DDOS

[Вадим Мошев]

Сообщение от Stanislav

задержка по хопам еще не говорит ни о каком ддосе, ни как вы не определите ддос это или нет. кстати в момент когда форум лежал от ддоса форум пинговался на ура, так что ддос там был по ресурсам сервака а не загаживанием канала, т.е нашли такие места куда особо сильно то и бить не нужно так 1000 - 2000 по разныз страницам и бд уже курит.

Я правильно вас понимаю, что упал DNS (такой вывод напрашивается сам собой из вашего текста) и, если зайти не через DNS имя, а напрямую, через IP в адресной строке, то форум бы открылся?

Если что, простите за профанацию...

[Stanislav]

Сообщение от uberchel

Естественно что определить точно досс это или нет нельзя, но врядли хопы сами по себе падают, мы же знаем с вами, что при большом поступлении пакетов(допустим ддосе) серваки закрывают порты!. да?

Маршруты у всех до форума разные, смотря кто где живет и соответственно форум лежит там больше, если бъют по форуму с вашей же стороны, у меня например форум не открывался и не пинговался.

слишком много факторов поверьте даже policy на железке может быть так настроен что любой из участников маршрута может не отвечать на пинг все зависит от провайдера, и т.д в данном случаи увеличение времени между хопом (предпоследним) говорит лишь о том что между узлом А и узлом B есть задержка и ни коем образом она не говорит вам что сервак алара сейчас занимается другой задачей (разгребает ДОС).
трассировка идет на канальном уровне.. более того физический линк напрямую к серваку алара никто не тянул, сначала он идет в один из маршрутизаторов провайдера а уж потом к серваку, и если будет такой низкоуровневый дос который начнет влиять на показания трассы то скорее не форум не выдержит а провайдер линк положит. это так вкратце. в общем итоге не пинг не трасса не показатель ддоса. тем более трассы на забугорные железки.

у меня например форум не открывался и не пинговался

скорее всего алар врубил фаервол -который запрещал все а затем начал писать разрешающие правила.