Падение форума

[Ветер]

Спасиба!

[@ндрюх@]

И от меня спасибо)))

[Это не мы]

Таки да, новый червь имеет место. У нас много жалоб от абонентов.
Симптомы логичные - поток исходящего трафика.
Так что всё верно, новая ботнет эпидемия.

[POISON]

во. операмини заработала. ))

[alexander]

Я вот не пойму... Ведь вирь простро распространяет клиента ботнета по максимальному числу компов. Но ведь кто-то должен был всем этим клиентам сказать "Фас!".... Ибо от всех ботов идут одинаковые запросы - раз в секунду запрашивается страница со списком тем форума бесплатных объявлений.

[winzard]

Так ботнет-эпидемия же не случайно на forum.smolensk.ws прет, правда? На автофорум же не прет. И на smolensk.ws не прет. И на live не прет.

[Mary]

У меня из дома не заходит, только через hideme:((( Хнык...
ип 93.81.157.129

[Silent]

Цитата(alexander @ 3.2.2009, 20:28) Я вот не пойму... Ведь вирь простро распространяет клиента ботнета по максимальному числу компов. Но ведь кто-то должен был всем этим клиентам сказать "Фас!"

... по слухам, боты пишутся таким образом, что они "слушают" определённый IRC-канал на предмет ключевой комбинации символов, после которой идёт исполняемая команда.

Цитата(alexander @ 3.2.2009, 20:28) от всех ботов идут одинаковые запросы - раз в секунду запрашивается страница со списком тем форума бесплатных объявлений.

Если все одинаковые, тогда можно попробовать способ через mod_rewrite. Но объявлениями временно придётся пожертвовать - будут недоступны всем.

Цитата(FBI @ 3.2.2009, 20:40) бан всех IP кто слишком активно шлет запросы, запроса так после 20-го...

FBI, а если это несколько сотен тысяч IP-адресов, которые постоянно изменяются? А учитываешь IP-спуфинг? Большие дядьки говорят, что даже аппаратные приблуды от Сиски не спасают.

[alexander]

Родной виндовый файрвол такого не умеет. А ставить неродной не тянет, ибо они обычно монстронутые и любят по-дефолту после инсталла все порты закрывать, что ремотом не залезешь.

[Silent]

FBI, я много чего читал. Даже про то, как корневые DNS'ы DDoS'ом валили.

[Silent]

Цитата(alexander @ 3.2.2009, 21:14) Родной виндовый файрвол такого не умеет.

Не понял, это Вы с кем сейчас разговариваете? =)

Если со мной, то mod_rewrite не имеет оношения к файрволу. Это модуль Apache. Основное назначение - редирект. Запрос на любую страницу можно переправить на любую другую. Например, на 403. Управляется через .htaccess

Необходимые условия: сервер должен быть Apache (в IIS этого нет, есть какое-то кривое подобие) и должен быть проставлен сам модуль.

Т.е. сама идея такая: на уровне обработки входящих запросов сервером, все запросы на определённую страницу просто сливаются и не грузят php/MySQL

[alexander]

То было fbi. А с хтацесс не вышло бы ничего, ибо мощности сервера оказалось недостаточно даже для отображения статичной хтмл-страницы с инфой о том что случилось.

[Silent]

Фигасе. А бан по IP не через .htaccess сейчас делается? Тогда я пошёл спать...

[yaratam]

И я из дома зайти не могу :(
Хэлп ми, плиз!

77.87.207.136

[alexander]

бан по ИП делается на уровне файрвола. Не входящие в вайт-лист пакеты просто дропаются, как-будто и не приходили вовсе.

[winzard]

Саш, 212.38.108.102

[alexander]

Форум уже был на шаред-хостинге и не на одном, но с одним результатом - хостинг приостанавливали из-за чрезмерной нагрузки.

[Вездесущий]

92.241.104.3
92.241.104.5
92.241.104.2 - покрасьте в белый, заранее спасибо!!!

Мы из списка, который ниже, который 1 числа был добавлен, вчера всё работало, сегодня уже нет.

92.241.96.0 - 92.241.127.255
Смолтелеком ЦЕЛИКОМ )

[Ferganec]

На работе не работает форум, спасибо от моих работодателей.

[Ferganec]

а ещё 192.168.1.1

[Silent]

<xxx> и почему нельзя вызвать врача-психиатра на IP адрес? о_О © какой-то из башей

Cорри, накатило.

[Silent]

kapitan, хочешь ещё прикол в тему? Теперь я точно знаю, на каком ты хосте. Просто попингуй eblan.us и посмотри его IP =)

Абсолютно ничего личного (вот чесна-причесна, готов на Библии поклясться).

[Ferganec]

Капитан очевидность на форуме!!! Алярм