Повідомлень у темі: 16

[RUS_D]

Тут время от времени будут сообщения об атаках на сайт разных "доброжелателей"
Также буду выкладывать список IP которым запрещён полный доступ к сайту и за что запрещён.

Если кто попадет под бан и получит сообщение типа:

Forbidden
You don't have permission to access /forum/ on this server.
Additionally, a 403 Forbidden error was encountered while trying to use an ErrorDocument to handle the request.
Apache/2.2.27 (Unix) mod_ssl/2.2.27 OpenSSL/1.0.1e-fips mod_mono/2.6.3 mod_bwlimited/1.4 mod_perl/2.0.6 Perl/v5.10.1 Server at stalker-worlds.games Port 80

Пишем мне в скайп, с указанием своего IP и указанием, что делали перед получением этого сообщения.
Поглядеть свой IP можете тут 

 

[RUS_D]

Сегодня с 5 утра  сайт опять атаковали "доброжелатели"

атака велась с IP 77.35.210.114  с Владивостока

Атака успешно отбита и будет отбита в будущем. (мощностей сервера хватит чтобы выдержать параллельно 10 таких атак и больше).

Потому НЕуважаемые "доброжелатели" бросайте это дело неблагодарное

[RUS_D]

Сегодня с 6 утра атака на сайт продолжилась...
Сайт работает в штатном режиме

[RUS_D]

Блин достали наши "доброжелатили"   чтоб им пусто было

заблокировал IP с Владивостока, пошла Атака с 

 

IP 82.162.191.193

Город:  Находка

Страна:  Russian Federation

 

Вот картинка нагрузки 

 

Сайт работает в Штатном режиме

[RUS_D]

Опять гости пожаловали

IP 37.72.42.99

Хост: dynamicip.pppoe.37.72.42.99.vntp.net

Город: Винница

Страна:

 

 

Сайт работает в штатном режиме

[RUS_D]

В связи с хакерской атакой сайт был недоступен 2 часа.
Сейчас работаем в штатном режиме.

[RUS_D]

Всем любителям лезть в админку без спроса
Выношу предупреждение!  

Дальше просто буду наказывать

Я вижу все попытки сделать это, как и IP того кто пытался взломать сайт - соответственно будут приняты меры (полный блок аккаунта и IP любителя лезть куда не надо ).

 

Вот пример то что я могу увидеть при ваших попытках:

Имя пользователя admin

IP адрес 41.142.241.192
Время входа 09 September 2014 - 13:22

[RUS_D]

IP 213.230.83.221 заблокирован - постоянная перегрузка сервера запросами.

Description National PSDN "UzNet" Location Uzbekistan (UZ) 

 

Если кто сидит с этого IP реально - пишем в Скайп.... 

[RUS_D]

IP  заблокирован - постоянная перегрузка сервера запросами.

IP address 91.220.174.159 Description PE Grebenjukoff A V Location Debaltsevo, Dnipropetrovs'ka Oblast', Ukraine (UA) 

[RUS_D]

IP 85.115.224.222 заблокирован - постоянная перегрузка сервера запросами.

Description JSC Vimpelcom corporate network Location Kaliningrad, Kaliningrad, Russia (RU) 

Повідомлення відредагував RUS_D: 18 вересень 2014 - 21:01

[RUS_D]

IP  заблокирован - на час
IP address 88.205.206.91 Description GPRS service for MRFSS Location Perm, Permskiy Kray, Russia (RU) 
 
Выкачка картинок 
типа таких http://stalker-worlds.games/forum/uploads/monthly_04_2014/post-301-0-65328500-1398750482.jpg
 
 
Ребята "доброжелатели"   ВЫ уже ДОСТАЛИ!
 
Я всё равно отслежу IP который грузит сервер и заблокирую его - в итоге сервер не положите, разве что замедлите.
 
Учтите что сайт размещён на отдельном сервере и его никто не заблочит от перегруза
а выловить атакующего дело времени (5-10 мин).
Доступ к серверу я имею даже с мобильного (смарта)  потому долго атака не продлится.....

[RUS_D]

Итак У нас опять гости пришли
уже несколько дней идёт ПОЛНАЯ атака на сайт
Включая попытку взломать Админпанели сайта и сервера
Банить поодиночно я замучился

217.40.96.250

91.224.161.202

178.93.244.36

109.162.42.190

23.95.76.36

23.95.76.140

23.95.76.207

23.95.76.232

95.141.43.233

37.221.142.190

61.135.165.22

61.135.165.47

123.125.71.119

123.125.71.120

123.125.71.137

195.190.13.106

194.170.223.44

193.255.95.204

176.102.38.74

203.76.149.18

 

начинаю резать ветками

Вот в итоге люди получают полный отказ отдоступа к нам

[Tue Oct 07 00:03:07 2014] [error] [client 23.95.76.36] client denied by server configuration: /home/stalker1/public_html/index.php

[Tue Oct 07 00:03:07 2014] [error] [client 23.95.76.36] client denied by server configuration: /home/stalker1/public_html/admin.php

[Mon Oct 06 23:52:38 2014] [error] [client 83.149.9.132] File does not exist: /home/stalker1/public_html/uploads/fotos/http:, referer: http://stalker-worlds.games/publ/prokhozhdenie_stalker_ten_chernobylja/3-1-0-40

[Mon Oct 06 23:48:43 2014] [error] [client 23.95.76.36] client denied by server configuration: /home/stalker1/public_html/index.php

[Mon Oct 06 23:48:43 2014] [error] [client 23.95.76.36] client denied by server configuration: /home/stalker1/public_html/admin.php

 

 

Скрины попытки взлома админки

 

Обратите внимание пинг идёт почти постоянно

 07,10,14(00-10-04).png   668,4К   завантажень 1

 07,10,14(00-11-22).png   642,52К   завантажень 1

 

Так что ставьте себе НАДЁЖНЫЙ пароль - не менее 9 знаков (цифры и буквы)

[RUS_D]

Нас опять ддосят и нашли дырку где то - ломают главную.
Вот сегодня ночью что то с авторизацией на форуме натворили

Теперь войти в аккаунт можно только с главной, а потом переходить на форум.

Проблему решаю своими силами - служба поддержки переводит стрелки на службу поддержки движков
А те паразиты нифига не отвечают

Придётся немного всем потерпеть пока я найду решение.

Возможно придётся обновлять движки до последней актуальной версии
Что не есть хорошо - стили форума тогда не будут работать и куча остального придётся переписывать.

Нанять крутых спецов сейчас не могу - нету финансов. (сам после отпуска - в долгах)
Реклама пока дохода не приносит....
Так что придётся всем немного потерпеть....


Приношу всем извинения за причинённые неудобства....

[RUS_D]

Работоспособность сайта и форума восстановлена.

[RUS_D]

Вот не успокоятся некоторые товарищи
Сегодня была атака - онлайн до 5000 одновременно

 23,02,15(09-48-10).jpg   140,91К   завантажень 0

[RUS_D]

Сайт подвергался атаке с 23:58  27.06.2015 по 12:20 28.06.2015

 

Такой атаки я еще не видел.
Было использовано больше 60 IP адресов для одновременного отсыла множественных (одновременных) запросов на сервер.
Как итог сервер не выдерживал нагрузки и выдавал ошибку 508

Пришлось вылавливать все эти IP и блокировать их

Список заблокированных IP

 

176.117.88.211

5.189.200.154

5.189.206.195

179.61.200.95

5.189.206.145

79.110.17.12

185.2.32.199

79.110.17.96

5.189.204.117

46.161.57.111

79.110.17.173

188.72.127.19

79.110.17.171

5.189.204.39

5.189.202.85

146.185.204.18

5.189.202.223

91.238.114.246

46.161.58.96

91.213.220.177

79.110.19.178

185.46.86.121

195.34.78.220

146.185.206.43

5.189.201.26

46.161.62.54

191.101.55.183

5.8.47.225  

91.213.220.219

91.215.137.45

93.179.90.240

46.148.30.27

91.215.136.169

193.0.129.33

193.106.31.41

91.239.24.234

5.101.222.186

5.101.217.65

141.101.132.90

195.88.191.85

91.230.110.128

66.249.81.253

66.249.81.250

66.249.81.247

46.242.0.254

185.44.78.120

91.216.3.20

195.34.78.236

46.161.57.43

46.161.56.252

91.200.81.167

5.101.219.154

46.161.57.222

5.189.205.138

188.72.126.152

 

 

Каждый IP отослал на сервер не меньше 3500 запросов и скачал около 160мб
Что в итоге равняется скачанному трафику (за 12 часов)

 

День               Количество визитов          Страницы         Хиты              Объем

28 Июнь                  1,677                            185,472        187,814           8.04 ГБ     

 

 

Если кто случайно попал под общую гребенку и не может попасть на сайт из за блока по IP Получаем ошибку 403 - пишем в скайп rus_did

Повідомлення відредагував RUS_D: 28 червень 2015 - 12:03

[RUS_D]

Публикую лицца (IP)  сегодняшних "героев"  ДДОС атаки 

5.8.47.203

5.189.207.208

5.101.220.130

5.189.207.181

5.101.219.155

46.161.60.66

46.161.60.12

79.110.28.17

95.181.176.44

95.181.218.152

95.181.218.192

95.181.177.195

141.101.132.140

146.185.204.170

188.72.127.52

188.72.126.112

188.72.127.49

188.72.126.128

185.2.32.198

188.72.96.109

193.106.31.134

193.106.31.176

 

Итого ими было выслано за несколько часов более 700000 запросов и скачано с сервера более 28гб трафика

Одновременный онлайн больше 17000.

 

 

 

ВСЕ эти IP заблокированы на уровне сервера.

 

Ждем следующих засранцев

Вы хотя бы берите свои IP родные дабы все знали своих "Героев", а не прячемся за прокси сервера.