Назад Вперед

Поздравляю! Новая DDOS - атака.

?Блог Павла Аксенова. Поздравляю - новая DDOS атака. Фото Nomadsoul1 - Depositphotos

Уважаемые посетители и читатели нашего сайта!

Я уже писал о том, что, находясь на передовой идеологического фронта, мы как кость в горле у так называемой “информационной армии” Украины, поскольку тема Украины очень популярна у читателей, среди которых очень много украинцев.

Мы даем возможность высказаться всем участникам дискуссий, не удаляя комментарии украинцев. Если они соответствуют нашему законодательству, разумеется. Но это правило одинаково для всех.

В декабре наш сайт дважды подвергался DDOS – атакам.

Очередная атака была предпринята 17 марта с 23.00 по 23.20 по Москве.

Возможно, кого-то заинтересует конкретика, может, кто-то столкнулся с чем-то подобным. Вот часть ответа специалистов хостинг-провайдера на мой запрос по поводу недоступности нашего сервера в указанное время:

Речь идет о резком увеличении запросов к сайту.

Часть лог-файла с зафиксированными запросами:

-------------------------------------------------------------

29palms.ru … - - [17/Mar/2015:22:59:31 +0300] "GET / HTTP/1.0"

499 0

"http://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=2&ved=0CC0QFjAB&url=http%3A%2F%2F29pal

ms.ru%2F&ei=kHUIVdLrKKK1sQSFyYKAAQ&usg=AFQjCNEBffAoRGaKx5ZLlfEiWur-XsxVUg&sig2=cEyJiPN0LXVm7azy6Knmfg

"

"Mozilla/5.0 (Windows NT 6.3; WOW64; rv:36.0) Gecko/20100101 Firefox/36.0" "-"

"-"

29palms.ru … - - [17/Mar/2015:22:59:31 +0300] "GET / HTTP/1.0"

499 0

"http://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=2&ved=0CC0QFjAB&url=http%3A%2F%2F29pal

ms.ru%2F&ei=kHUIVdLrKKK1sQSFyYKAAQ&usg=AFQjCNEBffAoRGaKx5ZLlfEiWur-XsxVUg&sig2=cEyJiPN0LXVm7azy6Knmfg

"

"Mozilla/5.0 (Windows NT 6.3; WOW64; rv:36.0) Gecko/20100101 Firefox/36.0" "-"

"-"

29palms.ru …- - [17/Mar/2015:22:59:31 +0300] "GET / HTTP/1.0"

499 0

"http://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=2&ved=0CC0QFjAB&url=http%3A%2F%2F29pal

ms.ru%2F&ei=kHUIVdLrKKK1sQSFyYKAAQ&usg=AFQjCNEBffAoRGaKx5ZLlfEiWur-XsxVUg&sig2=cEyJiPN0LXVm7azy6Knmfg

"

"Mozilla/5.0 (Windows NT 6.3; WOW64; rv:36.0) Gecko/20100101 Firefox/36.0" "-"

"-"

29palms.ru …- - [17/Mar/2015:22:59:31 +0300] "GET / HTTP/1.0"

499 0

"http://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=2&ved=0CC0QFjAB&url=http%3A%2F%2F29pal

ms.ru%2F&ei=kHUIVdLrKKK1sQSFyYKAAQ&usg=AFQjCNEBffAoRGaKx5ZLlfEiWur-XsxVUg&sig2=cEyJiPN0LXVm7azy6Knmfg

"

"Mozilla/5.0 (Windows NT 6.3; WOW64; rv:36.0) Gecko/20100101 Firefox/36.0" "-"

"-"

29palms.ru …- - [17/Mar/2015:22:59:31 +0300] "GET / HTTP/1.0"

499 0

"http://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=2&ved=0CC0QFjAB&url=http%3A%2F%2F29pal

ms.ru%2F&ei=kHUIVdLrKKK1sQSFyYKAAQ&usg=AFQjCNEBffAoRGaKx5ZLlfEiWur-XsxVUg&sig2=cEyJiPN0LXVm7azy6Knmfg

"

"Mozilla/5.0 (Windows NT 6.3; WOW64; rv:36.0) Gecko/20100101 Firefox/36.0" "-"

"-"

-------------------------------------------------------------

Данные запросы поступали с одного IP адреса 190.234.106.206 по несколько десятков запросов в секунду.

Количество запросов за указанную секунду времени:

60 22:59:00

57 22:58:57

49 22:58:06

48 22:57:51

47 22:58:26

45 22:57:38

44 22:58:40

41 22:58:15

Данные запросы создавали серьёзную нагрузку, способную повлиять на стабильную работу сервера.

Удалось найти в сети интернет информацию по такого рода запросам:

http://analytics.blogspot.ru/2009/04/upcoming-change-to-googlecom-search.html

Как только наши специалисты зафиксировали нагрузку на сервер, они начали выявлять её причину. После того, как для IP-адреса 190.234.106.206 был запрещён доступ к серверу, стабильная работа сервера восстановилась.

Прошу Вашего понимания, диагностика и принятие мер заняли некоторое время, что вылилось в срок решения вопроса с неполадкой в течение около 20 минут.

Дополнительно сообщаю Вам информацию по IP-адресу 190.234.106.206:

inetnum: 190.234.0/17

status: reallocated

owner: PE-TDP-GRS

ownerid: PE-PETD2-LACNIC

responsible: Telefonica del Peru

address: Calle San Felipe 1144 - Surquillo,, 1144,

address: LI34 - Lima -

country: PE

phone: +51 1 2106771 []

owner-c: GRT2

tech-c: GRT2

abuse-c: GRT2

created: 20110126

changed: 20110126

inetnum-up: 190.234/15

Надеюсь на Ваше понимание.

--------------------------------------------------------------------------------------------------

Конечно, как говорил кот Леопольд, “неприятность эту мы переживем”.

С одной стороны, очень неприятно, когда читатели сайта испытывают неудобства, но с другой - подобное “внимание” говорит о том, что наша работа “замечена”, что не напрасно мы тратим свое время и свои силы на разъяснение нашей позиции по украинскому вопросу.

Не имея возможности одержать военную победу, украинские власти, решили провести наступление на идеологическом фронте, но и здесь терпят одно поражение за другим. Особенно там, где русские имеют возможность быть услышанными!

Также хотел обратить внимание читателей еще на один момент!

Резко участились атаки укротроллей на пророссийские сайты; в частности, на “антимайдановские”.

Ранее уже писал заметку на эту тему, но, считаю, нелишним повторить.

С фейковых профайлов в комментариях к нашим постам оставляются ссылки на актуальные темы, переход по которым может инфицировать Ваш компьютер или поможет СБУ засечь Вас.

Ни в коем случае не переходите по оставляемым в комментариях к нашим постам ссылкам с псевдосенсационными новостями типа "Моторола (Гиви, Захарченко) убит (ранен)"; "Янукович вернулся на Донбасс"; "Шок!! Зверства карателей!" и т.п, особенно если ссылки заканчиваются на ua - например, annanews.at.ua,opolhenie.at.ua или на goo.gl.

Если Вас заинтересовала новость, осторожно скопируйте её название и перенесите в поисковик - Вам сразу станет ясно, блеф это или такое событие действительно имело место.

Зайдите на профайл оставившего новость; если он фейковый (пустые посты, фотки ни о чем), ни в коем случае не следуйте по ссылке!

Помните: Ваша безопасность в Ваших руках!

п.с. просьба ко всем редакторам и админам патриотических групп СВОЕВРЕМЕННО УДАЛЯТЬ комменты и посты с вредоносными ссылками и гипперссылками!!!

И отдельное спасибо всем нашим постоянным участникам обсуждений!

Наше дело правое – победа будет за нами!

29Пальм
?Блог Павла Аксенова. Поздравляю - новая DDOS атака. Фото Nomadsoul1 - Depositphotos
?Блог Павла Аксенова. Поздравляю - новая DDOS атака. Фото Nomadsoul1 - Depositphotos

Добавить комментарий




em1em2em3em4em5em6em7em8em9em10em11em12em13em14em15em16em17em18em19em20em21em22em23em24em25em26em27em28em29em30em31em32em33em34em35em36em37em38em39em40em41em42em43em44em45em46em47

Введите код указанный на картинке:

captcha
Подождите, идет проверка кода...
Авторизируйтесь или зарегистрируйтесь, если у Вас еще нет аккаунта, и Вам не придется вводить код подтверждения.
x
АВТОРИЗАЦИЯ