[G] DDoS solucija

#1 08.04.2014. u 23:07

Pozdrav,

primjetili ste da smo danas imali DDoS napade od portugalaca. Naime kako su primjetili nagli prosperitet našeg TS3 servera očigledno smo im zasmetali i mislili su da će nas uništiti jednim DDoS napadom.. (doduše jakim)

Napali su mašinu sa serverima kao i mašinu na kojoj je portal, sve je bilo offline par sati a pri onlineu je bio otežan pristup.

Podesio sam skriptu da banuje IP adrese koje floodaju serverom i zablokira im pristup. Pored toga kontaktirao sam bua koji je obavijestio telekom o napadima te koji će vjerovatno propratiti ip adrese te blokirati čitav pojas ip adresa.

Sada je sve UP i nadam se da će ostati tako!

#22 09.04.2014. u 10:13

kako mi znamo da su to bili portugalci ??

ii mozes nam opisati tu jednu proceduru ddosa, kako vi to odbranite ti i tvoj haker sAnTa_AWP_m4ST3R** ...

#23 09.04.2014. u 10:20

rat je napisao/la:

kako mi znamo da su to bili portugalci ??

ii mozes nam opisati tu jednu proceduru ddosa, kako vi to odbranite ti i tvoj haker sAnTa_AWP_m4ST3R** ...

Od sinoć blokirano 15 ip adresa sa preko 300 konekcija (ddos). DDoS se izvodi tako što se sa servera koji ima jak protok šalje što više paketa i zaguši naš server. Od tih 15 adresa, 7 je bilo iz portugala, 8 iz raznih država. Svi su blokirani i prijavljeni supportu. Bhtelecom je poblokirao čitav pojas tih adresa kao i sve te providere ljudi koji se sumnjiče da su počinili napad na našu mrežu.

Santa u ovom nije imao uloge već Nermin Pamuk (Nermin nekadašnji koder) i ja. Instalirali smo skriptu koja će svaku ip adresu koja napravi preko 150 konekcija (to je nenormalno ukoliko se ne radi o system adminu, jer se tol'ko može nabiti samo prenosom fajlova ili napadom) blokirati trajno sa servera te joj onemogućiti da nas udara

)

To ti je isto k'o da na ulaz od zgrade ja pošaljem 50 ljudi koji će samo stajati na ulazu i dr***i vrata, ovi ostali neće moći ući te zgrada neće biti funkcionalna. Opisat' ću ti rad ove skripte kroz praksu (malo čudnu). Skripta šalje specijalca koji će ovu gamad pohapsiti i osloboditi ulaz u jako kratkom vremenskom intervalu. Nakon što pohapsimo sve što smetaju, ulaz će biti slobodan i zgrada će biti trajno funkcionalna.

#24 09.04.2014. u 10:23

BRUTAL je napisao/la:

Od sinoć blokirano 15 ip adresa sa preko 300 konekcija (ddos). DDoS se izvodi tako što se sa servera koji ima jak protok šalje što više paketa i zaguši naš server. Od tih 15 adresa, 7 je bilo iz portugala, 8 iz raznih država. Svi su blokirani i prijavljeni supportu. Bhtelecom je poblokirao čitav pojas tih adresa kao i sve te providere ljudi koji se sumnjiče da su počinili napad na našu mrežu.

Santa u ovom nije imao uloge već Nermin Pamuk (Nermin nekadašnji koder) i ja. Instalirali smo skriptu koja će svaku ip adresu koja napravi preko 150 konekcija (to je nenormalno ukoliko se ne radi o system adminu, jer se tol'ko može nabiti samo prenosom fajlova ili napadom) blokirati trajno sa servera te joj onemogućiti da nas udara

)

To ti je isto k'o da na ulaz od zgrade ja pošaljem 50 ljudi koji će samo stajati na ulazu i dr***i vrata, ovi ostali neće moći ući te zgrada neće biti funkcionalna. Opisat' ću ti rad ove skripte kroz praksu (malo čudnu). Skripta šalje specijalca koji će ovu gamad pohapsiti i osloboditi ulaz u jako kratkom vremenskom intervalu. Nakon što pohapsimo sve što smetaju, ulaz će biti slobodan i zgrada će biti trajno funkcionalna.

znam ja sta je ddos i kako se ddosa neki server i ostala sranja... samo ne znam kako se to odbrani i ostalo sto si gore napisao... i takodjer napisao si u temi "primjetili ste da smo danas imali DDoS napade od portugalaca" pa sam mislio da se to moze nekako vidjet msm logicki ako ces napisati "primjetili" da se moze nesto vidjeti pa sam konto da sam propustio nesto ett

#25 09.04.2014. u 10:26

rat je napisao/la:

znam ja sta je ddos i kako se ddosa neki server i ostala sranja... samo ne znam kako se to odbrani i ostalo sto si gore napisao... i takodjer napisao si u temi "primjetili ste da smo danas imali DDoS napade od portugalaca" pa sam mislio da se to moze nekako vidjet msm logicki ako ces napisati "primjetili" da se moze nesto vidjeti pa sam konto da sam propustio nesto ett

sad ću ti pokazat'

brojevi ispred ip adresa su konekcije, ako ih ima puno to znači da je spam ( ddos ).

Unesemo tu IP adresu u traker i provjerimo odakle je, ko je provider itd.

Primjer ip adrese koja ddosa

580 80.65.55.55
458 12.58.99.88
2 1.2.3.4.5

ove prve dvije ddosaju, a treća je OK (obični korisnik)

Uneseš ip adresu na http://www.ip-adress.com/ip_tracer/ i dođeš do podataka.

timi

nap

196 postova

#26 09.04.2014.

#26 09.04.2014. u 10:34

drumovi odoše a ja osta,
nema zvijezde danice,
moje saputnice

Post dobio šamar od b0k1

#27 09.04.2014. u 10:37

BRUTAL je napisao/la:

Od sinoć blokirano 15 ip adresa sa preko 300 konekcija (ddos). DDoS se izvodi tako što se sa servera koji ima jak protok šalje što više paketa i zaguši naš server. Od tih 15 adresa, 7 je bilo iz portugala, 8 iz raznih država. Svi su blokirani i prijavljeni supportu. Bhtelecom je poblokirao čitav pojas tih adresa kao i sve te providere ljudi koji se sumnjiče da su počinili napad na našu mrežu.

Santa u ovom nije imao uloge već Nermin Pamuk (Nermin nekadašnji koder) i ja. Instalirali smo skriptu koja će svaku ip adresu koja napravi preko 150 konekcija (to je nenormalno ukoliko se ne radi o system adminu, jer se tol'ko može nabiti samo prenosom fajlova ili napadom) blokirati trajno sa servera te joj onemogućiti da nas udara

)

To ti je isto k'o da na ulaz od zgrade ja pošaljem 50 ljudi koji će samo stajati na ulazu i dr***i vrata, ovi ostali neće moći ući te zgrada neće biti funkcionalna. Opisat' ću ti rad ove skripte kroz praksu (malo čudnu). Skripta šalje specijalca koji će ovu gamad pohapsiti i osloboditi ulaz u jako kratkom vremenskom intervalu. Nakon što pohapsimo sve što smetaju, ulaz će biti slobodan i zgrada će biti trajno funkcionalna.

joj jes nermin mašina allaha mi poselami ga

a kakav je ovo root ekupon haman mašina pripremljena bila za ekupon šta koji XD