Kaj narediti, ko te DDOSajo?
 
Mambo89 17. jun 2012 01:12:47 Pridružen od:
23. feb 2009
2840 objav
2286 560 46
#1

Kako se s temi noliferji in nevoščljivci borite drugi?



Imam že 2. napad danes, sicer z malo IPjeve tko, da se bo verjetno dalo nekaj na tem nivoju naredit, da se blokira IP po XX št. poizvedb v neki časovni enoti. In upam, da ne bo bumbar šel nabavit 100 novih proxijev.



Evo ura je čez 3 in še nisem mogel it spat. Take bedake, ki to delajo bi morali kastrirat!


všeč(12) ni všeč(0) spam(0)
 
opensourcerules 17. jun 2012 09:20:27 Pridružen od:
29. sep 2009
120 objav
111 20 0
#2

Gre za slovensko stran? Jaz sem na svoji strani omejil dostop preko neslovenskih ip-jev (uporabil sem to orodje http://ipinfodb.com/ipcountryblock.php). S slo ip-jem pa se ga da hitro poloviti


všeč(0) ni všeč(0) spam(0)
 
zeko 17. jun 2012 09:28:41 Pridružen od:
26. feb 2010
2680 objav
3522 839 122
#3

al pa tole... sam ce mas worldwide stran ti ne pomaga nic.

http://php.net/manual/en/book.geoip.php


všeč(0) ni všeč(0) spam(0)
noobiliate & bizarre domain name collector
 
hanyo 17. jun 2012 09:35:35 Pridružen od:
10. dec 2007
2378 objav
10029 1741 158
#4

Mambo89:

Kako se s temi noliferji in nevoščljivci borite drugi?




Najameš server admina , ali managed server servis ali inštaliraš kakšno od hobi-serveradmin skript, ki to onemogočajo (o slednjih nimam pojma, vem pa da obstajajo).



Cca 100-200 eur mesečno dodatnih stroškov na box bi ti prinesle te rešitve (razen hobiprogram, mislim da je tam letno toliko). Če imaš servis, ki ti prinaša denar, je bolje da se z določenimi stvarmi ukvarjajo strokovnjaki, ti imaš pa več časa za druge.


všeč(2) ni všeč(1) spam(0)
*Uporabniku je bila onemogočena uporaba foruma zaradi trolanja.*
 
Mambo89 17. jun 2012 11:33:56 Pridružen od:
23. feb 2009
2840 objav
2286 560 46
#5

Ni slovenska stran.



@hanyo: imaš prav. Čeprav mi je tok škoda 200€:) Ampak če ne bo druge rešitve potem bo treba pač plačat več za varnost.



Kaj pa cloudflare? Smo probali na eni drugi strani in je bilo porazno. Preveč traffica očitno ni za free plan. Ta ki je bila napadena ni tako obiskana. Par 100 na dan samo, ampak so ti kliki veliko vredni:)


všeč(0) ni všeč(0) spam(0)
 
twosocks 17. jun 2012 11:34:09 Pridružen od:
20. mar 2009
1297 objav
1253 89 21
#6

Imas router ali samo server?


všeč(0) ni všeč(0) spam(0)
 
Frajder 17. jun 2012 15:28:04 Pridružen od:
26. avg 2010
241 objav
203 109 2
#7

pa dober če maš linux to narediš kot za šalo...


wget http://www.inetbase.com/scripts/ddos/install.sh
chmod 0700 install.sh
./install.sh
všeč(1) ni všeč(0) spam(0)
 
Mambo89 17. jun 2012 15:43:48 Pridružen od:
23. feb 2009
2840 objav
2286 560 46
#8

Frajder:

pa dober če maš linux to narediš kot za šalo...


wget http://www.inetbase.com/scripts/ddos/install.sh
chmod 0700 install.sh
./install.sh



Imaš še kak source? Ne bi tole s strani, ki je "v izgradnji" pobiral:)


všeč(0) ni všeč(0) spam(0)
 
kopriva 17. jun 2012 18:11:15 Pridružen od:
6. nov 2007
1376 objav
2027 207 28
#9

Hmm ... A ni irelevantno, da "blokiraš tuje IP-je" pri "pravem" DDOSu? Ni finta v tem, da problem nastane že takoj na začetku, ko mora server sploh hendlat requeste?



Ne vem, ali si predstavljam tole prav, ampak ... DDOS je kot da bi te nekdo skoz neki spraševal. Recimo 10x na sekundo. A je važno, kako odgovoriš? Problem je, ker se ti od vprašanj zmeša ... :)


všeč(0) ni všeč(0) spam(0)
“Everything that happens, happens as it should, and if you observe carefully, you will find this to be so.” ― Marcus Aurelius
 
Mambo89 17. jun 2012 18:23:37 Pridružen od:
23. feb 2009
2840 objav
2286 560 46
#10

prej 500x na sekundo:D

saj meni server ne pade po prvi minuti...in v tem času bi komot zaznal prekomerno število zadetkov z 1ga IPja in ga blokiral. Proti organiziranemu napadu pa tako nima noben šans.


všeč(0) ni všeč(0) spam(0)
 
 

🔒 Za odgovor na to temo se moraš prijaviti.

Prijavi se