Много Lag и Crash от последния fix

[Караконджул]

Към днешна дата, какво е положението?

[admin]

За сега гледам няма атаки, гледам броячите стоят 0 след като занулих 25 Гб трафик.

[miiauto]

явно спаха до 12

[Feat]

Пейчо ако вече си наясно от кой айпита идва давай смело по лошо неможе да стане за сега , знаеш какво да правиш със скрипта!! Успех че почва да писва тази детска игра ддос е доста остарял начин да вредиш но явно твой доставчик нее преценил че е нужно да се защити !! Пробвай по този начин при винаги дава резултат

Код: [Маркирай кода]

#!/bin/bash
BLOCKDB="ips.txt"
IPS=$(grep -Ev "^#" $BLOCKDB)
for i in $IPS
do
iptables -A INPUT -s $i -j DROP

[admin]

Пейчо ако вече си наясно от кой айпита идва давай смело по лошо неможе да стане за сега , знаеш какво да правиш със скрипта!! Успех че почва да писва тази детска игра ддос е доста остарял начин да вредиш но явно твой доставчик нее преценил че е нужно да се защити !! Пробвай по този начин при винаги дава резултат

Код: [Маркирай кода]

#!/bin/bash
BLOCKDB="ips.txt"
IPS=$(grep -Ev "^#" $BLOCKDB)
for i in $IPS
do
iptables -A INPUT -s $i -j DROP

Хах добър опит. Само дето ip-тата няма да мога да ги събера в txt файл

Ползвам по лоши методи и пак не помагат.

От сорта на

Код: [Маркирай кода]

route add -net 10.0.0.0 netmask 255.0.0.0 reject

[pokerfaceee]

много гадно се получава точно за бонуса тези крашове 

[nikito21]

Не знам готино е от 20 минути си стоя в дала на телепорта.Дано се оправи скоро

[Feat]

Ако не си пробвал с iptables давай и това е решение

Код: [Маркирай кода]

iptables -A INPUT -s xxx.xxx.xxx.xxx -j DROPако са с динамично айпи давай така

Код: [Маркирай кода]

iptables -A INPUT -s xxx.xxx.xxx.0/24 -j DROP
А за да премахнеш бана

Код: [Маркирай кода]

iptables -D INPUT -s xxx.xxx.xxx.xxx -j DROPно едва ли ще искаш да им го махнеш ако може paste само едно айпи от тия който имаш в лога да ги пусна през нашата машина на работата ми само за тест.

[admin]

Feet, занимавам се с мрежи от достатъчно веме за да мога да филтрирам нещо което може да се филтрира в линукс.
Ползвам много по сложни и много по прецизни iptables от тези обикновенни ip/дроп
Неща от сорта на големина на flood пакерите , типа им или честотата им.

[Feat]

Жалко, че отново мислиш че някой добронамерен искащ да помогне ти се вижда че поставя възможностите ти под въпрос  , ама то и аз що ли се обаждам макар и  аз да работя и сега точно това не тръбя , а исках да помогна.Съжалявам ако съм те засегнал.

[Problem]

Пейчо, опитват се да ти помогнат не кой да е, а самите потребители на сървъра 

[admin]

Жалко, че отново мислиш че някой добронамерен искащ да помогне ти се вижда че поставя възможностите ти под въпрос  , ама то и аз що ли се обаждам макар и  аз да работя и сега точно това не тръбя , а исках да помогна.Съжалявам ако съм те засегнал.

Не ме разбирай погрешно. Извинявай ако е прозвучало така.
Проблема е вече 2 дни и съм леко изнервен от това. Събота и неделя имам 5 часа сън заради този проблем.

[vnmilenhunte]

Добре, като едно нещо си го направил със "сложни" таблици, помисли нужни ли са ти такива "сложни" таблици. Ако проблемът може да се филтрира по някой "прост" начин, винаги е по-добре да се избере "простия" начин, не защото не сме, видиш ли, най-добрите да използваме "сложните" начини, а защото в даден случай "сложният" начин просто не е нужен.

Действай според проблема, не според скалата на славата и ще стават нещата супер бързо. Много често решението е супер, ама супер лесно, но залитаме в някви "сложни" решения, вманиачени от величие, надменност или простото желание да направим нещата по възможно най-сложния, трудоемък и труден начин...
(това го казвам от личен опит, не визирам никого конкретно)

И в уеб дизайна, вместо да си прасна едно темплейтче, аз винаги се нагърбвам да пиша най-яките JQuery скриптове, просто за да се докажа пред себе си, когато клиента иска и се радва на някво плоско плоско сайтче с 1 галерийка и 1 страничка текст :D

[admin]

Без коментар.

[vnmilenhunte]

Админ,

1во решение: при условие, че пакетите се дропят, защо не сложиш малък "timeout" и да си гледат работата.

2ро решение: вие имате ли на сървъра си "Syncookies"? http://en.wikipedia.org/wiki/SYN_cookies - запознайте се със статията, ако нямате и си сложете, така ще има едно хубаво "ръкостискане" преди да се занимавате със спамерски IP-та.

Давам тези решения, защото ми се струва, че избирате само най-"сложните" варианти. Не е нужно "да откриваме топлата вода", като вече я има.

Има 2 типа методи: "работещи" и "неработещи". Няма "прости" и "сложни", важното е да работи, ако ще и 1 ред код да е.