Проблеми із форумом

[webivan]

Disabled,
Ну что бы злоумышленник не знал ИП, надо получить ип из другой подсети и более его нигде не светить
exeweb,
Бан по ип ни разу не прощай. Прокси передает в заголовке реальный ип пользователя и сервер будет его знать
А на тему ОВХ я уже предложил их бюджетный вариант кимсуфай. А как для преимум сегмента, могу сказать что цены у них конечно вкусные, но в случае любых косяков минимальный срок их решениях тех поддержкой около недели, а это звиздец товарищи и если для супербюджетного кимсуфай за 5-10евро это прощаемо, то для дорого ОВХ - не факт.

Добавлено через 1 минуту
fudor,
То что ты предлагаешь, работает на небольшом DDoS который и так наш сервер успешно держит, а когда пускают гигабит и тупо забивают канал - оно до фени.

 

[neandertal]

Но тогда прощай бан юзера по ип

Ай-яй-яй, и как это пережить?

 

[Sanic]

fudor, От забития канала, (а тут как раз этот случай) капча никак не спасет.

 

[Георгий Белый]

Как ни странно был недоступен и леново форум с той же ошибкой и в один период заработали одновременно.

 

[webivan]

Георгий UA,
какой именно леново форум?

 

[Георгий Белый]

вот этот

 

[webivan]

Хостинг там другой, так что если связь и есть, то это 2 отдельные атаки.

 

[Георгий Белый]

Хостинг там другой, так что если связь и есть, то это 2 отдельные атаки.

Такое чувство , что дело рук одного и того же кренделя.

 

[al-m]

опять ?

 

[Георгий Белый]

снова...

 

[Кочевник]

Георгий UA, а Леново-форум також?

 

[Alexandr]

Disabled, а nginx что-пишет?
Если что-то есть подозрительное можно создать формат лога и потом натрафить fail2ban.

 

[Андрюх@dp.ua]

а Леново-форум також?

ага

 

[Alexandr]

и это

To view the content, you need to Sign In or Register.

не всем нужно видеть )

 

[Staslviv]

Как постоялец этого форума, готов скинуться и ежегодно вносить взносы, которые администрация будет направлять в материально-технические средства для защиты информации и развития форума. В замен не претендую на блат и закрытие глаз на мои косяки (если такие будут) от администрации.

никаких откровений под хайд нету

To view the content, you need to Sign In or Register.

 

[Disabled]

Alexandr, легкие атаки сервер отбивал. Сейчас злоумышленник перешел на другой метод - запускает 600-800 мегабитный поток, за который VPS моментально отключают от сети до момента пока поток не прекратится. Только что было опять, с 19:10 до 22:10.

 

[Saab]

To view the content, you need to Sign In or Register.

 

[Disabled]

[hide=4000]Saab, раньше блочилось, потому форум лагая но таки работал, а сейчас это уже нереально, потому что применяется мощаня атака в результате которой сервер отключается от сети вообще[/hide]

 

[Staslviv]

Сменить ип и не вылазить из под прокси
Но тогда прощай бан юзера по ип)

оффтоп

Спойлер

разве кто-то реально платит из простых юзеров за статичный адрес как можно банить по ай-пи если адрес динамический,
у самого захудалого провайдера минимум 1500 реальных айпишок , а сейчас с целью экономии некоторые провайдеры начали более массово использовать серые ай-пи

 

[Disabled]

webivan, у меня есть сервак на online.net, но как-то не хочу на нём проверять, там важные сайты крутятся
kimsufi не отрубит сеть если на него польется 600-800 мегабит? не сталкивался с таким?