Атака на сайт или что?

Mantius · 06.08.2008, 16:48

Сегодня сайт начал выдавать ошибку БД, лог ошибок разрастался просто метрами за каждую минуту.
Написал в техподдержку, там сказали, что сервер перегружен, перезапустили вдс. Проблема не исчезла-написал им опять. Долго не было ответа, загрузил часть лога, заметил, что почти все соединения идут с одного адрес: 58.147.1.25(Бангкок, Тайланд)
Не долго думая, блокирую адрес в .htaccess - всё начинает работать нормально. В списке пользователей, посетивших сайт за последние 15 минут, разумеется, вижу кучу соединий с этого айпи.

Что это было? Если атака-то почему всего лишь с одного адреса? Стоит ли ожидать большего?

Добавлено через 9 минут
Может просто какой-то тупой поисковый бот?

Bipa · 06.08.2008, 17:06

начало ддоса ?

Jak1777 · 06.08.2008, 17:38

Наверное кто-то балуется прогой для флуда через проксю.. на список проксей или ума не хватило или просто тестили как работает ))
Прога эта в инете валяется...

seocore · 06.08.2008, 18:15

Цитата:

Сообщение от Mantius

Что это было? Если атака-то почему всего лишь с одного адреса? Стоит ли ожидать большего?

скорей всего какой-то шутник решил устроить небольшой http-флуд

наверняка повторят это безобразие еще раз...

ставьте к Апач mod_evasive, а на фронт повесить nginx с жетскими лимитами limit_conn (на 10 коннектов) + limit_rate (на 30Кбайт)... и от таких атак "школьнегов" избавитесь раз и навсегда...

Mantius · 06.08.2008, 18:58

всем большое спасибо за ответы, пока что спокойно, скорее всего, действительно, были просто шалости школьников.

shadx · 07.08.2008, 21:13

дети, дос либо есть либо его нет.
а так чайник какой то баловался.
да и стоимость дос атаки в килобаксах измеряется, так что надо крупно кому то насолить

Апокалипсис · 07.08.2008, 21:21

Mantius, хостинг случайно не никру ?

seocore · 08.08.2008, 00:12

Цитата:

Сообщение от shadx

да и стоимость дос атаки в килобаксах измеряется, так что надо крупно кому то насолить

разных масштабов атаки бывают, если бы на килобаксы была - то я думаю топикстартер даже бы до логов не смог добраться

Mantius · 08.08.2008, 00:25

Цитата:

Mantius, хостинг случайно не никру ?

нет

5 символов

xsash · 08.08.2008, 00:34

просто http ддос, и не через проксю (кто через проксю досит, учите матчасть), а простым скриптом досилкой, аля смерч (шеловый php досс скрипт)

и если с одного - то мелочь, вот когда атакующих под килобакс и более, вот тут уже весело ^_^

06.08.2008, 16:48	#1
Mantius Специалист Регистрация: 18.06.2008 Сообщений: 253 Вес репутации: 0	Атака на сайт или что? Сегодня сайт начал выдавать ошибку БД, лог ошибок разрастался просто метрами за каждую минуту. Написал в техподдержку, там сказали, что сервер перегружен, перезапустили вдс. Проблема не исчезла-написал им опять. Долго не было ответа, загрузил часть лога, заметил, что почти все соединения идут с одного адрес: 58.147.1.25(Бангкок, Тайланд) Не долго думая, блокирую адрес в .htaccess - всё начинает работать нормально. В списке пользователей, посетивших сайт за последние 15 минут, разумеется, вижу кучу соединий с этого айпи. Что это было? Если атака-то почему всего лишь с одного адреса? Стоит ли ожидать большего? Добавлено через 9 минут Может просто какой-то тупой поисковый бот? Последний раз редактировалось Mantius; 06.08.2008 в 16:48. Причина: Добавлено сообщение

06.08.2008, 17:06	#2
Bipa Мастер Регистрация: 11.11.2007 Адрес: Голливуд Сообщений: 946 Вес репутации: 236	начало ддоса ? __________________ Сайты держу на FirstVDS. Экономно!

07.08.2008, 21:13	#6
shadx шайтанама Регистрация: 13.07.2007 Сообщений: 1,700 Вес репутации: 298	дети, дос либо есть либо его нет. а так чайник какой то баловался. да и стоимость дос атаки в килобаксах измеряется, так что надо крупно кому то насолить __________________ Справочник сетевых технологий МордоКнига

07.08.2008, 21:21	#7
Апокалипсис Эксперт Регистрация: 13.05.2008 Сообщений: 7,497 Вес репутации: 386	Mantius, хостинг случайно не никру ? __________________ Ортопедические матрасы

08.08.2008, 00:34	#10
xsash Новичок Регистрация: 08.05.2008 Сообщений: 58 Вес репутации: 196	просто http ддос, и не через проксю (кто через проксю досит, учите матчасть), а простым скриптом досилкой, аля смерч (шеловый php досс скрипт) и если с одного - то мелочь, вот когда атакующих под килобакс и более, вот тут уже весело ^_^ __________________ sash.cc

06.08.2008, 17:38	#3
Jak1777 Специалист Регистрация: 15.06.2007 Адрес: Kiev Сообщений: 303 Вес репутации: 212	Наверное кто-то балуется прогой для флуда через проксю.. на список проксей или ума не хватило или просто тестили как работает )) Прога эта в инете валяется...

06.08.2008, 18:58	#5
Mantius Специалист Регистрация: 18.06.2008 Сообщений: 253 Вес репутации: 0	всем большое спасибо за ответы, пока что спокойно, скорее всего, действительно, были просто шалости школьников.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
DDOS-атака	Maxims	Вопросы от новичков	7	29.06.2008 12:32
Поставил сапу на свой сайт, теперь мой сайт часто 502 ошибку отдает	blueshadow	Вопросы по работе системы	13	13.05.2008 00:47
Атака WAITов	Mutant	Вопросы по работе системы	2	31.01.2008 10:28
Сайт в DMOZ пр тиц упали сайт был в дауне	acc	Курилка	2	18.08.2007 17:48
Атака Wait'ов	117195m	Вопросы по работе системы	13	17.08.2007 18:07