Wszystko

Najnowsze

Archiwum

brokenik
  • 6
#isp #ddos #cybersecurity

Wiem, że może tu nie ma zbyt wielu specjalistów z tego zakresu - ale cóż. Otóż od jakiegoś czasu non-stop w mediach trąbią o tym, że atakują nas Ruscy i Irańczycy. Ale... no chyba jednak nie bardzo. Dzisiaj pyk godzina 19 i otrzumuję powiadomienie o ponad normatywnym ruchu na portach. Routery zgłaszają, że trafia do nich ponad 100 razy więcej śmieciowego ruchu niż
  • 13
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
piotrusmc
piotrusmc
  • 1
@brokenik: To co opisujesz najbardziej pasuje do botneta skompromitowanych urządzeń. Rosyjskie i białoruskie APT jak np NoName057 (DDoSia) budują botnety w różnych krajach, by utrudnić atrybucję - standardowa praktyka operacyjna.
Sam przyznajesz, że część adresów źródłowych była sfałszowana, atakujący może generować ruch wyglądający jak pochodzący z dowolnego miejsca.
  • Odpowiedz
brokenik
  • 2
@piotrusmc: Nie do końca się z Tobą zgodzę.

Większość routerów od dekad ma uruchomioną funkcjonalność RPF (Reverse Path Filtering) właśnie po to żeby ataki typu IP Spoofing nie działały. Nie da się z normalnej sieci wysłać pakietu IP o inny adresie źródłowym niż przychodzi do routera operatora. Taki pakiet od razu trafia do /dev/null i tyle.

Żeby taki manewr mógł zostać wykonany musi zadziałać zupełnie inaczej. Żeby dokonać IP Spoofingu
  • Odpowiedz
Amadek
  • 0
Od jakiegoś czasu mam problem z hostingiem. Korzystam z Seohost oraz z Cloudflare. Niestety strona internetowa od jakiegoś czasu jest atakowana przez boty z USA, Indii, Bangladeszu i innych egzotycznych kierunków. Cloudflare część tego ruchu przepuszcza, hosting przekracza zasoby i klienci widzą Error 503 - strona niedostępna. Niestety hosting nie zapewnia żadnego zabezpieczenia przez atakami DDOS a jedyne co robi ty wyłącza stronę na 5 minut. I tak w kółko...

Poszukuję lepszego
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
krebul
krebul
  • 0
Generowanie dużej ilości losowych zapytań do nawigacji fasetowej zawsze obciąży serwer, nie ma innej możliwości.


@Amadek: Jest. Na miłe boty robots.txt na wyniki wyszukiwania, na niemiłe schowanie ich za ratelimitowanym POSTem, kwestia prawidłowo napisanej aplikacji. Może tak być, że to scrapery AI - OpenAI i Anthropic są szczególnie znane z "wyłączania" stron. Najprościej będzie skontaktować się z hostem, skoro wyciągają rękę i są w stanie poświęcić na analizę Twojego przypadku
  • Odpowiedz
KONONOWlCZ
  • 0
iestety CloudFlare przepuszcza część ruchu


@Amadek: w cloudflare w ustawieniach mozesz se w firewallu ustawić jaki ruch ma być blokowany, z palca wytnij zakres ip tych botów i nara ;) zwykle tacy "atakujący" mają ograniczoną ilość zakresów ip, dlatego trzeba być cierpliwym - zebrać troche danych o ip i wyciąć to wpizdu w firewallu cloudflare.

Ja tak zrobiłem i działa :) miałem problem z koszykiem, na początku jako rozwiazanie ad
  • Odpowiedz
dj_mysz
  • 1
Postawiłem serwer minecraft dla znajomych, myślę o wystawieniu go na świat, ma ktoś jakieś doświadczenia z TCPShield? Czy jak inaczej ukrywacie swoje IP? Bo jak wystawię pod publicznym to rozumiem że mogę dostać DDoS szybko?

1.21.4 fabric na crafty-4 na dockerze na trueenas scale. Stałe publiczne IP, łącze 1000/300. Ryzen 7 1700, 64 GB RAM, 36 TB miejsca.

#minecraft #serwery #ddos
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Nogisz
  • 1
Właśnie padł rekord DDOS - botnet Aisuru wycisnął 29.7Tbps concurrent trafficu. Temu Steam, AWS, Riot Games, EA - leżą ( ͡° ͜ʖ ͡°)

#steam #ddos
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Nogisz
  • 0
@onepnch: od wczoraj działa, upada, działa, upada i tak w kółko. Od 06-10-2025 15:25 UTC+0 walą non stop w targety w Kanadzie i Stanach Zjednoczonych.
  • Odpowiedz
hrumque
  • 1
Mam internet #orange ze stałym(i) IP, xdsl więc szału nie ma (kilka Mbit tylko, więc nie sztuka to zapchać).
Zmagam się z ciągłym atakiem z sieci na router.
Router to oczywiście dziadostwo orangowe klasy mydelniczka, bo nie wolno mi postawić nic swojego - musi być ich router sparowany z ich linią. (oczywiście - między nim, a moją siecią - jest jeszcze MÓJ router, który niczego nie przepuścił)
No ale ten ich
hrumque - Mam internet #orange ze stałym(i) IP, xdsl więc szału nie ma (kilka Mbit ty...

źródło: pingofdeatch

Pobierz
  • 11
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
hrumque
hrumque
via Android
  • 2
@Retsew próbowałem 5G to było traumatyczne przeżycie.
To że się zestawia pozornie szybko, to ok, ale praktycznie transfer niestabilny od 5M do 100M, ping od 10 do 700ms, wszystkie VPNy które mam zestawiane - mi ciągle zrywały się. To już stabilniej mi ten xdsl na 30/8Mbit chodzi

No i kto mi na 5G da stale IP ;)
  • Odpowiedz
kopiret
kopiret
  • 0
mireczki,

działka wam normalnie allegro, czy mi się wydaje czy ddosują allegro.

mi od kilku dni nie udaje się wejść na platformę.

(sprawdzam
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
damianooo8
  • 0
#webdev #ddos #serwery

Zainstalowałem sobie BitNinja na serwerze. W logach mam różne tego typu komunikaty. Co ktoś chciał wykonać poprzez takie działanie? Tego typu działania mam z różnych egzotycznych krajów. Ten akurat pochodził z Rosji.

"MESSAGES": "Array\n(\n [21:05:52+0] => Garbage content left in the stream\n [20:01:50+1] => \u0016\u0003\u0001\u0002\u0000\u0001\u0000\u0001\u00fc\u0003\u0003PH6E\u009fJ\u0018\u00a8*\u00c7\u00a4\u0082Y\u00c2^\u0011\u00e8Z1Q\u00db3>\u00c9\u00bc\u0082)\u0013\b_\u001c@ \u0081D\u00c0\u00c4q_\u00ef@\u00d4\u00a6\u00ca\u00d1\u0006^#&`\u008a\u0015\u001e\u0016\u00dc9M\u0099\n\u009akh\u00dc#\u0000\u008c\u0013\u0002\u0013\u0003\u0013\u0001\u0013\u0004\u0000\u0016\u00003\u00009\u00005\u0000\n\u0000\/\u00c0,\u00c00\u0000\u009f\u00cc\u00a9\u00cc\u00a8\u00cc\u00aa\u00c0\u00af\u00c0\u00ad\u00c0\u00a3\u00c0\u009f\u00c0]\u00c0a\u00c0S\u00c0+\u00c0\/\u0000\u009e\u00c0\u00ae\u00c0\u00ac\u00c0\u00a2\u00c0\u009e\u00c0\\u00c0`\u00c0R\u00c0$\u00c0(\u0000k\u00c0s\u00c0w\u0000\u00c4\u00c0#\u00c0'\u0000g\u00c0r\u00c0v\u0000\u00be\u00c0\n\u00c0\u0014\u0000\u0088\u00c0\t\u00c0\u0013\u0000\u009a\u0000E\u00c0\b\u00c0\u0012\u0000\u009d\u00c0\u00a1\u00c0\u009d\u00c0Q\u0000\u009c\u00c0\u00a0\u00c0\u009c\u00c0P\u0000=\u0000\u00c0\u0000<\u0000\u00ba\u0000\u0084\u0000\u0096\u0000A\u0000\u00ff\u0001\u0000\u0001'\u0000\u000b\u0000\u0004\u0003\u0000\u0001\u0002\u0000\n\u0000\f\u0000\n\u0000\u001d\u0000\u0017\u0000\u001e\u0000\u0019\u0000\u0018\u0000#\u0000\u0000\u0000\u0016\u0000\u0000\u0000\u0017\n)\n"
  • 8
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
damianooo8
  • 0
#webdev #ddos

Jest taka metoda na walkę z nieprzyjaznymi botami - Blackhole for bad bots. Czyli skrypcik na stronie z ukrytym odnośnikiem oznaczonym "no follow". Jeżeli jakiekolwiek IP wejdzie w ten odnośnik wtedy jest blokowane. Dlatego że człowiek nie jest w stanie zauważyć tego odnośnika, a boty np. Google stosują się do zasady "no follow".

Co sądzicie o takiej formie zabezpieczenia strony? Czy jest ona skuteczna i warto
damianooo8 - #webdev #ddos Jest taka metoda na walkę z nieprzyjaznymi botami - Black...

źródło: banner-1544x500

Pobierz
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Showroute_pl
  • 1
Co się stanie jeśli otworzysz swojego e-maila w poniedziałek o 9:00?
Masz dwie opcje.
1) Jeśli nie ma Cię na liście Netprasówka, to nie mam pojęcia (chyba, że to zmienisz)

2) Jeśli jesteś czytelnikiem Netprasówka, to dostaniesz cotygodniowe rarytasy, konkretniej dziś będą to ????

Do
Showroute_pl - Co się stanie jeśli otworzysz swojego e-maila w poniedziałek o 9:00? M...

źródło: Netprasowka-1123

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi