17.11.2009, 21:12 | #31 | |||||||||||||||||||
Новичок
|
Атакует сервер так называемый бот-нет. Это огромное кол-во нивчем не повинных людей, компьютеры которых заражены вирусом (подцепили гдето на порно сайтах). Им дистанционно выдается команда делать максимально большое кол-во сложных запросов на адрес сервера нашего клуба. У нас изза этого происходит отказ. Фактически искать некого. Атакуют люди, которые даже об этом не подозревают. Если сильно изгибнуться и найти таки автора вируса (что почти нереально), то это все равно не даст понимание кто есть заказчик. Ибо вирусописатель заказы и оплату принимает анонимно. Так что тупик.
Конечно. Чем лучше хостинг, тем выше стоимость. Отказоустойчивый хостинг для нас будет стоить от 50 у.е. в месяц |
|||||||||||||||||||
17.11.2009, 21:16 | #32 |
Гость
|
|
17.11.2009, 21:51 | #33 |
Особый статус
|
Я сделал защищенный сервер, дал Андрею доступ. ждем когда форум переедет - ситуация должна стабилизироваться. После этого можно будет думать об устойчивом хостинге, так как я не могу у себя в сети долго держать форум.
Вычислить атакующих крайне сложно, но можно. Берется зараженная ботом машина, анализируется, вычисляется местонахождение админки - дальше как повезет. Можно взломать хостинг и посмотреть логи кто пользовался админкой и т.д. Насколько я понимаю сейчас этим никто не занимается, да и смысла не вижу. Последний раз редактировалось xor777; 17.11.2009 в 21:54. |
17.11.2009, 22:04 | #34 |
Заблокирован
|
странно все это...не работает так же Паджеро форум, Туарег форум и другие...
..так что нападали не ток на Кай форум.... |
17.11.2009, 22:06 | #35 |
Гость
|
|
17.11.2009, 23:39 | #36 |
Porsche-монстр
|
|
18.11.2009, 00:06 | #37 | ||||||||||||||||||||||||||||||||||||||||||||||
Porsche-монстр
|
Похоже на испытания оружия массового поражения
__________________
Главное в экстремальном отдыхе - вовремя заметить, когда заканчивается экстрим и начинается пи***ц |
||||||||||||||||||||||||||||||||||||||||||||||
18.11.2009, 00:54 | #38 |
Завсегдатай клуба
|
У меня на сайте была таже фигня, когда последний раз видел Stich-a, он рассказал мне как это работает и вот-те на, та же проблема на любимом форуме Самое обидное, что никак не найти виновников
|
18.11.2009, 01:07 | #39 | |||||||||||||||||||
Завсегдатай клуба
|
Интересно как работает защита? Сам этим конкретно не занимался, но чисто логически вижу одно решение, фильтр на 80-ый порт: ограничение запросов с одного ip в единицу времени. Допустим реально человек наверное больше 20 кликов в минуту не делает. Хотя с IP-Snoofing-ом и это мало поможет. Последний раз редактировалось Исоул; 18.11.2009 в 01:47. |
|||||||||||||||||||
18.11.2009, 08:10 | #40 |
Особый статус
|
основная защита - это канал в 10 гигабит (просто если у вас канал 100мегабит, а на вас валится гигабит флуда, то фильтровать чтото будет бесполезно - канал будет всеравно перегружен) а дальше стоит дорогая умная железка - аппаратный фаервол с детектором аномальной активности что касается именно самой логики защиты, то помимо дерганий страниц на 80 порту есть еще например такие популярные развлечения как UDP flood, ICMP flood, SYN flood - они даже до вашего фильтра не дойдут. черт, это одна из моих любимых тем. могу говорить часами Последний раз редактировалось xor777; 18.11.2009 в 08:33. |
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Я люблю наш форум! | Котофей | Ни о чем и обо всем | 53 | 11.03.2009 17:34 |
Класный у вас форум. | mblwb | Ни о чем и обо всем | 15 | 07.07.2008 17:17 |
форум | скиф | Ни о чем и обо всем | 6 | 19.05.2008 07:38 |
Бедный форум! | Brabus23 | Ни о чем и обо всем | 46 | 07.11.2007 19:59 |
Форум тормозит :( | xXxStitchxXx | Клуб | 5 | 16.03.2007 11:35 |