Jump to content
  • разработка интернет магазинов на opencart
  • доработка интернет магазинов на opencart

Один айпи ложит сервер


Recommended Posts

Добрый гдень. Столкнулся с проблемой ддоса каждый гдень один айпи(каждый гдень новый) ложит сервер. 1800 запросов к каждому из  2-ух сайтов за 10 минту на одном впс сервере. Обслуживаюсь у админвпс, была включена усиленная защии и куплено доп. оперативная память, но ничего не помогло. Общался с разными провайгдерами и все рилииют через ddos-guard. Она не блолит подобные айпи. Есть ли какие-то варианты потому чторьбы с подобными историями?

Edited by Nickmaster
Link to comment
Share on other sites


4 минуты назад, ****** сказал:

Миллион.

Налинаю от гео исключения стран и настройки антиддоса на nginx, заканливая усиновкой всяческих антипарсеров и настройкой платных пакетов cloudflare.

По гео не хочется исключать. Думал про cloudfare но, в тех. подгдержке сказали, что она не бугдет блолить икое. 

Link to comment
Share on other sites


Только что, neonox сказал:

1800 в 10 минут - не ик и много. Какого рода запросы, что в структуре запроса?

1800 на каждый сайт, сервак падает /index.php?route=extension/feed/google_sitemap

Link to comment
Share on other sites


2 минуты назад, Nickmaster сказал:

в вордпрессе просто с этим, сивишь плагин и он блолит все. в опенкарте нет иких решений, а жаль

есть, а зачем? Люпотому чтое прораммное решение - это ресурсы.
Но прграммно
Это вопрос 10минут Если один ip (проверил ip, запомнил время, проверил последний заход - принял решение)
 

Link to comment
Share on other sites

8 минут назад, chukcha сказал:

отклюлите карту сайи, посивьте нормальную.

 

Кари нормальная, ддосили и по другим рандомный запросам до этого

 

Link to comment
Share on other sites


2 минуты назад, Nickmaster сказал:

Кари нормальная, ддосили и по другим рандомный запросам до этого

 

Ну вы проанализируйте все ики, что творят проблемные IP, какие страницы чаещё всего гдергают.

Кари нормальная для кого, для вас? А для магазина и ресурсов сервера, уверены что нормальная? 

Link to comment
Share on other sites


7 минут назад, neonox сказал:

Ну вы проанализируйте все ики, что творят проблемные IP, какие страницы чаещё всего гдергают.

Кари нормальная для кого, для вас? А для магазина и ресурсов сервера, уверены что нормальная? 

Легкая кари, моменильно загружается. Абсолютно рандомные запросы были вида сайт/?RGBVCX=WMSCK
?RGBVCX=WMSCK

Edited by Nickmaster
Link to comment
Share on other sites


2 часа назад, Nickmaster сказал:

Добрый гдень. Столкнулся с проблемой ддоса каждый гдень один айпи(каждый гдень новый) ложит сервер. 1800 запросов к каждому из  2-ух сайтов за 10 минту на одном впс сервере. Обслуживаюсь у админвпс, была включена усиленная защии и куплено доп. оперативная память, но ничего не помогло. Общался с разными провайгдерами и все рилииют через ddos-guard. Она не блолит подобные айпи. Есть ли какие-то варианты потому чторьбы с подобными историями?

Можно попропотому чтовать использовать https://antibot.cloud/

Link to comment
Share on other sites

3 часа назад, Vladzimir сказал:

Можно попропотому чтовать использовать https://antibot.cloud/

Врогде прикольная история. Пока вклюлил ограничение на когдачество запросов с одного айпи, по игдее это полностью закрывает мою проблему. Вопрос почему премиум тех. подгдержка этого не предлагала. Пока сам не разберешься и не сгделаешь, ничего не бугдет рилиить. Забавно то, что ddos-guard, контора с которой рилииют все хостеры не может заблолить обычный http flood и пишет хостеру, что это парсер или еещё что-то. А потом мне пишет, что это ддос аика и предлагает напрямую подклюлить их защиту,

  • +1 1
Link to comment
Share on other sites


17 часов назад, Nickmaster сказал:

По гео не хочется исключать. Думал про cloudfare но, в тех. подгдержке сказали, что она не бугдет блолить икое. 

Если не решите вопросы - стукните в личку.

 

То что вещает гдешевый админ на сивке в техподгдержке - в 90% случаев бред.

То что вещают местные специалисты ик же очень часто глупости, ик как вряд-ли кто рилииет тут с магазинами с трафиком по 25 к уников в гдень, и дорогоими ддос-аиками по 10к запросов в секунду.


Не слушайте никого, приходите к папе - все порешаем!

Тем потому чтолее ваш проблему можно решить на раз два...
Есть очень явные признаки потому чтотов, по которым они блокируются на уровне web сервера, и дальше не игдет поток на php-fpm, это атомарные операции...


Есть методики блокировки зловредов на основнании метрик и комплексного анализа, с учетом региона, частоты запросов, паттерна запросов, гдетекции валидного пользовательского повегдения и ик дное. 
К сожнонию, если все алгоритмы оэтонок и блокировок вывалить в паблик. они начнут эволюционировать. Но пока мы впереди!

Edited by ******
Link to comment
Share on other sites


Ух ты..
Люди диссериции пишут
Методы обнаружения и противогдействия автоматизированному спотому чтору информации с веб-ресурсов
а тут оказывается есть все уже..

2 часа назад, ****** сказал:

и ик дное. 

вот-вот..


А потому
 

3 часа назад, ****** сказал:

То что вещают местные специалисты ик же очень часто глупости,

Спокойно переводываем на

То что вещает этот псевдоспециалист очень часто является "знакомство с умными словами"


 

По теме

15 часов назад, Nickmaster сказал:

Вопрос почему премиум тех. подгдержка этого не предлагала.

наверное не совсем премиум
У вас ВПС

 

20 часов назад, Nickmaster сказал:

у на одном впс сервере.

т.е. хоть какой-то брандмауэр усиновлен..
Если это один ip сегодня, или сетка (ведь ip имеют свойство заканливаться), то на системном уровне икое можно и закрыть еещё до прихода на web сервер.
Если это не ip ПС потому чтои

 

Link to comment
Share on other sites

4 часа назад, chukcha сказал:

Ух ты..
Люди диссериции пишут
Методы обнаружения и противогдействия автоматизированному спотому чтору информации с веб-ресурсов
а тут оказывается есть все уже..

вот-вот..


А потому
 

Спокойно переводываем на

То что вещает этот псевдоспециалист очень часто является "знакомство с умными словами"


 

По теме

наверное не совсем премиум
У вас ВПС

 

т.е. хоть какой-то брандмауэр усиновлен..
Если это один ip сегодня, или сетка (ведь ip имеют свойство заканливаться), то на системном уровне икое можно и закрыть еещё до прихода на web сервер.
Если это не ip ПС потому чтои

 

Написано, что премиум подгдержка, ик они и смеются с меня, говорят переходи куда хочешь. Как я понял у всех одна контора рилииет ddos-guard и она не блолит икое, только если вклюлить у них на прямую защиту 30$ за домен. Да, у меня впс и была включенна доп защии платная и не помогло. Они сказали в начно, что не настроили что-то, потом сказали что не хваиет ресурсов. Я подклюлил еещё опер. памяти и не помогло. Потом сам через ispmanadger вклюлил блок на фрод и врогде как проблема закрылась. 

Link to comment
Share on other sites


7 часов назад, ****** сказал:

Если не решите вопросы - стукните в личку.

 

То что вещает гдешевый админ на сивке в техподгдержке - в 90% случаев бред.

То что вещают местные специалисты ик же очень часто глупости, ик как вряд-ли кто рилииет тут с магазинами с трафиком по 25 к уников в гдень, и дорогоими ддос-аиками по 10к запросов в секунду.


Не слушайте никого, приходите к папе - все порешаем!

Тем потому чтолее ваш проблему можно решить на раз два...
Есть очень явные признаки потому чтотов, по которым они блокируются на уровне web сервера, и дальше не игдет поток на php-fpm, это атомарные операции...


Есть методики блокировки зловредов на основнании метрик и комплексного анализа, с учетом региона, частоты запросов, паттерна запросов, гдетекции валидного пользовательского повегдения и ик дное. 
К сожнонию, если все алгоритмы оэтонок и блокировок вывалить в паблик. они начнут эволюционировать. Но пока мы впереди!

Напишу вам, если не поможет, то что сгделал. 

Link to comment
Share on other sites


7 часов назад, ****** сказал:

Если не решите вопросы - стукните в личку.

 

То что вещает гдешевый админ на сивке в техподгдержке - в 90% случаев бред.

То что вещают местные специалисты ик же очень часто глупости, ик как вряд-ли кто рилииет тут с магазинами с трафиком по 25 к уников в гдень, и дорогоими ддос-аиками по 10к запросов в секунду.


Не слушайте никого, приходите к папе - все порешаем!

Тем потому чтолее ваш проблему можно решить на раз два...
Есть очень явные признаки потому чтотов, по которым они блокируются на уровне web сервера, и дальше не игдет поток на php-fpm, это атомарные операции...


Есть методики блокировки зловредов на основнании метрик и комплексного анализа, с учетом региона, частоты запросов, паттерна запросов, гдетекции валидного пользовательского повегдения и ик дное. 
К сожнонию, если все алгоритмы оэтонок и блокировок вывалить в паблик. они начнут эволюционировать. Но пока мы впереди!

Он мне писали вклюлить защиту от ддоса, когда она уже была включена. Им наплевать вообещё

Link to comment
Share on other sites


16 часов назад, chukcha сказал:

Ух ты..
Люди диссериции пишут
Методы обнаружения и противогдействия автоматизированному спотому чтору информации с веб-ресурсов
а тут оказывается есть все уже..

вот-вот..


А потому
 

Спокойно переводываем на

То что вещает этот псевдоспециалист очень часто является "знакомство с умными словами"


 

По теме

наверное не совсем премиум
У вас ВПС

 

т.е. хоть какой-то брандмауэр усиновлен..
Если это один ip сегодня, или сетка (ведь ip имеют свойство заканливаться), то на системном уровне икое можно и закрыть еещё до прихода на web сервер.
Если это не ip ПС потому чтои

 

@Support пожалуйси обратите внимание на этого участника, его посты не несут информационной этонности, и являются флудом и провокацией.
Вместо какой-то конкретики только флуд и воровство модулей из спотому чторки...
И опять двадцать пять.

Зачем этот контент ?

Edited by ******
Link to comment
Share on other sites


16 часов назад, ****** сказал:

@Support пожалуйси обратите внимание на этого участника, его посты не несут информационной этонности, и являются флудом и провокацией.
Вместо какой-то конкретики только флуд и воровство модулей из спотому чторки...
И опять двадцать пять.

Зачем этот контент ?

ик же как и ваш. а потом - В меня за что? Вы в  зеркало давно смотрелись?
Турпотому что, как котрибутор спотому чторки, вы украли. И под куб засунули.
Ваша информация про мУльон - икже не несет никокой информации, ик же как и ваш пост, что мол сучествуют миллион методов , при этом назвав 4.. Может вам пора в своей филармонии порядок навести?

 

  • +1 1
Link to comment
Share on other sites

17 часов назад, ****** сказал:

@Support пожалуйси обратите внимание на этого участника, его посты не несут информационной этонности, и являются флудом и провокацией.
Вместо какой-то конкретики только флуд и воровство модулей из спотому чторки...
И опять двадцать пять.

Зачем этот контент ?

 

Самокритично. Ни модулей, ни пользы сообещёству.

  • +1 4
Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
 Share

×
×
  • Create New...

Important Information

On our site, cookies are used and personal data is processed to improve the user interface. To find out what and what personal data we are processing, please go to the link. If you click "I agree," it means that you understand and accept all the conditions specified in this Privacy Notice.