Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss
Atak DDoS - jak z tym walczyć?
123 views
Skip to first unread message
Marek
Mar 8, 2013, 4:59:48 AM3/8/13
to
Witam,
Zauważyłem gigantyczne obciążenie serwera. Okazało się, że z numeru IP
62.111.229.114 mam kilkadziesiąt wejść na sekundę na konkretną domenę.
Identyfikacja przeglądarki jest zmienna więc widać, ze robi to automat.
Zorientowałem się, że IP należy do Netii (o ile jest prawdziwy).
Zadzwoniłem tam z prośbą o pomoc do działu technicznego - zalecono mi
udać się na policję i donieść, że jestem nękany :-D
Póki co już drugi numer IP zablokowałem na firewallu. Jak takie kwestie
rozwiązuje się w praktyce? Czy bez pośrednictwa wojska, policji i staży
pożarnej da się to załatwić?
--
Pozdrawiam
Marek
Zauważyłem gigantyczne obciążenie serwera. Okazało się, że z numeru IP
62.111.229.114 mam kilkadziesiąt wejść na sekundę na konkretną domenę.
Identyfikacja przeglądarki jest zmienna więc widać, ze robi to automat.
Zorientowałem się, że IP należy do Netii (o ile jest prawdziwy).
Zadzwoniłem tam z prośbą o pomoc do działu technicznego - zalecono mi
udać się na policję i donieść, że jestem nękany :-D
Póki co już drugi numer IP zablokowałem na firewallu. Jak takie kwestie
rozwiązuje się w praktyce? Czy bez pośrednictwa wojska, policji i staży
pożarnej da się to załatwić?
--
Pozdrawiam
Marek
TOUDIdel
Mar 8, 2013, 5:25:21 AM3/8/13
to
W dniu 08.03.2013 10:59, Marek pisze:
Da się załatwić - po to jesteś administratorem. Banuj IP i tyle...
--
td
--
td
Marek
Mar 8, 2013, 7:16:06 AM3/8/13
to
W dniu 2013-03-08 11:25, TOUDIdel pisze:
Netia ma to gdzieś. Choć zastanawiam się czy nie napisać do BOK Netii z
informacją, że ich pracownik kazał mi donosić na nich na policję :-)
--
Pozdrawiam
Marek
>
> Da się załatwić - po to jesteś administratorem. Banuj IP i tyle...
Liczę na to, że IP będą pojedyncze a nie np. 1000 różnych. Szkoda, że
> Da się załatwić - po to jesteś administratorem. Banuj IP i tyle...
Netia ma to gdzieś. Choć zastanawiam się czy nie napisać do BOK Netii z
informacją, że ich pracownik kazał mi donosić na nich na policję :-)
--
Pozdrawiam
Marek
Ministerstwo Propagandy
Mar 8, 2013, 1:49:41 PM3/8/13
to
tak zapewne będzie jeden IP i to z polski... już to widzę...
Marek
Mar 8, 2013, 6:36:51 PM3/8/13
to
W dniu 2013-03-08 19:49, Ministerstwo Propagandy pisze:
internetu a jedynie hostingu - więc widać, ze to aplikacja robi) i
jeszcze jakiś.
--
Pozdrawiam
Marek
> tak zapewne będzie jeden IP i to z polski... już to widzę...
Mam już 4: jeden z USA, z Netii, z OVH (oni nie są chyba dostawcą
internetu a jedynie hostingu - więc widać, ze to aplikacja robi) i
jeszcze jakiś.
--
Pozdrawiam
Marek
Bartosz
Mar 18, 2013, 11:13:21 AM3/18/13
to
wystąpienie w określonym logu określonego wpisu więcej niż określona ilość razy ban na określoną ilość czasu
tam gdzie określone - tam konfigurowalne, czyli wszędzie.
oczywiście to zależy na czym masz router.
-
Pozdrawiam
Bartosz
Marek
Mar 18, 2013, 9:05:07 PM3/18/13
to
W dniu 2013-03-18 16:13, Bartosz pisze:
>
> fail2ban mo�e ci pom�c.
> wyst�pienie w okre�lonym logu okre�lonego wpisu wi�cej ni� okre�lona ilo�� razy ban na okre�lon� ilo�� czasu
> tam gdzie okre�lone - tam konfigurowalne, czyli wsz�dzie.
>
> oczywi�cie to zale�y na czym masz router.
Pomys� dobry. Zapoda�em temat adminowi aby poszuka� rozwi�zania. P�ki co
atak ust�pi�. Kilka numer�w IP zablokowa�em i pomog�o. Nie by�o tak �le
jak pocz�tkowo si� zanosi�o...
--
Pozdrawiam
Marek
>
> fail2ban mo�e ci pom�c.
> wyst�pienie w okre�lonym logu okre�lonego wpisu wi�cej ni� okre�lona ilo�� razy ban na okre�lon� ilo�� czasu
> tam gdzie okre�lone - tam konfigurowalne, czyli wsz�dzie.
>
> oczywi�cie to zale�y na czym masz router.
Pomys� dobry. Zapoda�em temat adminowi aby poszuka� rozwi�zania. P�ki co
atak ust�pi�. Kilka numer�w IP zablokowa�em i pomog�o. Nie by�o tak �le
jak pocz�tkowo si� zanosi�o...
--
Pozdrawiam
Marek
Marek
Apr 8, 2013, 7:20:50 AM4/8/13
to
Witam na grupie,
Ja osobi�cie u�ywam DirectAdmina a wraz nim pluginu ConfigServer
Security & Firewall bardzo �adnie blokuje takich intruz�w automatycznie ;-)
W dniu 2013-03-19 02:05, Marek pisze:
Ja osobi�cie u�ywam DirectAdmina a wraz nim pluginu ConfigServer
Security & Firewall bardzo �adnie blokuje takich intruz�w automatycznie ;-)
W dniu 2013-03-19 02:05, Marek pisze:
0 new messages