DDoS атака на сайт

[admin]

Внимание!

Со вчерашнего вечера на сайт (и судя по всему не только наш) идет массированная DDoS атака. Принимаю все меры, чтобы сайт оставался работоспособным, но думаю уже все заметили тормоза и глюки.

Атака очень массированная. Кому и зачем понадобилось это непонятно. Точнее кому (я имею ввиду страну) это итак понятно, думаю обьяснять никому не нужно, а вот что они хотят этим добиться непонятно, ведь такая атака стоит немалых денег.

На уровне сервера я уже заблокировал несколько тысяч IP адресов, но их оооочень много, и смысла в этом нет, т.к. постоянно меняются и появляются новые.

К примеру скрин за последние несколько минут:

Первая цифра (136771) - это кол-во запросов за последние примерно 10-15 минут. Справа IP адрес. Канал забит практически полностью (внизу цифры 139 и 136). Нагрузка на сервак как видно практически 100%...

На уровне nginx и itables бороться я думаю с таким массивным DDoS бесполезно, поэтому сейчас работаю в другом направлении. 

[Реклама]

Реклама: ООО ТД Промэлектроника, ИНН: 6659197470, Тел: 8 (800) 1000-321

[Ahneus]

Я отвечать даже не мог, ошибка выходила вчера вечером, и до утра. Думаю и не только я, столкнулись с этой проблемой. 

[Реклама]

20% скидка на весь каталог электронных компонентов в ТМ Электроникс!

Акция "Лето ближе - цены ниже", успей сделать выгодные покупки!

Плюс весь апрель действует скидка 10% по промокоду APREL24 + 15% кэшбэк и бесплатная доставка!

Перейти на страницу акции

Реклама: ООО ТМ ЭЛЕКТРОНИКС, ИНН: 7806548420, info@tmelectronics.ru, +7(812)4094849

[admin]

@Ahneus судя по логам начали досить с вечера. Я не увидел просто, так бы вчера кое что сделал бы чтобы сайт работал хоть как-то. А так с утра только увидел. ДОС атака еще идет, очень серьезная и очень большое кол-во IP задействовано. Больше 10 тыс. прокси это 100% уже. Это недешево. Непонятно зачем такие деньги тратить ради радиолюбительских сайтов.

[Реклама]

Выбираем схему BMS для корректной работы литий-железофосфатных (LiFePO4) аккумуляторов

 Обязательным условием долгой и стабильной работы Li-FePO4-аккумуляторов, в том числе и производства EVE Energy, является применение специализированных BMS-микросхем. Литий-железофосфатные АКБ отличаются такими характеристиками, как высокая многократность циклов заряда-разряда, безопасность, возможность быстрой зарядки, устойчивость к буферному режиму работы и приемлемая стоимость. Но для этих АКБ, также как и для других, очень важен контроль процесса заряда и разряда, а специализированных микросхем для этого вида аккумуляторов не так много. Инженеры КОМПЭЛ подготовили список имеющихся микросхем и возможных решений от разных производителей. Подробнее>>

Реклама: АО КОМПЭЛ, ИНН: 7713005406, ОГРН: 1027700032161

[Ahneus]

И самому не понятно. Понимаю Admin, уже до нас докопались.

[RRR20]

А чего тут не понятного, атаковать мусорные сайты не имеет смысла, а неподконтрольные им сайты, имеющие какое-либо отношение к научной деятельности это уже конкуренция и угроза для нового мирового порядка.

[andrusha152]

1 час назад, admin сказал:

Непонятно зачем такие деньги тратить ради радиолюбительских сайтов

Может всему виной срач про политику. Тема доступна для чтения, а там не только грязь, но, иногда, и дельные мысли проскакивали. А умеющий думать, да додумает.

[Armenn]

6 часов назад, admin сказал:

а вот что они хотят этим добиться непонятно, ведь такая атака стоит немалых денег.

Получая по миллиарду $ в день можно позволить себе нагнуть любой ресурс который хотя бы пытается быть объективным. И направленность сайта тут не важна.

[RRR20]

Может не так уже и дорого это обходится. Для чего-то же нужен майнинг, на который тратятся огромные ресурсы, а для чего конкретно нужны такие огромные вычислительные мощности и как они используются, никто кроме хозяина незнает, а большинству это даже не интересно.

[READART]

2 часа назад, admin сказал:

Непонятно зачем такие деньги тратить ради радиолюбительских сайтов.

Время нынче такое - нейтралитета больше нет. Либо за, либо против, и третьего не дано.

А т.к. в РФ все, кто против, уже запрещены, то получается, что все оставшиеся за.

Включая радиолюбительский форум.

[Pont 007]

2 часа назад, andrusha152 сказал:

Может всему виной срач про политику.

На форуме ixbt целый раздел с политикой и посетителей больше и он не закрыт.. Странно это всё.

1 час назад, Armenn сказал:

Получая по миллиарду $ в день можно позволить себе нагнуть любой ресурс

 Опять таки тот же youtube нагнуть очень не просто или Google, не понятно зачем трогать мелкие сайты.. Ясно что положить что-то большое это одно, но тут даже заметку в КП не напишут, пользователей не так много.

1 час назад, READART сказал:

РФ все, кто против, уже запрещены,

Опять таки, https://www.washingtonpost.com/ открывается без VPN.. так же как и открывается CNN и работает youtube..  

Да и https://radiokot.ru/forum/ открывается ...

[kuzmitch]

2 часа назад, Pont 007 сказал:

Да и https://radiokot.ru/forum/ открывается ...

У меня не открывается

[Andrey 69]

@kuzmitch ,открывается через раз Радиокот

http://rt22.ru/search.php?search_id=newpo а вот этот сайт кому помешал елкин дрын непонятно 

А,Вегалаб открывался тоже через раз вчера. Сегодня вроде ничего

@admin ,пардон за офф

[READART]

7 часов назад, Pont 007 сказал:

Опять таки, https://www.washingtonpost.com/ открывается без VPN.. так же как и открывается CNN и работает youtube.. 

„Отсутствие у вас судимости — это не ваша заслуга, а наша недоработка.“

 Феликс Эдмундович Дзержинский

[Armenn]

8 часов назад, Pont 007 сказал:

не понятно зачем трогать мелкие сайты.

А вызвать праведный гнев? Чтобы потом оправдать локальный интернет.

[VDIJ]

Мда, что то и у меня началось. Еле открыл.

[pskr]

схем.нет с вечера и сегодня утром открывается без проблем. Вегалаб и радиокот - только через впн и с переменным успехом.

[tilarids]

32 минуты назад, VDIJ сказал:

Мда,

Вы хотя бы смотрите свои вложения ? Что мешает сохранить скриншот в формате .jpg ?

[serzhant808]

Кому то это выгодно, возможно не сиюминутно. Возможно даже в рамках будущего продвижения чебурнета. 

[МихМих]

Всё предельно просто: если ресурс русскоязычный, и худо-бедно на слуху, то обязательно надо поднасрать. Просто не до всех еще добрались. 

[getshket]

А что там с белым списком IP-адресов Российских провайдеров?

[Pont 007]

5 часов назад, Armenn сказал:

А вызвать праведный гнев?

В этом был-бы толк если бы речь шла о крупных сайтах, а тут пользователей мало.. Да радиокот таки лёг, а vegalab и ixbt и даже topwar  работает без сбоев.. Причём http://radio-hobby.org/ тоже работает. 

3 минуты назад, getshket сказал:

А что там с белым списком IP-адресов

Некоторые из cписка ip адресов это Китай.. https://dingweilishi.com/61.155.179.0/24 

[getshket]

Угу, временно ввести белый список для России и всё.

[Pont 007]

Похоже весь мир, судя по адресам, разные страны, бота сеть или (Ботнет).

Изменено 24 мая, 2022 пользователем Pont 007

[Pretender]

CloudFlare подключайте и не мучайтесь.

[admin]

Он больше 10 лет как уже подключен и легко обходится