Решено /del

Пожалуйста, сообщите номер запроса, в котором вам сделали такую просьбу.

 

Arrrcher, мы писали в саппорт loadcore. Попросили логи. Кстати, атака все еще идет.

Спойлер

 

И что ты хочешь найти в логах лоадкора?

 

ykpon, поясняю: мы просили проверить машину Казбека на наличие GravyBot или ему подобных. От нас попросили логи, что именно с его IP идет атака.

 

А тупо заддосить в ответ?

 

Собственно, а причем тут GravyBot?

 

А как по вашему они совершают атаку?[DOUBLEPOST=1382081653,1382081587][/DOUBLEPOST]

У них, видимо, защита от loadcore. Не получается.

 

Изначально заходят различные боты, в конце программа либо тупит либо заканчивается список ников и, в итоге, заходить пытается только "AAAAA", с разных IP. Это не GravyBot, другая программа.

 

Я не отдел К что бы врываться на машину клиента и проверять что у него там стоит.
С Вашего позволения выложу ответ на запрос. Что бы другим было понятно о чем речь.

Ответа так и не пришло.
На машинку я все таки зашел. Кроме хорошего сервера и онлайна ничего не увидел.

 

НУ можно собраться вместе и устроить зерг раш.
Я думаю мегабит 300 могу подогнать по каналу.

 

Превращаете тему в то как устроить ДДОС. И тут же где то рядом пишите о законе.
Вы уже тогда определитесь. Или закон или варворство.
Зачем тогда было пол темы писать о законах и т.п. Когда в итоге начинаете ссылаться на ддос.
Странные люди.[DOUBLEPOST=1382082296,1382082152][/DOUBLEPOST]Вообще нужно начинать с защиты сервера. Сегодня Кахбек а завтра другой школьник.
И Вот будете так ддосить друг друга по кругу.
А все ведь на много проще. Защита! Ищите проблему в других, когда она у вас.

 

Когда законные методы не помогают я переключаюсь на незаконные.
У нас так вся россия работает.
И мне это не нравится, но приходится играть по таким упоротым правилам.

 

Ну я и говорю. В место нормально защиты, примитив обычный.
Проще заплатить 500 руб. и не думать о примитивах)

 

Тут не давление по каналу тут боты, причём подсети русские. Не так просто фильтровать их.
У товарища тупо зависает главный поток из-за огромного количества логинов.

Можно их конечно ограничить на пакетном уровне.
А желательно ставить BUngeeCord и резать много логинов там.

 

Сервер же в хетцнере. Наплюй на реселлеров. Они ничего не сделают. Пиши в абузу.
Скажи, мол, так и так, подозреваю, что Ваш клиент является злоумышленником, поступает так и так.
Проверьте, нет ли лишнего трафика, с его серверов. Как минимум, до прокси-серверов, с которых заходят боты.

 

Хензер точно так же попросит предоставить логи.
Любая абуза должна подтверждаться логами. Если Вы не знали.
По простым доводам его может и пентагон ддосить.
Дет сад разводите ей богу.

 

Эти советы не мне нужны, а ТСу.

 

Социальная инженерия? -Не, не слышал.
Берем пару прокси серверов и кидаем их в абузу, сказав: "Я связался с провайдером, где находятся эти прокси-сервера. К ним был получен доступ именно с этой машины, о которой речь. Пока что мы решили уладить вопрос без органов, связавшись с Вами."

 

Это все бред. Пусть конечно пробует и так и сяк.
Только идиот который хочет потерять оплаченные деньги станет ддосить с наших машин.
Я уже блокировал такое не раз и буду блокировать.
А так же если Вы не знали, Хензер автоматом сканит входящие и исходящие потоки на предмет ддоса.
И он Автоматом блокирует сервер с подозрительной активностью.
Если Вы ни рузу не покупали у них сервера, зачем давать глупые советы без практики?
Тем более когда я Вам говорю что и как есть, а опыта у меня на много больше чем у Вас.
ПС. У кахбека стоит линукс и доступ у него только к панели мультикрафт.
Так что я даже не представляю, видимо он на столько крут что ддосит с мультикрафта [DOUBLEPOST=1382083904,1382083689][/DOUBLEPOST]Вспомнил случай. Бот-нет 24Gbit на наш сайт. Хензер отключил машинку.
Пишу хензеру, включите. Они отвечают, Неа) Пока бот-нет не кончится не включим.
Даже отфильтровать не дали. Сразу ОФ и все. По этому сразу перешел на коло в России, где нет проблем и все можно сделать своими руками.

 

Ты сам, со своим "опытом", не отследишь подобные подключения к множеству прокси серверов.
А чего 24Gbit, а не 50?