Фламенко TVФламенко TV   FAQFAQ   ПоискПоиск   ПользователиПользователи   СообществаСообщества   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход  
 Афиша фламенко (0)Афиша фламенко (0)   БлогиБлоги  Мой БлогНовости из блогов
Атака на сайт shulgina.ru
Поднять новый вопрос о фламенко   Ответить на тему    Для увлечённых фламенко -> Технические комментарии  Технические комментарии
Предыдущая тема :: Следующая тема  
Автор Сообщение
hombre
Ваш покорный слуга


Зарегистрирован: 02.02.2006
Сообщения: 32

СообщениеДобавлено: 22 Янв 2008, 00:37
Заголовок сообщения: Атака на сайт shulgina.ru
Ответить с цитатой

смешно сказать, наш сайт в данный момент подвергается атаке.
Сначала я возгордился, взгянув на статистику и увидев, как с обычных пары/тройки тысяч страничек в день, трафик вырос до пары-тройки десятков тысяч страничек, а количество "визитов" перевалило за 1000 (с обычных 300-400)

Но пригляделся к логам, оказалось что большое количество запросов идёт из одной подсети, правда с разных IP (whois определяется эти IP на принадлежность шведскому провайдеру).

Может мне это причудилось и это просто напросто глупый робот по 100 раз в день по одному месту ходит и генерирует несколько сотен обращений в минуту? Никаких обозновательных знаков робота в заголовках запросов не оставляют, как это обычно делают всякие приличные роботы поисковиков и даже иногда менее приличные спам-сборщики почтовых ящиков).

Написал небольшой скрипт, который блокирует выдачу страничек этим адресам не обращаясь к базе данных и не создавая особой нагрузки на сервер (несколько простых php инструкций и 0 обращений к серверу баз данных вместо нескольких сотен php-инстукций и с пол сотни обращений к MySQL серверу, которые тратяться на созадние обычной странички).

Кому интересно заняться больше нечем, как скромные фламенковые сайты бомбить из Швеции?
ню-ню...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail  
hombre
Ваш покорный слуга


Зарегистрирован: 02.02.2006
Сообщения: 32

СообщениеДобавлено: 04 Мар 2008, 21:11
Заголовок сообщения:
Ответить с цитатой

Cross Site Scripting attack from botnet

аналогичная
http://lonetechie.com/2008/03/03/cross-site-scripting-attack-from-botnet/

наибольшая активность с адресов

62.168.116.124 Slovak Republic
194.242.114.136 France
87.233.133.88 Netherlands
195.22.100.5 Netherlands
209.67.223.188 United States
193.34.130.51 France

проверяйте свои компьютеры на вирусы, чтобы их не использовали "добрые дяди" в своих корыстных целях - а то зараженный компьютер превращается в узел сети, которую контролирует автор вируса, и этот компьютер делает всякие пакости - старается заразить и захватить другие компьютеры, рассылает спам, шлёт запросы на разные сервера, которые хозяин такой сети хочет вывести из строя и т.п.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail  
Показать сообщения:   
Поднять новый вопрос о фламенко   Ответить на тему    Показать/скрыть форму быстрого ответа    Для увлечённых фламенко -> Технические комментарии Часовой пояс: GMT + 4
Страница 1 из 1
Быстрый ответ
Имя
Тема
Вы и вправду не СПАМЕРСКИЙ БОТ? Тогда пожалуйста напишите какой сейчас год? (четыре цифры)
Сообщение
 

 
Перейти:  
Вы не можете начинать темы
Вы можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2005 phpBB Group
Русская поддержка phpBB

www.flamenca.ru - для увлечённых фламенко!
обучение фламенко