DoS-атака на сервер
В связи с распределенной DoS-атакой на ресурс есть проблемы с доступом к сайту... Частично уже "реанимировал" ресурс, но атака все еще дает о себе знать. Подготовился кто-то неплохо. Атака началась одновременно на 2 интерфейса сервера на 3 порта (21, 22 и 80). В сумме атака началась на 120-140 kpps, около 120 Mb/s. Зафиксировал в начале атаки около 4 тысяч хостов. Вот несколько скриншотов.
Нагрузка на порту коммутатора во время атаки:
Нагрузка на одном из интерфейсов сервера по количеству пакетов:
Нагрузка на входящем интерфейсе маршрутизатора, к которому подключен сервер:
Вот такие вот дела... Просьба для постоянных читателей блога отнестись с пониманием к сложившейся ситуации. Возможны перебои в работе ресурса.
Да, бывает и такое. А с какой
Да, бывает и такое
. А с какой страны идут атаки, если не секрет? Держитесь
!
В том то и дело, что атака
В том то и дело, что атака распределенная. Но в основном - из азиатских стран.
Вчера вечером атака прекратилась, что очень порадовало.
Такая атака свидетельствует
Такая атака свидетельствует о том что сервер слаб. Не так ли?
Против
Против распределенной DoS мало какой сервер устоит - тут уже нужен другой подход.
Зашитится от DDoS можно только распределенной защитой. Пример - обьединение серверов в облако, установка аппаратных файрволов и контент-сканеров сетевого трафика, интергация систем защиты с маршрутизаторами и тд. Как понимаете - это удовольствие совсем не из дешевых.
ддос 120 мгбит? это слабо.
ддос 120 мгбит? это слабо. они даже не могут вычислить кто атакует. "азиатские страны", звучит неубедительно
Может поделитесь
Может поделитесь информацией, как обнаружить "владельца" бот-нета?
Среди атакующих - айпишки из Африки, Южной Америки, Азии... Для примера... Обнаружено, что в числе атакующих с десяток машин из этой подсети:
inetnum: 222.254.0.0 - 222.254.63.255 netname: HNPT-NET country: vn descr: Ha Noi Post and Telecom Company admin-c: VD25-AP tech-c: LQ306-AP status: ALLOCATED NON-PORTABLE changed: hm-changed [at] vnnic [dot] net [dot] vn 20070511 mnt-by: MAINT-VN-VNPT source: APNICЧто это дает? Блокировать всю сеть?
P.S. Если можете поделиться интересной информацией - просьба предоставить контакты через форму обратной связи. С удовольствием пообщаюсь.
Тот Гость явно тупит...
Тот Гость явно тупит...
Это к чему? Более подробно,
Это к чему? Более подробно, пожалуйста. Было бы неплохо - открыть ветку для обсуждения на форуме. И огромная просьба - относиться с уважением ко всем посетителям ресурса.