Возможная DDOS-атака на сайт

Поделиться1Чт, 26 Май 2011 16:06:35

Автор: Caligula
Заслуженный
Зарегистрирован: Вт, 15 Сен 2009
Сообщений: 1103
Уважение: +203
Позитив: +73
Пол: Мужской
Последний визит:
Пн, 8 Фев 2016 00:59:05

Уважаемый Администратор Mybb,

сегодня при посещении сайта заметил весьма необычную статистику посещения пользователей - на сайте рекорд посещаемости с одновременным пребыванием 483 пользователей на сайте. конечно, радует глаз, но при этом количество посетивших зарегистрированных пользователей за сутки составляет лишь 175 человек. получается, что 300 с лишним пользователей были гостями, одновременно пребывавшими на сайте. при просмотре посетителей по ссылке "Активны" находится большое число гостей, просматривающих главную страницу и появляющихся ежеминутно, причём с айпи всяких экзотических стран типа Туниса, Руанды и т.п.

В общем всё это походит на какую-то ддос-атаку сайта, сегодня 26.05.2011. Я не знаю всех возможных опций, но вероятно Вы сможете это как-то проверить, была ли на сайт подобная атака.

Ссылку на сайт ставлю лично для Вас под хайдом с большим числом сообщений, Вы всё равно её можете увидеть и без такого количества набранных сообщений. В противном случае сейчас каждый будет тыкать по ссылке и гостей станет ещё больше, да и светить адрес сайта нет желания.

Ссылка на сайт:

Буду благодарен за Ваш ответ.

С Уважением

0

Поделиться2Чт, 26 Май 2011 16:13:53

Автор: Deff
Тутошний...
Зарегистрирован: Ср, 16 Июн 2010
Сообщений: 51112
Уважение: +15195
Позитив: +11566
Последний визит:
Вчера 21:57:05

Caligula Поставь новый скрипт профилактики на форуме - частично снимает возможность атак.
Помимо этого - можно закрыть скриптом от просмотра гостем в зависимости от уже посещенного гостем количества

0

Поделиться3Чт, 26 Май 2011 16:17:39

Автор: Caligula
Заслуженный
Зарегистрирован: Вт, 15 Сен 2009
Сообщений: 1103
Уважение: +203
Позитив: +73
Пол: Мужской
Последний визит:
Пн, 8 Фев 2016 00:59:05

Deff, на данный момент нет необходимости. сейчас на сайте стабильно около 45-50 посетителей, вместе с "нормальными" пользователями. но всё равно хочется знать, была ли на сайт атака или нет.
к тому же наш сайт посещает и большое число "нормальных" гостей, читающих темы. не хотелось бы ставить скрипт, ограничивающий их в этом. у нас тактика держать сайт открытым для посетителей, а не скрывать содержимое от гостей.

Отредактировано Caligula (Чт, 26 Май 2011 16:19:25)

0

Поделиться4Чт, 26 Май 2011 16:19:17

Автор: Ita Ita
Заслуженный
Зарегистрирован: Ср, 17 Дек 2008
Сообщений: 437
Уважение: +28
Позитив: +25
Пол: Мужской
Последний визит:
Сб, 17 Окт 2015 21:27:55

Caligula
Слишком малое кол-во ботов для ддоса.
Минимальный бот-нет чтобы положить бомже хостинг за 90 рублей собирают от 30к ботов, я уж не говорю о тех, которые продают).

Если заметишь 30-90к гостей одновременно на сайте, тогда стоит волноваться, а так.. возможно это просто 125 гостей.

Отредактировано Ita Ita (Чт, 26 Май 2011 16:19:48)

0

Поделиться5Чт, 26 Май 2011 16:23:44

Автор: Caligula
Заслуженный
Зарегистрирован: Вт, 15 Сен 2009
Сообщений: 1103
Уважение: +203
Позитив: +73
Пол: Мужской
Последний визит:
Пн, 8 Фев 2016 00:59:05

Ita Ita написал(а):

Слишком малое кол-во ботов для ддоса.
Минимальный бот-нет чтобы положить бомже хостинг за 90 рублей, собирают от 30к ботов, я уж не говорю о тех, которые продают).
Если заметишь 30-90к гостей одновременно на сайте, тогда стоит волноваться, а так.. возможно это просто 125 гостей.

возможно. но всё равно выглядит весьма подозрительно. 430 посетителей одновременно на сайте + гости с экзотическими айпи.

ПС: такое количество, конечно, льстит, но тут явно что-то нечисто. нормальное количество посетителей, одновременно находящихся на сайте, вместе с гостями и зарегистрированными, составляет не более 50 человек, чаще не более 30-ти.

0

Поделиться6Чт, 26 Май 2011 16:49:11

Автор: Deff
Тутошний...
Зарегистрирован: Ср, 16 Июн 2010
Сообщений: 51112
Уважение: +15195
Позитив: +11566
Последний визит:
Вчера 21:57:05

Caligula Да есть тренировки.. естественно не естественное кол-во :rofl: * Словослов

0

Поделиться7Сб, 28 Май 2011 01:13:52

Автор: Caligula
Заслуженный
Зарегистрирован: Вт, 15 Сен 2009
Сообщений: 1103
Уважение: +203
Позитив: +73
Пол: Мужской
Последний визит:
Пн, 8 Фев 2016 00:59:05

Уважаемый Администратор,
прошу ответить на поставленный в первом сообщении темы вопрос. потому как сегодня была попытка взлома аккаунта модератора и был взломан аккаунт одного пользователя. всё это следует после вышеуказанного случая и выглядит как попытка взломать сайт.

Пожалуйста, примите меры. сайт атакуют. сейчас снова несколько сот гостей с айпи всяких банановых республик, причём сразу после того, как были забанены айпи взломщиков.

пруфпики: