Атаки на форум.

С вечера 03.08 наш ресурс подвергся ДДос атаке.
На сейчас работоспособность восстановлена, но мы не исключаем возможности, что это повторится. Так что сильно не пугайтесь :)
В течении следующей недели нами будет проведена работа по недопущению таких ситуаций в дальнейшем. В связи с чем также возможны временные перебои.

Уважаемые коллеги! В течение почти двух суток форум находится под DDoS - атакой. Хостер принимает требуемые меры по нейтрализации атаки. Просьба относиться с пониманием к возможным отказам в обслуживании.

Боятся, значит :)

одно из двух (ИМХО):
-- либо мы уже кому-то хорошенько соли на хвост насыпали,
-- либо готовят какую-то операцию и боятся, что работа нашего форума не даст осуществить её в полном размере.

[quote=NickGolovko;126703]суток форум находится под DDoS - атакой. [/quote]
Это давно следовало ожидать:)

Сейчас форум очень притормаживает

М.б. в правилах дать прямую ссылку на форум Касперского:
[url]http://forum.kaspersky.com/index.php?showtopic=23473[/url]

Мне так кажется или форум Касперского тоже иногда тормозит?

[quote=DoSTR;126737]Мне так кажется или форум Касперского тоже иногда тормозит?[/quote]
К сожалению, не кажется :(. На форуме Касперского проблема с железом, которое не справляется с нагрузкой и постоянно берёт тайм-аут для отдыха. Проблема давно известна, администраторы обещают её исправить до конца года.

[QUOTE=anton_dr;126702]С вечера 03.08 наш ресурс подвергся ДДос атаке.
На сейчас работоспособность восстановлена, но мы не исключаем возможности, что это повторится. Так что сильно не пугайтесь :)
В течении следующей недели нами будет проведена работа по недопущению таких ситуаций в дальнейшем. В связи с чем также возможны временные перебои.[/QUOTE]
Да, пару дней было очень тяжеловато зайти на форум. Откуда атакуют то? Китайцы наступают, али русичи свирепствуют?

Действительно. Можно чуть больше информации о проишодящем?

Одно ясно - сволочи :)))

Надо давить всех спамеров, ботнеты, вирусы и тд :)

[QUOTE]Откуда атакуют то?[/QUOTE]

Насколько я знаю, атакуют с разных IP - скорее всего ботнет...

Сейчас идет работа по поиску нового, более надежного хостера.

Любопытное наблюдение - я периодически измерял отклик форума, сейчас почти нормализовалось. Пинги по прежнему с большим временем отклика, порядка 250 мс, но сайт стал реагировать нормально

На данный конкретный момент ситуация в норме, наблюдаем. Возможно, до пользователей все же добрался детект зловреда :) Параллельно мы находимся в поиске более компетентного хостера. Хочется пожелать успеха самим себе. :)

Атака шла (идет) с ботнета - хостер закрывал одни IP - шла с других. Хостер, по его уверениям, поставил специальные
моды для защиты ресурса, однако моды являются неэффективными. Так же говорят, что "оттюнили" апач и iptables. Не помогало.
Сейчас видимо, атака пошла на убыль.
Хостинг мы поменяем, сейчас в поисках того, кто может предоставить адекватную защиту.

[QUOTE='anton_dr;126788']что "оттюнили" апач и iptables.[/QUOTE]
Плохо "оттюнили", хотя если бы они его настроили, всё было бы ок, но так как они его "оттюнили", то тогда всё ясно...

[QUOTE=DoSTR;126737]Сейчас форум очень притормаживает[/QUOTE]
Угу. Работать практически невозможно.:(

[QUOTE='anton_dr;126788']Так же говорят, что "оттюнили" ... iptables.[/QUOTE]
Это вроде как поставили "вероятностное" правило, которое отбрасывает 60% пакетов?

Это виртуальный сервер - на нём нет таких возможностей как на настоящем...

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Плюс если у кого есть желание и опыт, я думаю, флаг вам в руки...
Потому как сначало, хостер вообще ничего делать нехотел.

Про желание и возможность. У кого есть опыт настройки апача под наши задачи?

Насколько я понимаю, никакие настройки Web сервера не спасут от массированной DDoS атаки. Успешно противостоять атаке можно только сменив хостера, на такого у которого есть аппаратная защита от таких атак.

Сейчас я направил хостеру еще одно предложение - по ограничению количества соединений с одного IP. Мы еще не теряем надежды на благополучный исход ситуации, но некоторые площадки для возможного переезда уже намечены.