Новая тема   Ответить

 kit
Уважаемые вебмастера!

Примерно 48 часов назад начался DDOS нашего сайта.
К сожалению наш админ был далеко от сети в этот момент, а к хостеру мы не обращались за помощью, думали что решим проблему сами.

Через примерно 18 часов мы начали фильтровать трафик совими силами, отфильтровали около 4.000 IP адресов, это не помогло. Обратились к тяжелой артилерии (хостеру). За час проблемы была решена. Атака фильтруется на оборудовании хостинга ISPrime.com , за что большое ему спасибо!

DDOS-ы случаются у нас примерно раз в год. Кого-то забаним, или еще что.

Спасибо вам за терпение и моральную поддержку!

 auroraporn.com
а по чем били - по главной, или по поиску? и еще - из каких стран было больше всего адресов?

 idk2045
Интересно, а нафига мастер досить вообще...
Вроде конкурентов форуму и нету особо.

 Черный Корсар
grozny писал:
имхо во имя мести все
kit писал:

 kit
"Я зол и месть моя ужасна" - примерно такие мотивы.
Угроз не поступало.

 Pentarh
гг. ущербные подростки

 nurofen
А с финансовой точки зрения, в какую суммо оцениваются потери от ддос атаки??

 Pentarh
Нынче услуги по анти ддосу стоят дешевле чем обычно вымогают досеры.

Используется либо хардварное решение, либо народные умельцы развернули уже по миру распределенную фильтрующую анти-ддос сеть. Там тысячи серверов с ядерным анализатором трафика на фрибсд. На searchengines видел такие предложения. Утверждают что отразят ДДОС любой мощности.

 CraZ
не на того напали суки видно папутали с форумом домохозяек...

 Pentarh
Да этим гнидам теперь только домохозяек и ддосить остается. Времена меняются. Более-менее серъезный проект отразит ддос на ура.

 kit
nurofen писал:
Денег - нисколько, просто нервы и время.
Хостер все бесплатно сделал.

 arachnO
kit писал:

ну в общем-то основные потери от ДДОСов всегда это время
например если что-то лежать будет что нужно сотням вебмастеров постоянно - вот и потери. сейлов нет - потери.

UPD. имеется в виду не форум конечно же

 dlk44
Pentarh писал:

А по какому принципу работают эти анти-DDOS решения?

 kit
Продвинутые железки, типа Cisco Guard способны самостоятельно анализировать вредоносную активность, и банить её. Фактически это умный маршрутизатор со своим специальным софтом.

Более простые решения: Анализировать входящий поток запросов на сервере и затем передавать даные хостеру, который банит эти адреса на маршрутизаторе руками.

Еще более простые решения: Поставить на сервере софтверный файервол и банить адреса им. Если ДДОС идет с не более чем 5К адресов, этого юуджет достаточно. У нас держал до 6К адресов. Конечно, многое зависит и от активности запросов с одного сервера. 100 запросов в секунду очень отличается от 1 запроса в секунду.

Ну и совсем простые решения - банить на уровне веб-сервера, через httpd файл. Это годится для десятков, максимум сотни адресов. Через .htaccess банить не рекомендую, этот файл каждый раз читается с диска.