Хостинг - Обзор: эпицентр русскоязычного хостинга

Здравствуйте, гость ( Вход | Регистрация )

> Правила раздела

Настоящие Правила Раздела являются дополннением к Общим Правилам Конференции. В случаях противоречий отдельных пунктов, действуют Правила Раздела.

Запрещается

  1. Обсуждение хостинговых компаний и качества предоставляемых ими услуг.
  2. Реклама и антиреклама услуг хостинговых компаний.
  3. Навязывание собственных услуг в любом виде.
    Участникам Клуба хостинг-провайдеров разрешено давать ссылки на профайл своей компании в каталоге хостинга только в случае явного запроса услуг потенциальным клиентом. При поиске автором темы уникальных или специфических услуг, не описанных в каталоге хостинга, допускается информирование клиента о предоставлении таковых только персонально в личных сообщениях или с использованием другой контактной информации из профайла автора темы.

> Сайт под DDoS, Уже 4-е сутки сайт подвергается атаке.
AlexKZ
сообщение 23.06.2011, 10:04
Сообщение #1





Группа: Старые пользователи
Сообщений: 9
Регистрация: 04.10.2010
Из: Казахстан
Пользователь №: 12,643


Репутация: 182


Сайт находится под атакой уже четвёртый день. (IMG:style_emoticons/default/sad.gif)
Как узнать целенаправленная это атака или чье то баловство? И как долго еще будет длится атака?

User is offlineProfile CardPM
Go to the top of the page
+Quote Post
 
Reply to this topicStart new topic
Ответов(1 - 20)
Ivan
сообщение 23.06.2011, 12:06
Сообщение #2


Отдыхаю


Группа: Старые пользователи
Сообщений: 3,533
Регистрация: 02.08.2002
Из: ЗАО "Рувеб"
Пользователь №: 35


Репутация: 260


КО мне подсказал, что Целенаправленная и пока хватит денег (одного моего клиента 4 месяца ддосили, пока служба К не попресовала заказчика). Атака большая? Сколько мбит и pps?
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
AlexKZ
сообщение 23.06.2011, 13:09
Сообщение #3





Группа: Старые пользователи
Сообщений: 9
Регистрация: 04.10.2010
Из: Казахстан
Пользователь №: 12,643


Репутация: 182


Так сайт вроде не такой дорогой и прибыльный (даже наоборот), чтоб конкурентам было выгодно ддосить.
Забыл сказать, это мной первый ДДОС за 3 года (поздравления принимаются (IMG:style_emoticons/default/biggrin.gif) ). По этому и незнаю что делать.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Ivan
сообщение 23.06.2011, 15:17
Сообщение #4


Отдыхаю


Группа: Старые пользователи
Сообщений: 3,533
Регистрация: 02.08.2002
Из: ЗАО "Рувеб"
Пользователь №: 35


Репутация: 260


Мало ли кому насолили.
1) Поговорить с ТП хостера
2) Не спасет - видимо идти к антиддосером, хотя я их недолюбливаю.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
AlexKZ
сообщение 23.06.2011, 18:14
Сообщение #5





Группа: Старые пользователи
Сообщений: 9
Регистрация: 04.10.2010
Из: Казахстан
Пользователь №: 12,643


Репутация: 182


С хостером поговорил, отключили и предложили сервер. И всё на этом.
Попросил заблокировать ip-адреса с которых идет атака, сказали что это не возможно. (IMG:style_emoticons/default/blink.gif)
А по логам ip штук 20 всего. и все китайцы.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Ivan
сообщение 23.06.2011, 18:45
Сообщение #6


Отдыхаю


Группа: Старые пользователи
Сообщений: 3,533
Регистрация: 02.08.2002
Из: ЗАО "Рувеб"
Пользователь №: 35


Репутация: 260


Либо вы хостера не поняли, либо хостер чего то скрывает, либо в логи не все попало.

Что хостер говорит про мбс и ппс
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
AlexKZ
сообщение 23.06.2011, 20:03
Сообщение #7





Группа: Старые пользователи
Сообщений: 9
Регистрация: 04.10.2010
Из: Казахстан
Пользователь №: 12,643


Репутация: 182


У хостера спросил насколько сильная идет атака, точно ответить не могут.
А почему нельзя заблокировать ip-адреса с которых идет атака?
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Ivan
сообщение 23.06.2011, 22:40
Сообщение #8


Отдыхаю


Группа: Старые пользователи
Сообщений: 3,533
Регистрация: 02.08.2002
Из: ЗАО "Рувеб"
Пользователь №: 35


Репутация: 260


Потому что их надо вычислить. А их может быть очень много. Вопрос рук хостера, на самом деле.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
eSupport.org.ua
сообщение 24.06.2011, 08:51
Сообщение #9


Одесский сисадмин


Группа: Старые пользователи
Сообщений: 5,200
Регистрация: 18.11.2004
Из: Одесса
Пользователь №: 823


Репутация: 262


Поменять хостера для начала. На того, который имеет вменяемую ТП.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
AlexKZ
сообщение 24.06.2011, 10:12
Сообщение #10





Группа: Старые пользователи
Сообщений: 9
Регистрация: 04.10.2010
Из: Казахстан
Пользователь №: 12,643


Репутация: 182


Цитата(Ivan @ 24.06.2011, 01:40) *

Потому что их надо вычислить. А их может быть очень много...

Два дня смотрю логи примерно каждый час-два, адреса одни и те же (может что и пропустил), при желании наверно можно и заблокировать.

Цитата(eSupport.org.ua @ 24.06.2011, 11:51) *

Поменять хостера для начала. На того, который имеет вменяемую ТП.

Теперь такие мысли появились. (IMG:style_emoticons/default/smile.gif)

Как я понял запросы идут на две страницы - главная и одна внутренняя?
"GET / HTTP/1.0" 200 17947 "-"
"GET /exchange.php/ HTTP/1.0" 404 1503 "-"


А пока как то так (с ТП):
Адреса с которых идёт атака можно заблокировать?
>К сожалению, нет.

Скажите какой силы атака? Сколько мбит и pps?
>Такой информации у нас нет.

Что мне делать?
>Ждать.

Сообщение отредактировал AlexKZ - 24.06.2011, 10:13
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Ivan
сообщение 24.06.2011, 10:15
Сообщение #11


Отдыхаю


Группа: Старые пользователи
Сообщений: 3,533
Регистрация: 02.08.2002
Из: ЗАО "Рувеб"
Пользователь №: 35


Репутация: 260


Стандартно с таким борются поднимая редирект с на задошенных страницах. У ботов тяжело с редиректом.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
eSupport.org.ua
сообщение 24.06.2011, 10:18
Сообщение #12


Одесский сисадмин


Группа: Старые пользователи
Сообщений: 5,200
Регистрация: 18.11.2004
Из: Одесса
Пользователь №: 823


Репутация: 262


Ivan, уже давно не тяжело. К сожалению.

User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Ivan
сообщение 24.06.2011, 12:15
Сообщение #13


Отдыхаю


Группа: Старые пользователи
Сообщений: 3,533
Регистрация: 02.08.2002
Из: ЗАО "Рувеб"
Пользователь №: 35


Репутация: 260


Не знал, ну тогда капча.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
AlexKZ
сообщение 24.06.2011, 12:39
Сообщение #14





Группа: Старые пользователи
Сообщений: 9
Регистрация: 04.10.2010
Из: Казахстан
Пользователь №: 12,643


Репутация: 182


А через .htaccess если поставить Deny from на ip или Redirect temp на страницы, будет толк или нет?
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Ivan
сообщение 24.06.2011, 12:45
Сообщение #15


Отдыхаю


Группа: Старые пользователи
Сообщений: 3,533
Регистрация: 02.08.2002
Из: ЗАО "Рувеб"
Пользователь №: 35


Репутация: 260


Пробуй. С другой стороны живые люди, будут тоже думать.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
AlexKZ
сообщение 25.06.2011, 17:26
Сообщение #16





Группа: Старые пользователи
Сообщений: 9
Регистрация: 04.10.2010
Из: Казахстан
Пользователь №: 12,643


Репутация: 182


Сегодня получил от хостера отказ в обслуживании сайта. (IMG:style_emoticons/default/sad.gif)

Цитата(eSupport.org.ua @ 24.06.2011, 11:51) *

Поменять хостера для начала. На того, который имеет вменяемую ТП.

Не подскажите такие, и чтоб не выкидывали после первого же ДДОСа.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Roman Hirauka
сообщение 25.06.2011, 17:49
Сообщение #17





Группа: Старые пользователи
Сообщений: 1,098
Регистрация: 06.01.2009
Из: Беларусь
Пользователь №: 8,701


Репутация: 203


Весело... А за что Вас хостер выкинул, если они не в состоянии сами оценить силу атаки? По факту обращения что ли отказывают в обслуживании? Заблокировать IP коих ~20 шт тоже очень проблематично. Что я Вам могу сказать, меняйте хостера. Обратитесь на форуме с пожеланиями по хостингу и с описанием проблемы, Вам сделают адекватные предложения и по адекватным ценам (цена = то, что Вы хотите получить, она может быть не маленькой).
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
AlexKZ
сообщение 25.06.2011, 21:13
Сообщение #18





Группа: Старые пользователи
Сообщений: 9
Регистрация: 04.10.2010
Из: Казахстан
Пользователь №: 12,643


Репутация: 182


Сказали, что сайты подвергшиеся ДДОС на хостинге не держат, так как это мешает другим сайтам. Правда посоветовали взять сервер. Но ради одного простенького сайта брать сервер, это уже излишества. Ну еще VPS я бы подумал.
А пока снес сайт, и поставил html страничку. Посмотрю сколько будет идти ДДОС, уже даже стало интересно...

Сообщение отредактировал AlexKZ - 25.06.2011, 21:17
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
eSupport.org.ua
сообщение 25.06.2011, 21:43
Сообщение #19


Одесский сисадмин


Группа: Старые пользователи
Сообщений: 5,200
Регистрация: 18.11.2004
Из: Одесса
Пользователь №: 823


Репутация: 262


Есть куча антиддос хостингов, но цены там кусачие. Свой сервер будет дешевле.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Roman Hirauka
сообщение 25.06.2011, 22:20
Сообщение #20





Группа: Старые пользователи
Сообщений: 1,098
Регистрация: 06.01.2009
Из: Беларусь
Пользователь №: 8,701


Репутация: 203


Цитата(AlexKZ @ 25.06.2011, 21:13) *

А пока снес сайт, и поставил html страничку. Посмотрю сколько будет идти ДДОС, уже даже стало интересно...

Бот может тупо долбить сайт до посинения... Закройте весь Китайн на файрволе и всё. Берите VPS. Для начала можно взять тестовый и на нём посмотреть что получится (благо много хостеров уже дают бесплатный тест серверов)...
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
AlexKZ
сообщение 26.06.2011, 22:10
Сообщение #21





Группа: Старые пользователи
Сообщений: 9
Регистрация: 04.10.2010
Из: Казахстан
Пользователь №: 12,643


Репутация: 182


ДДОС закончился, неделю шла атака.
Жаль что силу атаки так и не узнал, интересно насколько меня невзлюбили. (IMG:style_emoticons/default/smile.gif)
Пока разместил сайт на VPSке. Спасибо всем за советы.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post

Reply to this topicStart new topic
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



- Текстовая версия Сейчас: 29.03.2024, 02:10
Яндекс.Метрика