Forum.MonUa.ca

Насправді це було би смішно якби було жартом.
Але насправді сайт monua і форум не тільки під DDOS атаккою. Уже четвертий день цілодобово наші сайти намагаються "покласти" всіма можливими способами. На кілька годин навіть bruteforce до панелі керування головної сторінки monua влаштували . Не знаю хто саме цим займається але список IP на три четверті російський, хочеться сподіватися що це збіг обставин.
Що це значить?
Форум і сайт можуть завантажуватись частково або з помилками. Можливо тимчасово не працюватимуть якісь функції. В будь якому випадку, якщо ви помітили щось не звичайне, якусь помилку то дуже прошу написати сюди приблизний час цієї помилки і мінімальний опис або Screenshot. Дякую!
Сподіваюся це скоро закінчиться, вживаю всі можливі заходи.

Дякую за ваш час та увагу

Не вірю не в який збіг обставин... Тримайтеся !

можливо якісь недороблені сопливі кулхацкери, з ватної дивізії "сільонки" випробовують?....

але те що нас помітили, уже приємно....

значить не дарма ресурс працює.....

San-Frankivsko писав:але те що нас помітили, уже приємно....
значить не дарма ресурс працює.....

Теж саме хотіла сказати Не забувайте що інфовійну ніхто не відміняв.
Ocean7,тримайся!Дякую за твої зусилля!

Це війна. Це треба усвідомити.

Сайт сьогодні давай збой. Відкриваючи тему отримувала -"тема не існує"

alysa, вже все повертається до норми, більше проблем не буде. Вже відступили.

Я думаю це спамботи на сайт проривались.

Vo_Vik, нажаль ні спамботи не дають 30-140 Mbps трафіку.

Історія повторюється... Прошу пробачення якщо сайти Зустрічі чи наш форум не працює. Робимо все що в наших силах.
Для тих спеціалістів які вважають що це спам боти можу надати логи з серверів. Атакують цим методом http://blog.sucuri.net/2014/03/more-tha ... ttack.html

Тоді цікаво кому це так допекли.

Чинять це свідомо. Не вірю в випадковість

Якщо використовуєте Apache, то можна за допомогою налаштувань захиститися від атаки чи її ускладнити. Для цього є офіційні нотатки від apache та з оптимізації продуктивності. Вони доволі сильно допомогли мені. Обмеживши час на передачу і обробку запиту, обробку, ресурси доступні, на кількість одночасних запитів, розмір шапки запиту та полів ускладнив здійснення вдалої DDoS атаки. Також можна забанити всі російські IP, це довго і менш ефективно, але певний час матимете повний спокій а може і взагалі відіб'єте бажання.

P.S. Список російських IP можу дати.

HetmanNet, гм цікаво вас побачити на цьому форумі)

А на рахунок списку російських айпішок, то якщо все так як описав Alex то досять не з російських серверів, а з серверів хостерів криво поставленого вордпресу. І оскільки більшість хостерів в шататах, то айпіхи будуть штатівські.

Vo_Vik писав:HetmanNet, гм цікаво вас побачити на цьому форумі)

А на рахунок списку російських айпішок, то якщо все так як описав Alex то досять не з російських серверів, а з серверів хостерів криво поставленого вордпресу. І оскільки більшість хостерів в шататах, то айпіхи будуть штатівські.

Я був здивований, що не одразу Вас тут знайшов.
Ну розмірковую над можливими варіантами на випадок, якщо все таки Україну провтикає один суб'єкт якого на свою голову обрали. Тому пішов у розвідку, давненько читав блог одного емігранта, повернувся на його блог а там він написав про цей форум.
Щодо атаки, то якщо читали перший пост то там сказано, що три чверті російські ІР.

HetmanNet, Дякую за Ваш час та увагу! Першого разу атаки були значно простіші, використовували бідненькі ботнети. Цього ж разу в основному використовували атаку за допомогою WordPress. Оптимізація тут не дуже допоомже Що допомогло так це CloudFlare. На разі проблем немає.