DDOS атака на форум

[gosha99]

в основном вообще работает, потом бывает падает, но через несколько минут всё ок

[nitrogen14]

смотри на черную полоску, ддос усиливается

Bildschirmfoto 2015-03-19 um 15.09.18.png

ну порой форум висит, но это в отличие от других серверов которые от такой нагрузки тупо помирали, супер прогрес

[TOUSER]

Да подтверждаю с первой попытки не зайдешь .
Начинаешь серфинг по темам и все бесконечная загрузка .
Затем eror/

[Maser]

Можно на время сделать доступ на сервер только по паролю и логину уже зарегистрированных пользователей.

[nitrogen14]

вроде если гостей деактивировать они всеравно генерируют сессию и мучают базу данных.
посмотрю можно ли апаче заставить делать аутентификацию и показывать имя и пароль который нужно вводить. бот ввести ейто не сможет

[Maser]

вроде если гостей деактивировать они всеравно генерируют сессию и мучают базу данных.
посмотрю можно ли апаче заставить делать аутентификацию и показывать имя и пароль который нужно вводить. бот ввести ейто не сможет

Бот ввести все может. Если будет знать пароль. А если сначала сделать аутентификацию, то как минимум нагрузка на процессор сервера будет меньше. Тогда чтобы завалить его нападающему нужно будет сменить атаку на широкополосную а это уже стоит больше.

[nitrogen14]

ну то что бот сможет всё, я знаю, но тут тысячи запросов и я не думау что онибы прошли простой логин.
логинже по данным форума = связь с базой как сейчас => убийство бассы изза туевой хучи сессий.
те кто ддосят явно денег не жалеют, ну лично я еще не видел и не слышал о подобной атаке форума с такой длительностью.
пока с машиной вроде как вйсо намана, только нужно разобратся с базой, чтобы было максимум 3 сессии на один айпи или чтобы после 1000 пользовательских сессий автоматом удалялись сессии гостей.
вобщем гуглю, читаю, пробую.
аутентификацию не хочу ставить, чтобы поисковики могли бросить по форуму кка и ранее

пс, график какойто странный, типо не ддосят более известными для андиддоса айпишками, тк на форум сессии лезут как и раньше

Bildschirmfoto 2015-03-19 um 17.38.20.png

[Maser]

Логин по данным форума не обязательно обращать на базу. Можешь просто сделать список и маленькую программку, которую повесить на главную страницу и она уже будет или принимать пользователя перенаправляя в базу или отказывать.

[nitrogen14]

не, 29к пользователей и паролей(закодированых) держать гдето в текстовике не для меня. темболее это не шатная ситуация.
пока всё пашет, хостер, база. а там посмотрим.
может есть идеи кому кроме отт есть смысл валить форум? ддос наврятли бесплатный, а кому приставка приносит убыток?

[agnec2001]

видимо мальчиши-плохиши так обрадовались, что им удалось на несколько дней завалить приставку, что перестали следить за ситуацией и не в курсе, что их деньги впустую летят

[jevvol]

не, 29к пользователей и паролей(закодированых) держать гдето в текстовике не для меня. темболее это не шатная ситуация.
пока всё пашет, хостер, база. а там посмотрим.
может есть идеи кому кроме отт есть смысл валить форум? ддос наврятли бесплатный, а кому приставка приносит убыток?

ты бы посмотрел ipшки с темы отт всех угрожающих, сравни с базой, в каких темах ipвладельцы отмечались больше всего. Потом попробуй теже подсетки проверить. Смотришь и станет все понятно.

[nitrogen14]

не тут атака не детская херачит с ип по всей земле и может даже других планет
чтото проверять и сравнивать безсмысленно

[nitrogen14]

по поводу денек, без рефер линков у гугля просто так на верх не забратся новичкам...
Bildschirmfoto 2015-03-19 um 19.50.18.png

но если много денег и можно закзать спецов то всё возможно

[gosha99]

да вообще странно, денег явно не жалеют, атака уже больше недели, всё что до этого были мах 4-5 дней. Дольше не припомню. Похоже кто-то с большим кошельком "инвестирует" деньги

[Sergy]

Тут вопрос в другом кому нафиг это надо. Приставка- это площадка для общения и конкурентов которым было бы выгодно зиавалить сайт теоретически не должно было бы быть.