Форум успешных вебмастеров - GoFuckBiz.com

  Форум успешных вебмастеров - GoFuckBiz.com > Разное > Треп | Флейм
Дата
USD/RUB58.7900
BTC/USD0.0000
Треп | Флейм Обсуждение самых разных тем вне онлайн бизнеса.

Закрытая тема
Опции темы Опции просмотра
Старый 09.02.2016, 13:16   #1
mr.Charlie
je suis Charlie
 
Аватар для mr.Charlie
 
Регистрация: 19.08.2009
Сообщений: 1,630
Бабло: $250072
По умолчанию ecosia.org - что за хурма?

Обнаружил какой-то адский ддос на тдску, глянул логи, а там
23.102.17.191 - - [09/Feb/2016:03:52:50 -0500] "GET /go/ HTTP/1.1" 302 0 "http://www.ecosia.org/" "Mozilla/5.0 (Windows NT 6.1; rv:5.0) Gecko/20100101 Firefox/5.02" "-"
До сотни запросов в секунду и все с одного айпи.
Ввожу в браузере ecosia.org, а там хуяк и...

Что это вообще за поисковик, который сажает деревья (https://ru.wikipedia.org/wiki/Ecosia) и почему они ддосят?
__________________
Ферма
mr.Charlie вне форума  
Старый 09.02.2016, 13:21   #2
Ower
ё
 
Аватар для Ower
 
Регистрация: 26.10.2011
Сообщений: 1,490
Бабло: $300250
По умолчанию

в серпе у него Powered by Bing
Ower вне форума  
Старый 09.02.2016, 14:49   #3
веломан
Senior Member
 
Аватар для веломан
 
Регистрация: 01.10.2015
Сообщений: 5,943
Бабло: $701165
По умолчанию

Цитата:
Сообщение от mr.Charlie Посмотреть сообщение
Обнаружил какой-то адский ддос на тдску, глянул логи, а там
23.102.17.191 - - [09/Feb/2016:03:52:50 -0500] "GET /go/ HTTP/1.1" 302 0 "http://www.ecosia.org/" "Mozilla/5.0 (Windows NT 6.1; rv:5.0) Gecko/20100101 Firefox/5.02" "-"
До сотни запросов в секунду и все с одного айпи.
Ввожу в браузере ecosia.org, а там хуяк и...

Что это вообще за поисковик, который сажает деревья (https://ru.wikipedia.org/wiki/Ecosia) и почему они ддосят?
траф то udp поди? смотри с какого порта идёт
скорее всего на их сервере криво настроены сервисы (ntp (123), sip (5060,5061), ssdp (1900) или ещё какие) и этим пользуются
обычный ддос 1-го лвла
веломан вне форума  
Старый 09.02.2016, 14:54   #4
mr.Charlie
je suis Charlie
 
Аватар для mr.Charlie
 
Регистрация: 19.08.2009
Сообщений: 1,630
Бабло: $250072
ТС -->
автор темы ТС По умолчанию

Цитата:
Сообщение от веломан Посмотреть сообщение
траф то udp поди? смотри с какого порта идёт
скорее всего на их сервере криво настроены сервисы (ntp (123), sip (5060,5061), ssdp (1900) или ещё какие) и этим пользуются
обычный ддос 1-го лвла
Какой udp? Я ж выше лог nginx скинул.
__________________
Ферма
mr.Charlie вне форума  
Старый 09.02.2016, 15:09   #5
sspy
главный злодей гофака
 
Аватар для sspy
 
Регистрация: 18.06.2007
Сообщений: 5,306
Бабло: $879303
По умолчанию

или блочь или пиши абузы, хуле
sspy на форуме  
Старый 09.02.2016, 15:29   #6
веломан
Senior Member
 
Аватар для веломан
 
Регистрация: 01.10.2015
Сообщений: 5,943
Бабло: $701165
По умолчанию

Цитата:
Сообщение от mr.Charlie Посмотреть сообщение
Какой udp? Я ж выше лог nginx скинул.
а, ну значит ботов настраивают
веломан вне форума  
Старый 10.02.2016, 07:44   #7
ivy
Senior Member
 
Регистрация: 09.06.2015
Сообщений: 969
Бабло: $135440
По умолчанию

Тебя хуиз этого ip не смущает никак?

//в треде нужно больше веломана
ivy вне форума  
Старый 10.02.2016, 14:13   #8
mr.Charlie
je suis Charlie
 
Аватар для mr.Charlie
 
Регистрация: 19.08.2009
Сообщений: 1,630
Бабло: $250072
ТС -->
автор темы ТС По умолчанию

Цитата:
Сообщение от ivy Посмотреть сообщение
Тебя хуиз этого ip не смущает никак?
Еще как смущает. За что они так?
__________________
Ферма
mr.Charlie вне форума  
Старый 13.02.2016, 03:12   #9
goo
Member
 
Аватар для goo
 
Регистрация: 08.09.2013
Сообщений: 70
Бабло: $15490
По умолчанию

Цитата:
Сообщение от mr.Charlie Посмотреть сообщение
Еще как смущает. За что они так?
пиздец вы. про azure не слышали наверно?
школота ддосит какой-то хуйней нахаляву
goo вне форума