DDOS атака

[Philipp K]

Не новость, но ... Пусть уж тут.



В течение суток форум подвергся DDOS атаке. Атака не закончилось, но интенсивность ее несколько упало.

Скорее всего, временно.



Если что, то информация о событиях будет тут -- <noindex>DDOS атака на Клуб Никон</noindex>

Или на проекте <noindex>Integtitas</noindex>

[Antonych]

Спасибо, Филипп. Вроде как заработало... Отстали, что ли?

[Philipp K]

Отстали, что ли?

Еще нет -- 1574 гостей. Кто в онлайне 56 страниц, недавно было 72 страницы.

"Странные" ip добавляю в firewall. Хоть как-то ограничим.

[Petrovish]

Правильно ли понял - сложности с входом на сайт связаны с этой "краказяброй" ? С 10 попытки за день , я попал на форум .Но такое впечатление - что "День сурка" - открылись только вчерашние страницы. И постоянно уже в течении несколько дней выскакивает на экран окошко с уведомлением , что форум закрыт . Или это только мои глюки .На других сайтах ничего подобного нет . Так как я "чайник" - может что нужно перенастроить ?Заранее спасибо.

Петрович.

[vsh]

Интересно:

"Рекорд посещаемости форума — 3527, зафиксирован — 11.10.2008, 3:26"



Побили нынче или нет?

[Philipp K]

Правильно ли понял - сложности с входом на сайт связаны с этой "краказяброй" ?

Да. Сайт перегружен пустыми запросами

С 10 попытки за день , я попал на форум .

Это мало. Форум больше суток не был доступен. Как и панель управления, увы. Иначе бы давно "закрылся".

Но такое впечатление - что "День сурка" - открылись только вчерашние страницы.

А сегодняшних и нет. Было недоступно все. Боюсь за ночь история повторится. Атака продолжается.

И постоянно уже в течении несколько дней выскакивает на экран окошко с уведомлением , что форум закрыт . Или это только мои глюки .

Не было. Я форум практически не закрываю, и все делаю налету. Максимум это 15 - 20 минут может быть закрыт. И то уже давно не было необходимости

[VGM]

У меня тоже 3-й день не мог войти. Опера, сегодня на Экспрес панели отображаеться ошибка драйвера БД. Уже стал грешить на свой ПК. но на другие форумы вход нормальный, даже нашел Новый формум клуб Никон <noindex>http://www.nikonclub.ru/forum/topic/133-novii-forum/</noindex> не сразу понял, что это не наш, другие лица.

[Philipp K]

Интересно:

"Рекорд посещаемости форума — 3527, зафиксирован — 11.10.2008, 3:26"



Побили нынче или нет?

Почему-то нет. Наверное просто база упала.

А по посещаемости, перегрузка сервера была в несколько десятков раз.

[Philipp K]

но на другие форумы вход нормальный, даже нашел Новый формум клуб Никон

Угу. Новым их сложно назвать. Несколько лет была просто пустая страничка. Потом появился блог и только недавно форум.

[necster]

Вот как интересно получается. Прошла <noindex> реклама на «Простые фокусы»</noindex> малоизвестного клуба и ровно через сутки пошла DDOS атака.

[nick_on]

Сапожнике отакуе ))))) Не иначе.

[Серёга]

Фотокритик тоже лежит, причем синхронно с клубом никон упал, и до сих пор в нокауте.

[димедрол]

также вчера лежал dom.hi-fi.ru



Видать по-взрослому кто-то развлекался

[Philipp K]

Вот как интересно получается. Прошла реклама на «Простые фокусы» малоизвестного клуба и ровно через сутки пошла DDOS атака.

Я бы не стал бы делать выводы.

Во-первых принцип бумеранга. Опасно вредить, тебе могут ответить тем же. А в интернете все мы не защищены.

Во-вторых, они раскрутится без этого. С некоторыми ошибками, делают очень правильные шаги. Ряд мыслей, что я думал, уже реализовали. Автор молодец. Правильно идет. И то что я некогда не делал, то есть раскрутки и SEO оптимизация, у них присутствут. И движок WP и новый IP.Board залог успеха. Да и реклама на других рессурсах. А потом, если вредить, то на день или два позже.

Фотокритик тоже лежит, причем синхронно с клубом никон упал, и до сих пор в нокауте.

С утра вставал. Я заходил. Увы, я многие рессурсы смотрю поверхностно. Фотокритик хороший рессурс. Симпатичный дизайн, хорошие возможности. Не то что здесь. Но их взломали.

Нас по ssh ломают больше двух лет. Но везде пароли, перебором не подобрать. Да и ssh закрыт файрволом и стоят последние заплатки безопасности. У них самописный движок и увы, не все предусмотрели.

[Серёга]

Фотокритик ожил.

[Philipp K]

Сегодня пошел повтор. Но гораздо слабей, чем неделю назад. Пока все нормально.

[Gurman]

Знаете, у меня какая-то ерунда с этим (нашим) сайтом происходит.

Я свои сообщения иногда сутками могу не видеть. А если на них

кто-нибудь ответит, то и ответы тоже не вижу. Часто бывает проблема, что

сайт просто не открывается. Особенно днём. Сначала думал, что это меня

так модерируют. Огорчился, но не обиделся. А потом сердце почуяло не ладное.



Последние два месяца мой лицензионный Касперский стал часто ругаться на

DDos атаки. Заблокировать атакующий комп он не может, так как iP адрес

поддельный. Почаще обновляйте антивирус и файрвол.



Интересно, а кому мы так "понадобились-то" ?

Сайт-то самый безобидный и самый порядочный ...



Не торопитесь с переходом на новый движок.

Может-быть на Unix-сервер перейти, безопаснее будет.

Если что - скинемся.

[Philipp K]

Знаете, у меня какая-то ерунда с этим (нашим) сайтом происходит.

Я свои сообщения иногда сутками могу не видеть. А если на них

кто-нибудь ответит, то и ответы тоже не вижу. Часто бывает проблема, что

сайт просто не открывается. Особенно днём.

Странно. Дергают почти постоянно, но серьезно, вчера, во второй раз началось к вечеру. А так, сайт доступен.

Сначала думал, что это меня

так модерируют. Огорчился, но не обиделся. А потом сердце почуяло не ладное.

Персональное модерирование не практикуется.

Последние два месяца мой лицензионный Касперский стал часто ругаться на

DDos атаки. Заблокировать атакующий комп он не может, так как iP адрес

поддельный.

Понятно. Что-то атак стало много на всех.

Почаще обновляйте антивирус и файрвол.

Антивируса нет и не надо. А остальное, стоит только стабильное.

Интересно, а кому мы так "понадобились-то" ?

Не знаю. Впечатление, что сейчас не целенаправленная атака, а так ... Вдруг, что-то получится. То есть, не заказная. Заказные, они жестче.

Не торопитесь с переходом на новый движок.

Может-быть на Unix-сервер перейти, безопаснее будет.

А он и так Unix - подобный. Иначе давно упали.

[hotaru]

Филипп, а может, имеет смысл сделать "автобан" по списку tor-ИПшников? вдруг полегче станет?

[Philipp K]

Филипп, а может, имеет смысл сделать "автобан" по списку tor-ИПшников? вдруг полегче станет?

Автобанов не будет. Как и не использую -- Антиспам сервис.

Все индивидуально, а то можно выплеснуть и ребенка.

Хотя есть алгоритмы, блокирование левых ботов.

Те адреса которые заблокированы буду анализировать и часть возможно открою.



Прочитал еще один интересный совет --

- Ботам убрал привязку по айпишнику, оставил только по юзерагенту, а то яхубот с его десятками айпишников утомил саморазмножением.

- Гостям сделал жесткую привязку к айпишнику, чтобы 2 сессии с одного айпишника были невозможными.

- Гостям с доменами посиковок в документ-реферере отдельная функция, отслеживающая текст поискового запроса и фиксиующая все переходы по форуму

- Сделал сохранение сессий 24 часа.

Ну и перестройка софта сервера.

[Philipp K]

Не совсем по теме но -- Намечается переезд

[Philipp K]

Последние сутки на сервер идет повышенная нагрузка. В 120 - 150 раз. Не понятно это новая атака или другие проблемы.

[С_41]

Тоже хотел спросить. Заходил на форум, браузер открыл тыщу пустых окон и подвесил систему.

[Philipp K]

Тоже хотел спросить.

Лучше не в этой теме.

Заходил на форум, браузер открыл тыщу пустых окон и подвесил систему.

Не должно. Но когда сервер перегружен запросами, возможно все. Да и я на ходу меняю настройки системы, пытаюсь оптимизировать настройки под возросшую активность.

[azambuja]

Последние недели 3-4 вообще с интернетом творится что-то странное-скорость упала сильно,даже у ребенка в школе раньше была скорость интернета в 4 раза выше -ему сказали в школе,что это из-за магнитных бурь сбои в НЕТе.

[Philipp K]

Последние недели 3-4 вообще с интернетом творится что-то странное-скорость упала сильно,даже у ребенка в школе раньше была скорость интернета в 4 раза выше -ему сказали в школе,что это из-за магнитных бурь сбои в НЕТе.

А точно нет вирусов (троянов). Подобные атаки идут с зараженных компьютеров. Как и спам рассылки. От этого и на зараженном компьютере падает скорость.

[nox007]

очень трудно порой зайти сюда, особенно на главный список форумов

[Philipp K]

Ну мощный сервер поставить не можем. Поэтому пока приходится мирится.

[NormanOslo]

сначала гугл ддосили китайцы, потом викиликс американцы, теперь вот и до клуб Никон добрались гады

[Philipp K]

Повышенная нагрузка выявила ряд недостатков на сервере.

В субботу будет переезд на другой сервер в этом же дата-центре.



Возможен перерыв в работе в течение нескольких часов.





P.S. Думал все скинуть в бекап и переустановить этот же сервер, но переезд на другую железку снизить время простоя.

[iggy]

Это еще фигня, они сегодня заддосили Визу и Мастер Кард сразу...

Не иначе как марсиане, за что они так не любят наш интернет

[nox007]

последние 2 дня уже вроде нормально всё работает

[Philipp K]

последние 2 дня уже вроде нормально всё работает

Увы нет. Удалось оптимизировать софт, поэтому не так заметно. Но нормально переинсталировать все не получается. глюки ...

[azambuja]

Из-за этих хакерских атак весь интернет лихорадит.У нас в семье 3 компа-проверили -вроде вирусей нет.Но я же говорю-все пользователи жалуются что скорость упала в разы,а по вечерам вообще еле ползает ))

[Philipp K]

Из-за этих хакерских атак весь интернет лихорадит.

Да.



В Нидерландах задержан хакер, атаковавший сайты Visa и MasterCard

Но я же говорю-все пользователи жалуются что скорость упала в разы,а по вечерам вообще еле ползает ))

Соглашусь. Я сейчас 15 минут прорывался в тикет хостера. По сравнению с этим, мы летаем ....

[Barns]

а я вообще глюков не заметил...

[MUR]

Не знаю ,как у других.но скорость как была максимальная так и есть. Никаких тормозов.

[Philipp K]

У меня сейчас дикие тормоза ...