[vitas1111]

День добрый.
Вчера лег у меня сервер, хотя выдерживал все норм. Ну написал инферновцам - они быстро решили, но факт падения был. Я подумал, что сбой какой. Сегодня в статистике одного сайта увидел 2 перехода с форума хак-старс. Там нашел такое сообщение:

spaces.ru слабо ??

Да :) . Зато сегодня DDos'ил от нечего делать мой-сайт.ру и _http://happy-hack.ru/ . Удачно :) .

Т.е. какой-то придурок от нечего делать заддосил мой сайт . Первый раз встречаюсь с такой ситуацией. Как поступить?

[chak]

vitas1111,
поступить как "трукулхацкер" - заддосить в ответ.

А по сути, заблокируй IPшники и всё. Забудь.

[chirkofff]

Ничего необычного в ddos-атаках сегодня не вижу. Если сайт не защищен, то это мог запросто сделать какой-нибудь школьник тестирующий свой ботнетик на 200 ботов. Недавно тоже на одном из сайтов пережил 2 подряд (через день) Ddos-атаки. Тоже, похоже, от нечего делать. А хостинг провайдеру при Ddos, естественно, проще всего занулить сайт на время атаки. Тут только 2 варианта защиты: выделенный сервер с возможностью индивидуальной настройки защиты или помощь специальных сервисов (но это в копеечку встанет). А насчет блокировки IP, не знаю. Я запросил лог у хостера после своих ddos - там показывает что они со 140 айпишек велись.

[hronny]

По ip не вариант, случайно можете запретить доступ целому микрорайону, сидящему на одной ip. А так забить и все. Можно логи посмотреть, вдруг чего интересного будет)

Считай, твой сайт просто не прошел стресс-тест и хабраэффект)

[SrDEN]

Летом мой сайт ддосило два ботнета, один через веб шелы, другой с зомботачек. В общей сумме их было более 10к ботов. В качестве защиты хостер поставил модальное окно, это типо надо Ок нажать перед тем как на сайт попасть. Ну и на главную повесил стат страницу, а сам сайт перевел на поддомен, чтоб он продолжал свою работу, адрес поддомена сообщил всем через твитер, и на аварийном блоге на блокспоте.
Далее начал вылавливать ботовода. Просканил атакующие машины, нашел уязвимые сайты на котором были вебшелы и поставил там сниферы. Далее для затравки начал писать на аварийном блоге что сайт продолжает свою работу несмотря на ддос атаку. И тут на следующий день в блоге отписывается аноним что так и так будем вас ******* ддосить еще сильнее. А на блокспоте у меня тоже снифер стоит, глянул в логи выловил ип. Оказался Российский, далее этот же ип засветился на вебшеле. Данные отправил хостеру, а тот отправил органам, через пару дней сообщили что вышли на этого человека, после чего атака прекратилась :)