[Recent Entries][Archive][Friends][User Info]
February 8th, 2012
| February 8th, 2012 | |
|---|---|
| 04:26 am [Link] |
Хроники ддоса Валится в основном из Индии, Пакистана, Китая и те де вот сегодняшние результаты, по одному из двух прокси wc --lines access.log error.log 1650203 access.log 3196755 error.log 4846958 total итого, сервак получил (по одному из прокси) 5 миллионов запросов, за те 2-3 часа, что оно работало с начала ддоса (где-то в 20:30 сегодня вечером), и столько же примерно - по второму прокси из них пошло в отказ примерно 2/3, остальные были успешно обработаны ломят в основном в "POST /login.bml" то есть кидают запросы какбе с логином (вероятно, параллельно пытаются брутфорсить пароли). Страны третьего мира временно забанены, а также Бразилия, Мексика и Китай; если вам не повезло, извините. Один прокси помер сразу (чиним), другой успешно колупается под нагрузкой, но каждые 2-3 часа приходится перегружать вручную. Такие дела Миша |
| Time | Event |
| 10:39 am [Link] |
много-много миллионов рублей на ддос-атаки Один из прокси под ддос-нагрузкой (весьма жесткой) нафиг помирает через час-другой. Разбираемся. Подняли второй, на нем разный антиддосовый софт. Выяснилось, что несмотря на то, что он был выключенный, по нему лупили с такой же скоростью всю ночь. Сейчас вроде держится. Вот статистика по первому прокси (который не был выключен) wc --lines access.log error.log banned-access.log 2494574 access.log 5705478 error.log 2867017 banned-access.log 11067069 total 11 миллионов запросов за ночь (точнее, за те несколько часов, что машинка работала), неплохо так Если кому-то интересно, что происходит: у потупчика от министерства по делам молодежи выделено много-много миллионов рублей на ддос-атаки оппозиционных сайтов. Сейчас в качестве оппозиционных сайтов выступают анонимные борды (0chan.ru с аналогами), рутракер.орг, который лежал вчера весь день, и LJR. Ругайте потупчика. Вот подробности http://lenta.ru/articles/2012/02/06/pod http://habrahabr.ru/blogs/network_techn http://kennettudyfe.livejournal.com/7 http://avmalgin.livejournal.com/290 http://lj.rossia.org/users/kremling http://neuezeiten.livejournal.com/1 Причина в том, что мы не снесли http://lj.rossia.org/users/kremlingate/ где эти финансовые трансакции активно обсуждаются, со скриншотами. (Если что - на LJR закрыть чужой дневничок, где нет спама, абсолютно невозможно без решения попечительского совета и без нарушения правил). Привет |
| Time | Event |
| 11:18 am [Link] |
40 мегабит ддоса Установил nload, для мониторинга статистики соединений очень удобно на нас валится где-то 40 мегабит ддоса в секунду славапутену! потупчеку слава. Привет Current Mood: |
tired| Previous Day | 2012/02/08 [Archive] |
Next Day |