Одним из наших клиентов проводилась dos атака (по крайней мере результат был именно такой)
на краснотуринск.ру точнее на его форум, в связи с чем доступ к форуму был затруднен с 20 до 24 часов...
Завтра будем разбираться.

А чё это такое? Типа поломать кто-то хотел? Тогда надо немедленно разобраться и отшлёпать засранца.

не поломать, а заделать отказ в обслуживании, на сервак валилась куча запросов, страницы форума грузились с большой задержкой, прикрыл адрес откуда это перло - все гут, разберемся:)

хмм руки бы оторвать этому гаду  >:(
а я то вчера на инет свой грешил  :(
FiN как все узнаеш стучи в асю, разберемся с вредителем  

:o ??? :(

В общем проблему порешали - имела место быть благая мысль увековечить форум на жестком диске, вот только у качалки башню совало, ибо она похоже отрабатывала все ссылки по ответам и радактированиям каждого сообщения и т.д. вобщем оказалась с элементами искуственного интелекта:)

записан в 10.12.2003 :: 09:08:11:

В общем проблему порешали - имела место быть благая мысль увековечить форум на жестком диске, вот только у качалки башню совало, ибо она похоже отрабатывала все ссылки по ответам и радактированиям каждого сообщения и т.д. вобщем оказалась с элементами искуственного интелекта:)

вот оторвать бы этому хммм его искуственный интелект нафиг  >:( в коим веке прийдеш на любимый форум пофлудить и то не дают качальщики  бип

http://capitalcity.combats.ru/i/smile/nunu.gif

записан в 10.12.2003 :: 01:25:38:

Одним из наших клиентов проводилась dos атака (по крайней мере результат был именно такой) на краснотуринск.ру точнее на его форум, в связи с чем доступ к форуму был затруднен с 20 до 24 часов... Завтра будем разбираться.

Не указано какое число.А к форуму DoS-атака не применяется,насколько мне известно,только на порт сервера.Опубликуй часть логов.Посмотрим.  >:(

записан в 10.12.2003 :: 16:04:24:

Не указано какое число.А к форуму DoS-атака не применяется,насколько мне известно,только на порт сервера.Опубликуй часть логов.Посмотрим.  >:(

причем здесь порт? Dos атака проводится против какой либо службы в ре-те которой служба/сервис перестают отвечать или работают в "замедленом" режиме (в часном случае сервис может слушать какойто порт), так все и происходило, форум работает под отдельным акаунтом на отдельном виртуальном сервере поэтому сказалось все именно на нем (страницы генерились 3-4 минуты, отджавались клиенту с нормальной скоростью),
остальной хостинг не пострадал:)

И по сути вопроса, я просто информировал общественность что вчера с 17 до 0 часов доступ к форуму был затруднен, что отмечали отдельные камрады, тем более невольный виновник был найден, беседа проведена, рез-ты см.выше.

Так я непонял, где выводы? вы готовы к труду и обороне или нет? :)

записан в 10.12.2003 :: 17:54:10:

Так я непонял, где выводы? вы готовы к труду и обороне или нет? :)

конечно, предыдущии события тому подтверждение, на работу остального хостинга это не повлияло, форум медленно но работал, что показало правильность настройки сервера:)

А я вчера грешным делом подумал, что попал на эстонский форум, блин.

записан в 10.12.2003 :: 16:47:01:

причем здесь порт? Dos атака проводится против какой либо службы в ре-те которой служба/сервис перестают отвечать или работают в "замедленом" режиме (в часном случае сервис может слушать какойто порт), так все и происходило, форум работает под отдельным акаунтом на отдельном виртуальном сервере поэтому сказалось все именно на нем (страницы генерились 3-4 минуты, отджавались клиенту с нормальной скоростью), остальной хостинг не пострадал:) И по сути вопроса, я просто информировал общественность что вчера с 17 до 0 часов доступ к форуму был затруднен, что отмечали отдельные камрады, тем более невольный виновник был найден, беседа проведена, рез-ты см.выше.

Fin, Извините,за грубость.Но покажите или приведите пример человека(Митника только не надо), который DiaUp  совершил бы DoS-атаку.Так у вас сервер пакеты 10000 байт не обслуживает разве, сразу валиться.Тогда дело туфта..Результатов не видно и говорит о Dos-атаки голословно нет смысла.Простой флуд уже DoS-атака. Хлопаю в ладоши.:P. Опубликуй логи Dos-атаки.А мы посмотрим.Каждый выскажет свое мнение.И поможем.Форум жив и будет жить.
С уважением.

записан в 10.12.2003 :: 16:47:01:

причем здесь порт? Dos атака проводится против какой либо службы в ре-те которой служба/сервис перестают отвечать или работают в "замедленом" режиме (в часном случае сервис может слушать какойто порт), так все и происходило, форум работает под отдельным акаунтом на отдельном виртуальном сервере поэтому сказалось все именно на нем (страницы генерились 3-4 минуты, отджавались клиенту с нормальной скоростью), остальной хостинг не пострадал:) И по сути вопроса, я просто информировал общественность что вчера с 17 до 0 часов доступ к форуму был затруднен, что отмечали отдельные камрады, тем более невольный виновник был найден, беседа проведена, рез-ты см.выше.

А служба любая работает на порту или нет? ??? Ведь никто незаметил, связь как всегда на 3+.Поэтому DoS-атака не Dos-атака все едино. :P

записан в 10.12.2003 :: 22:15:35:

А служба любая работает на порту или нет? ???

Да нет, можно например забить весь канал, от порта ничего не зависит... учим мат.часть...:)


записан в 10.12.2003 :: 22:15:35:

Ведь никто незаметил, связь как всегда на 3+.Поэтому DoS-атака не Dos-атака все едино. :P

это если пользоваться услугами компании эквант, абоненты которой,  ходят на наш сайт через бург, даже находясь в краснотурьинске, причем через весьма не толстый канал:) так что у вас все на 3+ хоть на e1 хоть к нам, и не лучше:)

записан в 10.12.2003 :: 22:27:40:

Да нет, можно например забить весь канал, от порта ничего не зависит... учим мат.часть...:) это если пользоваться услугами компании эквант, абоненты которой,  ходят на наш сайт через бург, даже находясь в краснотурьинске, причем через весьма не толстый канал:) так что у вас все на 3+ хоть на e1 хоть к нам, и не лучше:)

Да нет,а при чем тут мат.часть.Вы хотите сказать у кого круче мат часть,тот и лапа? Лычки зарабатываешь.Логи дай.Ты же крут.Еще скажите канал камнями заложили. :P

записан в 10.12.2003 :: 22:35:35:

Да нет,а при чем тут мат.часть.Вы хотите сказать у кого круче мат часть,тот и лапа? Лычки зарабатываешь.Логи дай.Ты же крут

мда... да логи то тебе зачем,  объяснил вроде, что это внутренняя проблема она отразилась на работе форума и была своевременно решена... какие вопросы? ты все равно ничего не заметил:)

записан в 10.12.2003 :: 22:41:41:

мда... да логи то тебе зачем,  объяснил вроде, что это внутренняя проблема она отразилась на работе форума и была своевременно решена... какие вопросы? ты все равно ничего не заметил:)

А вот это сообшение.?Коментарии есть.Да все очень просто , атаковать с нескольких модемов,шеллов одновременно.
Ну только прикиньте сидит человек на 33.6К. а вы его со своего 14.4+5 друзей 56к+еще с 2 шелов с каналом T

записан в 10.12.2003 :: 22:41:41:

мда... да логи то тебе зачем,  объяснил вроде, что это внутренняя проблема она отразилась на работе форума и была своевременно решена... какие вопросы? ты все равно ничего не заметил:)

Fin, если я  сделаю так как ниже описано сервак выдержит?
При использовании voidozera в локальной 10 мегабитной сетке , компы слетают как листья с дерева в осенний период. А реализовать на модеме эту фишку не удается по простой причине , необходимо как уже сказано  обеспечить большую скорость передачи, даже если вы имеете соединение cо скоростью 56K врядле вы завалите человека на 33.6К. Что же делать.Cпросите вы. Да все очень просто , атаковать с нескольких модемов,шеллов одновременно.Ну только прикиньте сидит человек на 33.6К. а вы его со своего 14.4+5 друзей 56к+еще с 2 шелов с каналом T1

записан в 10.12.2003 :: 22:27:40:

Да нет, можно например забить весь канал, от порта ничего не зависит... учим мат.часть...:) это если пользоваться услугами компании эквант, абоненты которой,  ходят на наш сайт через бург, даже находясь в краснотурьинске, причем через весьма не толстый канал:) так что у вас все на 3+ хоть на e1 хоть к нам, и не лучше:)

Fin,а ты все таки злой.Разве есть разница откуда ходят на форум.
Что нимб на голову давит или как?

записан в 12.12.2003 :: 01:39:37:

Fin, если я  сделаю так как ниже описано сервак выдержит? При использовании voidozera в локальной 10 мегабитной сетке , компы слетают как листья с дерева в осенний период. А реализовать на модеме эту фишку не удается по простой причине , необходимо как уже сказано  обеспечить большую скорость передачи, даже если вы имеете соединение cо скоростью 56K врядле вы завалите человека на 33.6К. Что же делать.Cпросите вы. Да все очень просто , атаковать с нескольких модемов,шеллов одновременно.Ну только прикиньте сидит человек на 33.6К. а вы его со своего 14.4+5 друзей 56к+еще с 2 шелов с каналом T1

давай делай, особенно voidozerом:)

записан в 12.12.2003 :: 01:57:44:

Fin,а ты все таки злой.Разве есть разница откуда ходят на форум. Что нимб на голову давит или как?

мда... обяъснил товарищу почему у него скорость на  3+, и сразу злой:) вы что там все озабоченные такие?

ЗЫ тема закрыта в связи с начавшимся офтопом:)