DDOS

[Вадим Мошев]

uberchel (не знаю, как тебя зовут).

Для IP c которых идет довига пакетов блокировать на Апаче, ну это как вариант.

Я как-то думал о таком варианте... но, ещё раз повторюсь, всё это мы обсуждаем открыто, вся эта информация доступна и тем, кто ДДОСит. Они же тогда будут действовать в обход и пойдут на новые ухищрения...

[uberchel]

uberchel (не знаю, как тебя зовут).

Михаил )

Это понятно, обойти они это смогут только через прокси и то если будет лимит на подключение то прокси надо будет другой, да и есть варианты намного грамотнее, тут я их описывать не буду, за подробностями в личку )

[kta87]

Сообщение от Вадим Мошев

ещё раз повторюсь, всё это мы обсуждаем открыто, вся эта информация доступна

Я вообще не знаю что светиться в этой ветке модераторам и админам. Тут любое слово лишнее может дать намек на ваши действия для защиты. Обсуждать такие вещи нужно по телефону Ну а советчикам, которые дельные советы могут дать, хотя бы в ЛС писать!

[uberchel]

Кстати досс то досихпор идет видно, но не такой уже активный

[Alar]

Сообщение от uberchel

Кстати досс то досихпор идет видно, но не такой уже активный

А как это видно?

[uberchel]

А как это видно?

Через трассировку маршрута

[Вадим Мошев]

Трассировка маршрута к programmersforum.ru [63.246.128.64]
с максимальным числом прыжков 30:

  1    <1 мс    <1 мс    <1 мс  192.168.0.1
  2    11 ms     4 ms     4 ms  212.220.30.186
  3    10 ms     7 ms     9 ms  212.220.30.185
  4    10 ms     4 ms     4 ms  188.254.36.181
  5    68 ms    65 ms    70 ms  87.226.133.56
  6    69 ms    69 ms    74 ms  87.226.228.42
  7    85 ms    85 ms    88 ms  10ge1-7.core1.fra1.he.net [72.52.92.81]
  8    93 ms    98 ms    98 ms  100ge5-2.core1.par2.he.net [72.52.92.13]
  9   196 ms   173 ms   188 ms  10ge15-1.core1.ash1.he.net [184.105.213.93]
 10   189 ms   198 ms   201 ms  10ge1-2.core1.atl1.he.net [184.105.213.110]
 11   191 ms   194 ms   199 ms  209.51.161.227
 12   186 ms   193 ms   186 ms  63-246-138-71.static.sagonet.net [63.246.138.71]

 13  1540 ms     *     1546 ms  63-246-128-64.static.sagonet.net [63.246.128.64]


Трассировка завершена.

Последняя строка?
Кстати, у меня форум туго грузится.

[Poma][a]

Ну это совсем уже...

А чейте не нравится?
Что не один Алар отвечал на тонны писем(интересно, хоть два-то письма будут?), создать некий чат где-нить.. Где угодно. И сейчас может пригодиться, да и потом в случае необходимости (опять ддосят, причем так, что на форум фиг зайдешь или еще 34 причины) это может помочь

[Stanislav]

Сообщение от uberchel

Через трассировку маршрута

задержка по хопам еще не говорит ни о каком ддосе, ни как вы не определите ддос это или нет. кстати в момент когда форум лежал от ддоса форум пинговался на ура, так что ддос там был по ресурсам сервака а не загаживанием канала, т.е нашли такие места куда особо сильно то и бить не нужно так 1000 - 2000 по разныз страницам и бд уже курит.

[uberchel]

задержка по хопам еще не говорит ни о каком ддосе, ни как вы не определите ддос это или нет. кстати в момент когда форум лежал от ддоса форум пинговался на ура, так что ддос там был по ресурсам сервака а не загаживанием канала, т.е нашли такие места куда особо сильно то и бить не нужно так 1000 - 2000 по разныз страницам и бд уже курит.

Естественно что определить точно досс это или нет нельзя, но врядли хопы сами по себе падают, мы же знаем с вами, что при большом поступлении пакетов(допустим ддосе) серваки закрывают порты!. да?

Маршруты у всех до форума разные, смотря кто где живет и соответственно форум лежит там больше, если бъют по форуму с вашей же стороны, у меня например форум не открывался и не пинговался.