Проблемы с форумом

[Lincorn]

14 октября, непонятные сбои с работой форума, страничка не грузится.... раз в 2 часа удается зайти... только у меня такая проблема?

 

[ris]

Lincorn
+1

 

[leni8ec]

та-же фигня

 

[Rumata]

DDOS. заказной, или просто под раздачу попал, пока не знаю. сижу отстреливаюсь

 

[Tornado]

Нет, такая проблема у всех

 

[Rumata]

впервые в DDOS принимают участие украинские ISP такие как Воля и Триолан

так что кто не попадает на форум с сетей Триолана, тут уж ничего не поделаешь

 

[ilia]

Конкуренты подгадить решили?

 

[Rumata]

не знам. особо остервеневшие IP от Воли и Триолана есть в логах и в правилах iptables, можно вполне спокойно поинтересоваться у администраторов этих ISP - почему собственно.

благо они не в Нидерландах или Новой Гвинее

 

[ilia]

В любом случае: "Это ж-ж-ж неспроста..." (с)

 

[Rumata]

но на происки и бредни, сети есть у нас и бредни, и не испортять нам обедни злые происки врагов © Высоцкий

 

[Rumata]

на самом деле все было организовано на очень хреновом уровне. технически протупили мы сами, люди или в отпуске, или просто заняты. посему ресурс провис на несколько часов, на самом деле понадобилось около получаса, что бы планомерным отстрелом его поднять.

а так ... ежа ... голой жопой ... даже не удивительно. удивительно использование украинских IP, совсем тупые что ли?

Триолан, представители, есть комментарии?

 

[Rumata]

сглазил ... наша песня хороша и опять сначала

 

[Rumata]

еще две подсети Триолана легли под нож iptables. повторю, кто не заходит на форум от этого провайдера - не виноватая я

 

[Lincorn]

триолан внешние ip раздает своим абонентам? может проскочил один из них...

 

[Rumata]

не знам, вечером резал уже просто подсетями, шлюзы это, или пользовательские IP, уже было все равно. продержу в бане до понедельника как минимум.

 

[Tor]

Каким флудом заливали то?

 

[vinni2]

а с каких ip была атака?отвечу и помогу на все вопросы,давайте найдем этих гадов

 

[Rumata]

Tor
стандартный SYN, но как-то странно ...

vinni2
конкретные IP есть, но из-за них вырезаны четыре подсети. примеры IP передам на профильный email, поскольку как понимаю на форум тоже попадаешь через анонимайзер

 

[Jerode]

vinni2 ты уж разберись пожалуйста с этими нехорошими людями, а то ходить через анонимайзер не очень то и прикольно

 

[killer8080]

Цитата(vinni2 @ 16 Октября, 2011, 16:08)
давайте найдем этих гадов

Сомневаюсь что абоненты триолана ополчились против crimea-board, и по сговору устроили DDoS.
Скорей всего имеет место вирусный ботнет, а юзеры даже не догадываются, что с их компов идёт атака.
Но в любом случае провайдеры обязаны разобраться с этой проблемой.

Цитата(Rumata @ 16 Октября, 2011, 20:08)
конкретные IP есть, но из-за них вырезаны четыре подсети.

Зачем? У триолана айпишники статичные для каждого абонента.
Rumata
а сколько хостов участвует в атаке?