Форум программистов
 

Восстановите пароль или Зарегистрируйтесь на форуме, о проблемах и с заказом рекламы пишите сюда - alarforum@yandex.ru, проверяйте папку спам!

Вернуться   Форум программистов > Клуб программистов > Свободное общение
Регистрация

Восстановить пароль

Купить рекламу на форуме - 42 тыс руб за месяц

Ответ
 
Опции темы Поиск в этой теме
Старый 24.04.2015, 23:46   #31
rpy3uH
добрый няша
Старожил
 
Аватар для rpy3uH
 
Регистрация: 29.10.2006
Сообщений: 4,804
По умолчанию

Цитата:
Сообщение от Alar Посмотреть сообщение
уверен что ддос на ДНС уже на подлете отсекает яндекс. а это самый противный ддос.
Как это? UDP амплификация?
rpy3uH вне форума Ответить с цитированием
Старый 24.04.2015, 23:52   #32
Alar
Александр
Администратор
 
Аватар для Alar
 
Регистрация: 28.10.2006
Сообщений: 17,674
По умолчанию

Цитата:
Сообщение от rpy3uH Посмотреть сообщение
Как это? UDP амплификация?
если не ошибаюсь то наверное UDP. вообщем помню что она самая противная и с ней было больше всего мучений. так как даже для настройки нужно снизить нагрузки. и вообще трудно её отлавливать. помле этого быстро перешел на яндекс днс.

Син атака или типа того называется.

в том же руцентре до сих пор сайты падают из за падения из ДНС. нужно найти время и все сайты перенести на яндекс ДНС. так как получается какой крутой хостер не был все равно его валят.
Alar вне форума Ответить с цитированием
Старый 24.04.2015, 23:56   #33
rpy3uH
добрый няша
Старожил
 
Аватар для rpy3uH
 
Регистрация: 29.10.2006
Сообщений: 4,804
По умолчанию

Если SYN-FIN то понятно, это самая древняя атака, протухшее говно мамонта.

А вот UDP амплификация это жопа, но благо для неё надо иметь хороший список уязвимых UDP-сервисов и ботов не так много для неё надо. Поэтому можно спать спокойно.
rpy3uH вне форума Ответить с цитированием
Старый 25.04.2015, 00:01   #34
Пепел Феникса
Старожил
 
Аватар для Пепел Феникса
 
Регистрация: 28.01.2009
Сообщений: 21,000
По умолчанию

Цитата:
Сообщение от Serge_Bliznykov Посмотреть сообщение
Если не ошибаюсь, то он в личку админу письма писал, обещал задоссить..
И не обманул, сукин сын!
тот ДДОС я отлично помню.
но там довольно мутная история.
толи человек воспользовался ДДОСом, толи организовал его, так и не понял я тогда.

Александр думаю тоже его помнит отлично.

(или это не прошлый был уже О_О)
Хорошо поставленный вопрос это уже половина ответа. | Каков вопрос, таков ответ.
Программа делает то что написал программист, а не то что он хотел.
Функции/утилиты ждут в параметрах то что им надо, а не то что вы хотите.
Пепел Феникса вне форума Ответить с цитированием
Старый 25.04.2015, 00:07   #35
Alar
Александр
Администратор
 
Аватар для Alar
 
Регистрация: 28.10.2006
Сообщений: 17,674
По умолчанию

Цитата:
Сообщение от rpy3uH Посмотреть сообщение
Если SYN-FIN то понятно, это самая древняя атака, протухшее говно мамонта.

А вот UDP амплификация это жопа, но благо для неё надо иметь хороший список уязвимых UDP-сервисов и ботов не так много для неё надо. Поэтому можно спать спокойно.
наверное я говорил про первое.

Считаю что воспользовался.
Alar вне форума Ответить с цитированием
Старый 25.04.2015, 06:44   #36
Stilet
Белик Виталий :)
Старожил
 
Аватар для Stilet
 
Регистрация: 23.07.2007
Сообщений: 57,097
По умолчанию

Цитата:
UDP амплификация это жопа
А почему UDP нельзя совсем отключить? Он что так важен для сервиса, где клуб наш хостится?
I'm learning to live...
Stilet вне форума Ответить с цитированием
Старый 25.04.2015, 10:34   #37
rpy3uH
добрый няша
Старожил
 
Аватар для rpy3uH
 
Регистрация: 29.10.2006
Сообщений: 4,804
По умолчанию

Цитата:
Сообщение от Stilet Посмотреть сообщение
А почему UDP нельзя совсем отключить? Он что так важен для сервиса, где клуб наш хостится?
Можно отключить, но канал всё равно будет забит.
rpy3uH вне форума Ответить с цитированием
Старый 25.04.2015, 11:18   #38
Alar
Александр
Администратор
 
Аватар для Alar
 
Регистрация: 28.10.2006
Сообщений: 17,674
По умолчанию

Цитата:
Сообщение от rpy3uH Посмотреть сообщение
Можно отключить, но канал всё равно будет забит.
Я про это говорю. если бы не яндекс ДНС то ничего бы по домену не открывалось бы. так как этот атака разношерстная и DNS точно мочили бы в первую очередь. Возможно некоторые атаки мы и не замечали. так как DNS мочить это первое чем занимаются ддосеры.

Расширил список стран на СНГ + финляндию швецию норвегию. там наших форумчан много.
может еще какие-то иностранные страны нам нужны?
хотя нагрузки очень выросли.
Alar вне форума Ответить с цитированием
Старый 25.04.2015, 11:40   #39
Vapaamies
Просветитель
Участник клуба
 
Аватар для Vapaamies
 
Регистрация: 26.12.2012
Сообщений: 1,844
По умолчанию

Цитата:
Сообщение от Alar Посмотреть сообщение
Расширил список стран на СНГ
Если быть точным, то Грузия и страны Балтии не в СНГ, но форумчане оттуда есть. Так что если эти страны уже есть в списке, правильней говорить про страны бывшего СССР.

Из Германии и США никого тут нет?
В разработке: воспроизводственный контур ИТ
Vapaamies вне форума Ответить с цитированием
Старый 25.04.2015, 11:46   #40
Alar
Александр
Администратор
 
Аватар для Alar
 
Регистрация: 28.10.2006
Сообщений: 17,674
По умолчанию

Цитата:
Сообщение от Vapaamies Посмотреть сообщение
Если быть точным, то Грузия и страны Балтии не в СНГ, но форумчане оттуда есть. Так что если эти страны уже есть в списке, правильней говорить про страны бывшего СССР.

Из Германии и США никого тут нет?
из США идет часть атаки как из китая. так что им не судьба.
Alar вне форума Ответить с цитированием
Ответ


Купить рекламу на форуме - 42 тыс руб за месяц