OFF: На мисту и другие российские сайты организована мощнейшая DDoS-атака

LIFE

Жизнь форума

OFF: На мисту и другие российские сайты организована мощнейшая DDoS-атака
Ø (Волшебник 26.04.2022 11:12)

☑

0 Asmody

модератор

28.02.22

✎

21:46

У нас, как и у многих других ресурсов, наблюдаются массовые набеги хохлоботов.
Я на мелочи не размениваюсь - буду бить сразу по подсетям.
(за исключением адресов из зоны RU, BY и KZ)
Так что если вдруг не будет доступа с вашей впнки - ну значит осколками задело.

51 Еврейчик

01.03.22

✎

11:30

я вчера такую тему интересную пытался создать. но 404 выдавалось при попытке добавить тему. а сообщения нормально отправлялись

52 acht

01.03.22

✎

11:31

(51) > я вчера такую тему интересную пытался создать
Спасибо, что не стал продолжать.

53 Смотрящий

01.03.22

✎

11:32

(51) Есть кой какая польза от ДДос

54 Эльниньо

01.03.22

✎

11:33

55 Волшебник

модератор

01.03.22

✎

11:34

(53) Зачёт!

56 d_monah

01.03.22

✎

11:34

(51) При добавлении темы про ВНА такое сообщение выдается.В принципе нет страны,вот и 404

58 Asmody

01.03.22

✎

13:31

вот такой улов:

5.2.73.xx - LITESERVER-DRN-VPS, NL
193.31.24.xx - DE-NETCUP-SERVER, DE
107.189.31.xx - TOR Exit, US
185.4.132.xx - TOPHOST-VPS-GR-1, GR
46.98.1.xx - FREGAT-NET, UA
109.70.100.xx - TOR Exit, AU
185.220.101.xx - TOR Exit, DE
185.220.100.xx - TOR Exit, DE
34.147.87.xx - Google LLC, US

это не считая вчерашних подсетей из Южной Африки

59 vovastar

01.03.22

✎

13:44

(58) немцы...а казались такими друзьями...

60 Asmody

01.03.22

✎

13:47

(59) это все выходные ноды TOR

61 Asmody

01.03.22

✎

13:51

размер атаки (со вчерашнего вечера):
заблокировано пакетов: 6302M
заблокировано байт: 2488G

62 sTOd

01.03.22

✎

13:58

Н-да, хохлы ополоумели вконец. Дудосить Мисту, это же надо...

63 vovastar

01.03.22

✎

13:59

(61) вот бы Мисте столько пользователей. Вы бы с Волшебником с работы ушли)

64 vovastar

01.03.22

✎

14:01

(62) у хохлов, как ни крути мощная инженерная школа была со времен СССР. Предприятия оборонного комплекса требовали и кадры соответствующие.

65 Aleksey

01.03.22

✎

14:02

(64) ну пока что сайт анонимусов взломали и оставил послание от русских хакеров

66 wt

01.03.22

✎

14:11

(64) Если обезьяна нажмет на спуск у АК74, тоже скажешь, что у нее "мощная инженерная школа"? Там много ума не надо ддосить. Это просто война.Запоминайте и записывайте в черную книгу, чтоб при случае вспомнить.

67 Смотрящий

01.03.22

✎

14:11

(62) Агония, уже куда только не ломятся ...

68 acht

01.03.22

✎

14:13

(58) Я бы не публиковал, что именно ты заблочил. Сменить выходную ноду, зная список блокировок - плевый вопрос =)

69 wt

01.03.22

✎

14:14

(0) +1 кстати.

70 MixanMM

01.03.22

✎

14:16

Блин, похоже из за этого новую тему не могу запостить?

71 Волшебник

модератор

01.03.22

✎

14:19

(70) Попробуйте ещё раз, Михаил из Тюмени, с американским IP-адресом

72 MixanMM

01.03.22

✎

14:21

(71) Это я попробовал через броусек в Хроме, если его отключить - просто ошибка 505, если его включаю - то показывает надпись красным цветом "ОШИБКА: На форуме введены временные ограничения"

73 MixanMM

01.03.22

✎

14:21

(71) Сейчас отключил - и все равно - "Страница недоступна Сайт forum.mista.ru пока не может обработать этот запрос.
HTTP ERROR 500"

74 MixanMM

01.03.22

✎

14:22

(71) И да - всё верно, я из Тюмени, мне скрывать нечего

75 TheRoofIsOn Fire

01.03.22

✎

14:25

test (а новых тем не создает)

76 MixanMM

01.03.22

✎

14:27

(71) Спасибо, уважаемый модератор

77 Масянька

01.03.22

✎

14:41

Теперь надо представляться... Прежде чем писать чего-то...

78 Волшебник

модератор

01.03.22

✎

14:53

Попробуйте ещё раз. Исправлено

79 Asmody

01.03.22

✎

15:04

(77) Скоро только по паспорту пускать будем. Через Госуслуги.

80 trad

01.03.22

✎

15:17

(79) +1
Поддерживаю

81 d_monah

01.03.22

✎

15:51

(79) С непогашенным ипотечным кредитом можно будет зайти?

82 Волшебник

модератор

01.03.22

✎

15:52

(81) Если просрочек нет :)

83 kubik_live

01.03.22

✎

19:22

Опять DDOSить начали!
"Тема не существует" -
ВСЕМ: помогает - обновить страницу

84 NorthWind

01.03.22

✎

21:39

(79) а дудосеры что, все подряд авторизоваться пытаются? :-O

85 d_monah

01.03.22

✎

21:51

(84) Половина,вторая половина зарегана на Госдепе.Ссанкций на это пока нет.Дудосят похоже ВСЕ сайты,где проходит тема ВНА,,откель силы/средства берут

86 Вафель

01.03.22

✎

21:54

(85) так это наверняка ботнеты

87 Asmody

01.03.22

✎

21:55

(84) нет, просто шарятся по всем подряд темам, создают нагрузку на СУБД

88 NorthWind

01.03.22

✎

21:56

(85) так не особенно это дорого - в ботнет командочку передать... Вполне можно на общественных началах.

89 d_monah

02.03.22

✎

05:28

(88) Если только на общественных,вчера по ТВ сообщали что 50К зеленых в день выделяют каклам на это,а фейкометам до 15 лет)))).Опасаюсь за флудеров возьмутся(((

90 sTOd

02.03.22

✎

09:43

(67) Да уж, агитаторы по всем форумам как сраные кенгуру скачут. Н-да, не москали. Последний раз такое при первом майдане было. Ах да, ещё при битве на Тузле.
Но ничего развлекает, а то форум сей уныл.

91 Волшебник

модератор

02.03.22

✎

10:38

Идёт реконфигурация сервера. Сервер может быть временно недоступен (до суток)

92 Эльниньо

02.03.22

✎

10:45

(91) Эвакуация из Германии?

93 1Снеговик

гуру

02.03.22

✎

17:59

Блин, как ближе к 18 по Москве, так начинает Миста сбоить.
А я думал это дома инет глючит.

94 lubitelxml

02.03.22

✎

18:02

(93) весь день колбасит сегодня. У меня даже настройки пользователя слетали сегодня

95 Волшебник

модератор

02.03.22

✎

18:07

(92) Мы верим в разумную часть Европы. Может зря...

96 Trimax

02.03.22

✎

19:27

(95) Зря.

97 Злопчинский

02.03.22

✎

22:13

(95) марксизм-ленинизм уже забылся.. верить проклятым капиталистам? если и верить капиталистам - то хотя бы своим.

98 Еврейчик

02.03.22

✎

23:11

А вы что Cloudware не ставити? там же есть защита от DDOS атак.

99 Asmody

03.03.22

✎

00:12

(98) ты б ещё AWS посоветовал, умник

100 kubik_live

03.03.22

✎

00:16

с 5-го раза зашел! 100!

101 bolder

03.03.22

✎

00:20

(0)Нашел как обойти эту проблему!
Нужно заходить не на главную страницу....Сами быстро найдете как.Вы же программисты 1С.

102 d_monah

03.03.22

✎

05:32

Сегодня дудосить будут?Флудить невозможно!Вчера пробовал зайти из германии на сайт налоговой и росстата.Буй!Кто-то кого то блочит.Из России нет проблем.В старые добрые времена такой хрени не было

103 rphosts

03.03.22

✎

06:27

(102) полюбому! На флуд стоит - заходи в 6 утра по Мск - просто красота! Ляпота-то какая!!!

104 Волшебник

03.03.22

✎

07:03

(102) Это РКН тоже отстреливается.
Снаряды перелетают через голову...

105 Волшебник

модератор

03.03.22

✎

07:49

Я такой атаки никогда не видел. Это как цунами, которое заливает побережье
https://youtu.be/HAjF20yph90?t=15

106 чувак

03.03.22

✎

08:03

(105) Тебе страшно?

107 Волшебник

модератор

03.03.22

✎

08:10

(106) Нет. Работаем, братья.

108 Irbis

03.03.22

✎

08:10

(102) Многие закрывают от внешки свои сети, оставляя только российские адреса. А по критически важным сервисам вообще только с разрешённых есть доступ.

109 Волшебник

модератор

03.03.22

✎

08:12

(108) Ну грубо говоря, в интернете нет понятия "страны".

110 Irbis

03.03.22

✎

08:16

(108) Нет, но количество бумаги, оформляемой по информ. безопасности возросло в разы. Как-то всё равно отслеживается хостинг, хорошо что я в этом мало понимаю.

111 d_monah

03.03.22

✎

09:16

(103) В 5.00-6.00 МСК проверил,не дудосят. Потребуйте от небратьев чтобы по вечерам работали,или американцев пусть наймут.

112 d_monah

03.03.22

✎

09:18

(108) Сетки госорганы позакрывали с марта,в феврале отлично ходил.ИМХО.Ради интереса зайду от каклов))

113 acht

03.03.22

✎

12:40

Флаги прикрутили, отлично. Только расшифровка врет: https://ibb.co/St62N8x
Он немец или американец? =)

114 acht

03.03.22

✎

12:45

А что такое XX ?
https://ibb.co/ZN1pnRw

115 d_monah

03.03.22

✎

12:50

(114) Размер))

116 dimawrx

03.03.22

✎

14:07

Курсы валют из-за этого не загружаются или ошибка БП 3.0 (предпоследняя версия)?
https://disk.yandex.ru/i/7Z33WFpD9XC4qA

117 arsik

гуру

03.03.22

✎

14:29

У нас еще проблема с геоайпи образовалась.
Брали в джастхосте ВПС несколько, в российских датацентрах. На тот момент (3 месяца назад), ip адреса принадлежали Российскому сегменту. Сейчас часть показывает "неопределено", одна ВПС Нидерланды.
Соответственно с этих ВПС недоступны сайты налоговой.

121 Asmody

03.03.22

✎

15:02

(113) мы используем 2 geoip базы: российскую от nic.ru и sypex, который был условно украинский. Ни тот, ни другой уже несколько лет не обновляются.
А других в открытом доступе нет.

122 1Снеговик

гуру

03.03.22

✎

15:12

(121) сидел через канадский прокси, нарисовал флажок Украины)

123 RoRu

03.03.22

✎

15:16

тоже посмотрю , что мне из под впн припишут

124 RoRu

03.03.22

✎

15:16

(123) странно, написано вроде Нидерланды было

127 nodrama

03.03.22

✎

16:07

(11) У такого старого ресурса и вроде как популярного) если бы бекапов не было было бы совсем печально) хотя бы потому что их сделать то не сложно по факту))

128 d_monah

03.03.22

✎

16:09

(127) Бэкапы делают трусы

129 nodrama

03.03.22

✎

16:14

(128) И только трус не обновляет динамически базу 100 гигов со 100+ пользователями онлайн) какое нибудь старое упп на старой платформе)

133 Волшебник

модератор