С первым DDoS'ом!

опубликовано:  07.07.2008  <весь блог>

DDoS - Distributed Denial of Service - по русски, задрачивание нужного хоста/ресурса посредством массы однотипных запросов с кучи различных компьютеров. 23 июня, мой сайт был подвержен сией атаке, в результате чего нагрузка на сервер хостера превысила максимальные 15%. Хостер поступил как и все остальные российские (по крайней мере) хостеры - закрыл нахрен сайт. До сих пор не совсем понимаю, что мешает сделать достаточно тупую но эффективную защиту от подобного рода атак - а именно, проверку количества запросов одной и той же страницы с одного IP. И хостеру было бы хорошо, и клиенту радостно. Но нет - предпочитают рубануть топором. В результате, сайт более суток провисел в дауне и я заметил это совсем не сразу, ибо находился в совершенно заслуженном отпуске.

По обнаружении глюка пришлось засесть за анализ логов. DDoS был настоящий - несколько сотен IP, совершенно разные регионы/страны, сотни запросов в секунду. Такие мероприятия, обычно, стоят достаточно дорого, т.к. их непросто организовать. Кому понадобилось - не пойму, я не получал никаких предупреждений или угроз ни до, ни после мероприятия. И вроде даже ни с кем не ссорился. Короче - загадка полная.

Анализ логов был произведён, атакующие IP - запрещены, в код сайта - введены соответствующие затычки. Понятное дело, DDoS возможен снова и снова, но перегрузить сервер теперь будет значительно сложнее.

©2008, Анатолий Савенков

комментариев: 11

блог по годам: 2005 2007 2008 2009 2010 2011 2012 2013 2014 2015 2016 2017 2018 2019 2020 2021 2022 2023 2024

Комментарии

1  ya гость	20.07.2008 11:03
дык разве это DDOS? это всего лишь какой нить скрипт пользующий списки анонимных проксей в руках пионэра... это стОит ровно 0 рублей. А баловался атакующий ребенок, скорее всего, не с тобой, а с твоим хостингом (а может и вообще со случайным диапозоном IP) А 'атакующие IP' поищи в доступных списках анонимайзеров (если интересно) - они, весьма вероятно, там найдутся...
+0

2  SaAnVi гость	20.07.2008 19:42
IP были как импортные, так и отечественные (например, от Корбины). ДДОСился именно мой сайт, а не хостер - хостинг виртуальный, запросы делались именно к моему.
+0

3  ya гость	21.07.2008 07:56
ну тогда с первым досом!
+0

4  SaAnVi гость	21.07.2008 08:39
Спасибо. :)
+0

5  ya гость	21.07.2008 09:39
хотел ответить 'не за что', но как то стремно получилось бы - ведь это был не я...
+0

6  SaAnVi гость	21.07.2008 09:56
Да главное чтобы во всём мире был мир. Вот что важно.
+0

7  ya гость	21.07.2008 10:08
это можно, вот только тогда население планеты придется сократить в несколько раз, и вернуться в аграрную эру... А я уже не помню, как надо картошку выращивать :-(
+0

8  SaAnVi гость	21.07.2008 10:23
Да мож просто сокращение населения поможет. :)
+0

9  unknown2 гость	02.08.2008 00:27
Держись)) И помни: пока есть DDOS на твой сайт, ктото о тебе помнит
+0

10  АндрейМ гость	14.01.2009 11:27
За деньги можно что угодно заказать ))) не..это был не я )))))
+0

11  SaAnVi гость	14.01.2009 11:54
Раз не ты - то кто ж? :)))))
+0

↑ к началу комментариев    ↑↑ к началу страницы

Вы не зарегистрированы. Зарегистрируйтесь или войдите в систему, чтобы не набирать каждый раз проверочный код (и иметь другие приятные функции на сайте). Действует суточный лимит анонимных комментариев для защиты от троллей, школоло-хакеров и спам-ботов. На текущий момент осталось комментариев: 10.

Добавить комментарий

Фулюганствовать не надо: соблюдайте правила приличия. Я не люблю комментариев не по делу типа "Оццтой!" и им подобных. Если хотите что-то покритиковать или поучить кого-то жизни - делайте это с чувством, с толком и с расстановкой.