Сайт и форум

[LordN]

Сообщение от Arsie

Почту всю подняли из бэкапов, а вот последние пара дней творится уже более понятное - именно наши сайты активно ддосят с 3 дня до полуночи по Мск. Сегодня настолько сильно, что сработало отключение форума для остановки атаки. Включил обратно, заблокировал кусок подсети эртелекома, откуда атакуют. Надеюсь на этом куске нет наших клиентов.


PS. 5.167.235.42 (dynamic.ekat.ertelecom.ru)

PPS. Злыдни, спать не дают

вот и я вчера провайдера поменял, с нг стало хренпойми, что творится, а те и не чешутся.. новый пока нормально вроде.

p.s.
https://disk.yandex.ru/i/ho7UvmCJ4faAzw

[Arsie]

Сообщение от LordN

p.s.
https://disk.yandex.ru/i/ho7UvmCJ4faAzw

Да, я там понастроил всяких отсекателей, один из них отключает форум на 5 минут при перегрузке. Точнее не на 5, а сообразно силе атаке. Если с одного IP, то на пару сек.


2024-03-28 06:00 - 07:00, 29.42 %, блокировка стоит при нагрузке 29% с одного IP. А 29% от 8-ядерного сервака это прям очень немало.

[LordN]

https://disk.yandex.ru/i/MVKlKHlwoAn2IQ
нажал кнопку "пометить все прочтённым"

[Max2114]

Сообщение от Arsie

Примерно в 7 утра 17 марта наша сеть была подвергнута беспрецедентной агрессивной хакерской атаке, целью которой было полное уничтожение данных на серверах нашей компании. В результате действий злоумышленников работа датацентра была парализована, а данные и операционные системы на многих рабочих серверов безвозвратно уничтожены. К сожалению в ряде случаев резервные копии также были уничтожены, хотя в основном копии присутствуют.

В настоящее время большинство функций серверов восстановлены, а также продолжаются работы по восстановлению резервных копий. Мы приносим извинения за медленные ответы в связи с беспрецедентной нагрузкой на специалистов. Просим сообщать службе поддержки ресурсы, которые еще не вернулись к работе.


Добавлено через 1 минуту


С почтой всё аналогично, только ситуация получше. Почта техподдержки была восстановлена полностью. Почта отдела продаж за последние 2 месяца уничтожена.

Сайт ваших любимых конкурентов тоже слетел...

[Arsie]

Сообщение от Max2114

Сайт ваших любимых конкурентов тоже слетел...

Да там у нескольких производителей вчера утром лежали полностью удалённые. У нас вот форум по перегрузке отключается, но не ломается. Сайт держится.

[Arsie]

Забавно. Заблокировал американский трафик, средняя загрузка сервера упала с 89% до 1.02%

Но зато появился трафик из Германии, но пока низкий.

[ATS]

Сообщение от Arsie

Заблокировал американский трафик, средняя загрузка сервера упала с 89% до 1.02%

Глянул что на сайте больше 700 гостей. Сдается что это боты.

[Arsie]

Сообщение от ATS

Глянул что на сайте больше 700 гостей. Сдается что это боты.

Это те, кто в форме регистрации не могут ввести наш телефон) Хотя часть из них пытаются подобрать пароль к админу


Добавлено через 6 минут

Сообщение от ATS

Глянул что на сайте больше 700 гостей. Сдается что это боты.

Закрыл эту функцию, гляньте, закрылась? А то тоже свои %% от сервера на таком количестве.

[ATS]

Сообщение от Arsie

Закрыл эту функцию, гляньте, закрылась? А то тоже свои %% от сервера на таком количестве.

Закрылась. Но какой смысл? Она была только для зарегистрированных.

[Arsie]

Сообщение от ATS

Закрылась. Но какой смысл? Она была только для зарегистрированных.

Хотя да

[Arsie]

Сообщение от ATS

Глянул что на сайте больше 700 гостей. Сдается что это боты.

Щас уже почти 1300. Не спится ботам.

[ATS]

Сообщение от Arsie

Щас уже почти 1300. Не спится ботам.

Ну посмотреть больше не могу. Может и не спится.