1

Перейти к содержимому


       Торент трекер от http://stalker-worlds.ru        Хранилище сайта http://stalker-worlds.ru        Онлайн Сталкер Канал Унесенные Сталкером Присоединяйся к нашему сообществу на facebook Вступай в нашу группу в контакте


Добро пожаловать к нам на сайт! Про Ваш статус и права можно прочитать в Этой теме

Для просмотра картинок и скачивания файлов с форума - пройдите регистрацию!   Проблемы с регистрацией - вам сюда


Фотография

Атаки на сайт - тормоза и баны IP


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 16

#145796
RUS_D

RUS_D

    Главный АДМИН

  • Не в сети
  • Тех. Админ
  • админ Администратор
  • Старожил сайта
<- Информация ->
  • PipPipPipPip
  • Регистрация:
    08-December 08
  • 3019 Cообщений
  • Пропуск №: 2


Репутация: 6808 Постов: 3019
  • Skype:rus_did
  • Страна проживания:Украина
  • Реальное имя:Руслан
  • Пол:Мужчина
  • Город:Полтавская обл.

Тут время от времени будут сообщения об атаках на сайт разных "доброжелателей"
Также буду выкладывать список IP которым запрещён полный доступ к сайту и за что запрещён.

Если кто попадет под бан и получит сообщение типа:

Forbidden
You don't have permission to access /forum/ on this server.
Additionally, a 403 Forbidden error was encountered while trying to use an ErrorDocument to handle the request.
Apache/2.2.27 (Unix) mod_ssl/2.2.27 OpenSSL/1.0.1e-fips mod_mono/2.6.3 mod_bwlimited/1.4 mod_perl/2.0.6 Perl/v5.10.1 Server at stalker-worlds.ru Port 80

Пишем мне в скайп, с указанием своего IP и указанием, что делали перед получением этого сообщения.
Поглядеть свой IP можете тут 

 


"Бить не нужно, а не вникнут - разъяснять" © В.С. Высоцкий
я в скайпе - rus_did
Мои детство и юность прошли без Интернета. Может быть, поэтому я понимаю, что за языком надо следить, а за слова отвечать.


#1
RUS_D

RUS_D

    Главный АДМИН

  • Не в сети
  • Тех. Админ
  • админ Администратор
  • Старожил сайта
<- Информация ->
  • PipPipPipPip
  • Регистрация:
    08-December 08
  • 3019 Cообщений
  • Пропуск №: 2


Репутация: 6808 Постов: 3019
  • Skype:rus_did
  • Страна проживания:Украина
  • Реальное имя:Руслан
  • Пол:Мужчина
  • Город:Полтавская обл.

Сегодня с 5 утра  сайт опять атаковали "доброжелатели"

атака велась с IP 77.35.210.114  с Владивостока

Атака успешно отбита и будет отбита в будущем. (мощностей сервера хватит чтобы выдержать параллельно 10 таких атак и больше).
Потому НЕуважаемые "доброжелатели" бросайте это дело неблагодарное :)

"Бить не нужно, а не вникнут - разъяснять" © В.С. Высоцкий
я в скайпе - rus_did
Мои детство и юность прошли без Интернета. Может быть, поэтому я понимаю, что за языком надо следить, а за слова отвечать.


#2
RUS_D

RUS_D

    Главный АДМИН

  • Не в сети
  • Тех. Админ
  • админ Администратор
  • Старожил сайта
<- Информация ->
  • PipPipPipPip
  • Регистрация:
    08-December 08
  • 3019 Cообщений
  • Пропуск №: 2


Репутация: 6808 Постов: 3019
  • Skype:rus_did
  • Страна проживания:Украина
  • Реальное имя:Руслан
  • Пол:Мужчина
  • Город:Полтавская обл.

Сегодня с 6 утра атака на сайт продолжилась...
Сайт работает в штатном режиме
:)


"Бить не нужно, а не вникнут - разъяснять" © В.С. Высоцкий
я в скайпе - rus_did
Мои детство и юность прошли без Интернета. Может быть, поэтому я понимаю, что за языком надо следить, а за слова отвечать.


#3
RUS_D

RUS_D

    Главный АДМИН

  • Не в сети
  • Тех. Админ
  • админ Администратор
  • Старожил сайта
<- Информация ->
  • PipPipPipPip
  • Регистрация:
    08-December 08
  • 3019 Cообщений
  • Пропуск №: 2


Репутация: 6808 Постов: 3019
  • Skype:rus_did
  • Страна проживания:Украина
  • Реальное имя:Руслан
  • Пол:Мужчина
  • Город:Полтавская обл.
Блин достали наши "доброжелатили"   чтоб им пусто было :)
заблокировал IP с Владивостока, пошла Атака с 
 
IP 82.162.191.193
Город:  Находка
Страна:  Russian Federation
 
Вот картинка нагрузки 
b1ecc6d56c1b4c74e4f3406e3253e91325139f18
 
Сайт работает в Штатном режиме :)

"Бить не нужно, а не вникнут - разъяснять" © В.С. Высоцкий
я в скайпе - rus_did
Мои детство и юность прошли без Интернета. Может быть, поэтому я понимаю, что за языком надо следить, а за слова отвечать.


#4
RUS_D

RUS_D

    Главный АДМИН

  • Не в сети
  • Тех. Админ
  • админ Администратор
  • Старожил сайта
<- Информация ->
  • PipPipPipPip
  • Регистрация:
    08-December 08
  • 3019 Cообщений
  • Пропуск №: 2


Репутация: 6808 Постов: 3019
  • Skype:rus_did
  • Страна проживания:Украина
  • Реальное имя:Руслан
  • Пол:Мужчина
  • Город:Полтавская обл.

Опять гости пожаловали :)

IP 37.72.42.99

Хост: dynamicip.pppoe.37.72.42.99.vntp.net

Город: Винница

Страна: UA.gif

 

 

Сайт работает в штатном режиме


"Бить не нужно, а не вникнут - разъяснять" © В.С. Высоцкий
я в скайпе - rus_did
Мои детство и юность прошли без Интернета. Может быть, поэтому я понимаю, что за языком надо следить, а за слова отвечать.


#5
RUS_D

RUS_D

    Главный АДМИН

  • Не в сети
  • Тех. Админ
  • админ Администратор
  • Старожил сайта
<- Информация ->
  • PipPipPipPip
  • Регистрация:
    08-December 08
  • 3019 Cообщений
  • Пропуск №: 2


Репутация: 6808 Постов: 3019
  • Skype:rus_did
  • Страна проживания:Украина
  • Реальное имя:Руслан
  • Пол:Мужчина
  • Город:Полтавская обл.

В связи с хакерской атакой сайт был недоступен 2 часа.
Сейчас работаем в штатном режиме.


"Бить не нужно, а не вникнут - разъяснять" © В.С. Высоцкий
я в скайпе - rus_did
Мои детство и юность прошли без Интернета. Может быть, поэтому я понимаю, что за языком надо следить, а за слова отвечать.


#6
RUS_D

RUS_D

    Главный АДМИН

  • Не в сети
  • Тех. Админ
  • админ Администратор
  • Старожил сайта
<- Информация ->
  • PipPipPipPip
  • Регистрация:
    08-December 08
  • 3019 Cообщений
  • Пропуск №: 2


Репутация: 6808 Постов: 3019
  • Skype:rus_did
  • Страна проживания:Украина
  • Реальное имя:Руслан
  • Пол:Мужчина
  • Город:Полтавская обл.

Всем любителям лезть в админку без спроса :)
Выношу предупреждение!  

Дальше просто буду наказывать

Я вижу все попытки сделать это, как и IP того кто пытался взломать сайт - соответственно будут приняты меры (полный блок аккаунта и IP любителя лезть куда не надо ).

 

Вот пример то что я могу увидеть при ваших попытках:

Имя пользователя admin

IP адрес 41.142.241.192
Время входа 09 September 2014 - 13:22


"Бить не нужно, а не вникнут - разъяснять" © В.С. Высоцкий
я в скайпе - rus_did
Мои детство и юность прошли без Интернета. Может быть, поэтому я понимаю, что за языком надо следить, а за слова отвечать.


#7
RUS_D

RUS_D

    Главный АДМИН

  • Не в сети
  • Тех. Админ
  • админ Администратор
  • Старожил сайта
<- Информация ->
  • PipPipPipPip
  • Регистрация:
    08-December 08
  • 3019 Cообщений
  • Пропуск №: 2


Репутация: 6808 Постов: 3019
  • Skype:rus_did
  • Страна проживания:Украина
  • Реальное имя:Руслан
  • Пол:Мужчина
  • Город:Полтавская обл.

IP 213.230.83.221 заблокирован - постоянная перегрузка сервера запросами.

Description National PSDN "UzNet" Location Uzbekistan (UZ) uz.png

 

Если кто сидит с этого IP реально - пишем в Скайп.... 


"Бить не нужно, а не вникнут - разъяснять" © В.С. Высоцкий
я в скайпе - rus_did
Мои детство и юность прошли без Интернета. Может быть, поэтому я понимаю, что за языком надо следить, а за слова отвечать.


#8
RUS_D

RUS_D

    Главный АДМИН

  • Не в сети
  • Тех. Админ
  • админ Администратор
  • Старожил сайта
<- Информация ->
  • PipPipPipPip
  • Регистрация:
    08-December 08
  • 3019 Cообщений
  • Пропуск №: 2


Репутация: 6808 Постов: 3019
  • Skype:rus_did
  • Страна проживания:Украина
  • Реальное имя:Руслан
  • Пол:Мужчина
  • Город:Полтавская обл.

IP  заблокирован - постоянная перегрузка сервера запросами.

IP address 91.220.174.159 Description PE Grebenjukoff A V Location Debaltsevo, Dnipropetrovs'ka Oblast', Ukraine (UA) 

"Бить не нужно, а не вникнут - разъяснять" © В.С. Высоцкий
я в скайпе - rus_did
Мои детство и юность прошли без Интернета. Может быть, поэтому я понимаю, что за языком надо следить, а за слова отвечать.


#9
RUS_D

RUS_D

    Главный АДМИН

  • Не в сети
  • Тех. Админ
  • админ Администратор
  • Старожил сайта
<- Информация ->
  • PipPipPipPip
  • Регистрация:
    08-December 08
  • 3019 Cообщений
  • Пропуск №: 2


Репутация: 6808 Постов: 3019
  • Skype:rus_did
  • Страна проживания:Украина
  • Реальное имя:Руслан
  • Пол:Мужчина
  • Город:Полтавская обл.

IP 85.115.224.222 заблокирован - постоянная перегрузка сервера запросами.

Description JSC Vimpelcom corporate network Location Kaliningrad, Kaliningrad, Russia (RU) ru.png


Сообщение отредактировал RUS_D: 18 September 2014 - 23:01

"Бить не нужно, а не вникнут - разъяснять" © В.С. Высоцкий
я в скайпе - rus_did
Мои детство и юность прошли без Интернета. Может быть, поэтому я понимаю, что за языком надо следить, а за слова отвечать.


#10
RUS_D

RUS_D

    Главный АДМИН

  • Не в сети
  • Тех. Админ
  • админ Администратор
  • Старожил сайта
<- Информация ->
  • PipPipPipPip
  • Регистрация:
    08-December 08
  • 3019 Cообщений
  • Пропуск №: 2


Репутация: 6808 Постов: 3019
  • Skype:rus_did
  • Страна проживания:Украина
  • Реальное имя:Руслан
  • Пол:Мужчина
  • Город:Полтавская обл.

IP  заблокирован - на час
IP address 88.205.206.91 Description GPRS service for MRFSS Location Perm, Permskiy Kray, Russia (RU) ru.png
 
Выкачка картинок 
типа таких http://stalker-world...-1398750482.jpg
 
 
Ребята "доброжелатели"   ВЫ уже ДОСТАЛИ!
 
Я всё равно отслежу IP который грузит сервер и заблокирую его - в итоге сервер не положите, разве что замедлите.
 
Учтите что сайт размещён на отдельном сервере и его никто не заблочит от перегруза :)
а выловить атакующего дело времени (5-10 мин).
Доступ к серверу я имею даже с мобильного (смарта)  потому долго атака не продлится.....


"Бить не нужно, а не вникнут - разъяснять" © В.С. Высоцкий
я в скайпе - rus_did
Мои детство и юность прошли без Интернета. Может быть, поэтому я понимаю, что за языком надо следить, а за слова отвечать.


#12
RUS_D

RUS_D

    Главный АДМИН

  • Не в сети
  • Тех. Админ
  • админ Администратор
  • Старожил сайта
<- Информация ->
  • PipPipPipPip
  • Регистрация:
    08-December 08
  • 3019 Cообщений
  • Пропуск №: 2


Репутация: 6808 Постов: 3019
  • Skype:rus_did
  • Страна проживания:Украина
  • Реальное имя:Руслан
  • Пол:Мужчина
  • Город:Полтавская обл.

Итак У нас опять гости пришли :)
уже несколько дней идёт ПОЛНАЯ атака на сайт
Включая попытку взломать Админпанели сайта и сервера
Банить поодиночно я замучился :)

217.40.96.250
91.224.161.202
178.93.244.36
109.162.42.190
23.95.76.36
23.95.76.140
23.95.76.207
23.95.76.232
95.141.43.233
37.221.142.190
61.135.165.22
61.135.165.47
123.125.71.119
123.125.71.120
123.125.71.137
195.190.13.106
194.170.223.44
193.255.95.204
176.102.38.74
203.76.149.18
 
начинаю резать ветками :)

Вот в итоге люди получают полный отказ отдоступа к нам :)

[Tue Oct 07 00:03:07 2014] [error] [client 23.95.76.36] client denied by server configuration: /home/stalker1/public_html/index.php
[Tue Oct 07 00:03:07 2014] [error] [client 23.95.76.36] client denied by server configuration: /home/stalker1/public_html/admin.php
[Mon Oct 06 23:52:38 2014] [error] [client 83.149.9.132] File does not exist: /home/stalker1/public_html/uploads/fotos/http:, referer: http://stalker-world...obylja/3-1-0-40
[Mon Oct 06 23:48:43 2014] [error] [client 23.95.76.36] client denied by server configuration: /home/stalker1/public_html/index.php
[Mon Oct 06 23:48:43 2014] [error] [client 23.95.76.36] client denied by server configuration: /home/stalker1/public_html/admin.php
 
 
Скрины попытки взлома админки :)
 
Обратите внимание пинг идёт почти постоянно
Прикрепленный файл  07,10,14(00-10-04).png   668.4К   скачиваний 1
Прикрепленный файл  07,10,14(00-11-22).png   642.52К   скачиваний 1
 
Так что ставьте себе НАДЁЖНЫЙ пароль - не менее 9 знаков (цифры и буквы)

"Бить не нужно, а не вникнут - разъяснять" © В.С. Высоцкий
я в скайпе - rus_did
Мои детство и юность прошли без Интернета. Может быть, поэтому я понимаю, что за языком надо следить, а за слова отвечать.


#13
RUS_D

RUS_D

    Главный АДМИН

  • Не в сети
  • Тех. Админ
  • админ Администратор
  • Старожил сайта
<- Информация ->
  • PipPipPipPip
  • Регистрация:
    08-December 08
  • 3019 Cообщений
  • Пропуск №: 2


Репутация: 6808 Постов: 3019
  • Skype:rus_did
  • Страна проживания:Украина
  • Реальное имя:Руслан
  • Пол:Мужчина
  • Город:Полтавская обл.

Нас опять ддосят и нашли дырку где то - ломают главную.
Вот сегодня ночью что то с авторизацией на форуме натворили :(

Теперь войти в аккаунт можно только с главной, а потом переходить на форум.

Проблему решаю своими силами - служба поддержки переводит стрелки на службу поддержки движков :(
А те паразиты нифига не отвечают

Придётся немного всем потерпеть пока я найду решение.

Возможно придётся обновлять движки до последней актуальной версии :(
Что не есть хорошо - стили форума тогда не будут работать и куча остального придётся переписывать.

Нанять крутых спецов сейчас не могу - нету финансов. (сам после отпуска - в долгах)
Реклама пока дохода не приносит....
Так что придётся всем немного потерпеть....


Приношу всем извинения за причинённые неудобства....


"Бить не нужно, а не вникнут - разъяснять" © В.С. Высоцкий
я в скайпе - rus_did
Мои детство и юность прошли без Интернета. Может быть, поэтому я понимаю, что за языком надо следить, а за слова отвечать.


#14
RUS_D

RUS_D

    Главный АДМИН

  • Не в сети
  • Тех. Админ
  • админ Администратор
  • Старожил сайта
<- Информация ->
  • PipPipPipPip
  • Регистрация:
    08-December 08
  • 3019 Cообщений
  • Пропуск №: 2


Репутация: 6808 Постов: 3019
  • Skype:rus_did
  • Страна проживания:Украина
  • Реальное имя:Руслан
  • Пол:Мужчина
  • Город:Полтавская обл.

Работоспособность сайта и форума восстановлена.


"Бить не нужно, а не вникнут - разъяснять" © В.С. Высоцкий
я в скайпе - rus_did
Мои детство и юность прошли без Интернета. Может быть, поэтому я понимаю, что за языком надо следить, а за слова отвечать.


#15
RUS_D

RUS_D

    Главный АДМИН

  • Не в сети
  • Тех. Админ
  • админ Администратор
  • Старожил сайта
<- Информация ->
  • PipPipPipPip
  • Регистрация:
    08-December 08
  • 3019 Cообщений
  • Пропуск №: 2


Репутация: 6808 Постов: 3019
  • Skype:rus_did
  • Страна проживания:Украина
  • Реальное имя:Руслан
  • Пол:Мужчина
  • Город:Полтавская обл.

Вот не успокоятся некоторые товарищи :)
Сегодня была атака - онлайн до 5000 одновременно

Прикрепленный файл  23,02,15(09-48-10).jpg   140.91К   скачиваний 0


"Бить не нужно, а не вникнут - разъяснять" © В.С. Высоцкий
я в скайпе - rus_did
Мои детство и юность прошли без Интернета. Может быть, поэтому я понимаю, что за языком надо следить, а за слова отвечать.


#16
RUS_D

RUS_D

    Главный АДМИН

  • Не в сети
  • Тех. Админ
  • админ Администратор
  • Старожил сайта
<- Информация ->
  • PipPipPipPip
  • Регистрация:
    08-December 08
  • 3019 Cообщений
  • Пропуск №: 2


Репутация: 6808 Постов: 3019
  • Skype:rus_did
  • Страна проживания:Украина
  • Реальное имя:Руслан
  • Пол:Мужчина
  • Город:Полтавская обл.

Сайт подвергался атаке с 23:58  27.06.2015 по 12:20 28.06.2015

 

Такой атаки я еще не видел.
Было использовано больше 60 IP адресов для одновременного отсыла множественных (одновременных) запросов на сервер.
Как итог сервер не выдерживал нагрузки и выдавал ошибку 508

Пришлось вылавливать все эти IP и блокировать их :)

Список заблокированных IP

 

176.117.88.211
5.189.200.154
5.189.206.195
179.61.200.95
5.189.206.145
79.110.17.12
185.2.32.199
79.110.17.96
5.189.204.117
46.161.57.111
79.110.17.173
188.72.127.19
79.110.17.171
5.189.204.39
5.189.202.85
146.185.204.18
5.189.202.223
91.238.114.246
46.161.58.96
91.213.220.177
79.110.19.178
185.46.86.121
195.34.78.220
146.185.206.43
5.189.201.26
46.161.62.54
191.101.55.183
5.8.47.225  
91.213.220.219
91.215.137.45
93.179.90.240
46.148.30.27
91.215.136.169
193.0.129.33
193.106.31.41
91.239.24.234
5.101.222.186
5.101.217.65
141.101.132.90
195.88.191.85
91.230.110.128
66.249.81.253
66.249.81.250
66.249.81.247
46.242.0.254
185.44.78.120
91.216.3.20
195.34.78.236
46.161.57.43
46.161.56.252
91.200.81.167
5.101.219.154
46.161.57.222
5.189.205.138
188.72.126.152
 

 

Каждый IP отослал на сервер не меньше 3500 запросов и скачал около 160мб
Что в итоге равняется скачанному трафику (за 12 часов)

 

День               Количество визитов          Страницы         Хиты              Объем

28 Июнь                  1,677                            185,472        187,814           8.04 ГБ     

 

 

Если кто случайно попал под общую гребенку и не может попасть на сайт из за блока по IP
Получаем ошибку 403 - пишем в скайп rus_did


Сообщение отредактировал RUS_D: 28 June 2015 - 14:03

"Бить не нужно, а не вникнут - разъяснять" © В.С. Высоцкий
я в скайпе - rus_did
Мои детство и юность прошли без Интернета. Может быть, поэтому я понимаю, что за языком надо следить, а за слова отвечать.


#17
RUS_D

RUS_D

    Главный АДМИН

  • Не в сети
  • Тех. Админ
  • админ Администратор
  • Старожил сайта
<- Информация ->
  • PipPipPipPip
  • Регистрация:
    08-December 08
  • 3019 Cообщений
  • Пропуск №: 2


Репутация: 6808 Постов: 3019
  • Skype:rus_did
  • Страна проживания:Украина
  • Реальное имя:Руслан
  • Пол:Мужчина
  • Город:Полтавская обл.

Публикую лицца (IP)  сегодняшних "героев"  ДДОС атаки 

5.8.47.203
5.189.207.208
5.101.220.130
5.189.207.181
5.101.219.155
46.161.60.66
46.161.60.12
79.110.28.17
95.181.176.44
95.181.218.152
95.181.218.192
95.181.177.195
141.101.132.140
146.185.204.170
188.72.127.52
188.72.126.112
188.72.127.49
188.72.126.128
185.2.32.198
188.72.96.109
193.106.31.134
193.106.31.176
 
Итого ими было выслано за несколько часов более 700000 запросов и скачано с сервера более 28гб трафика :)

post-2-0-70723500-1480063545.png

Одновременный онлайн больше 17000.

 

post-2-0-23796400-1480063708.png
 
 
ВСЕ эти IP заблокированы на уровне сервера.
 
Ждем следующих засранцев :)
Вы хотя бы берите свои IP родные дабы все знали своих "Героев", а не прячемся за прокси сервера.  

"Бить не нужно, а не вникнут - разъяснять" © В.С. Высоцкий
я в скайпе - rus_did
Мои детство и юность прошли без Интернета. Может быть, поэтому я понимаю, что за языком надо следить, а за слова отвечать.





Количество пользователей, читающих эту тему: 0

0 members, 0 guests, 0 anonymous users

яндекс.метрика
Button automatically alert search engines 31x31 WHOIS.UANIC.NAME - Identify traffic by Google

реклама на сайте подключена