ecosia.org - что за хурма? - Форум успешных вебмастеров - GoFuckBiz.com
 
 
Форум успешных вебмастеров - GoFuckBiz.com

  Форум успешных вебмастеров - GoFuckBiz.com > Разное > Треп | Флейм
Дата
USD/RUB93.4409
BTC/USD66314.5049
Треп | Флейм Обсуждение самых разных тем вне онлайн бизнеса.

Закрытая тема
Опции темы Опции просмотра
Старый 09.02.2016, 13:16   #1
mr.Charlie
je suis Charlie
 
Аватар для mr.Charlie
 
Регистрация: 19.08.2009
Сообщений: 1,643
Бабло: $255632
По умолчанию ecosia.org - что за хурма?

Обнаружил какой-то адский ддос на тдску, глянул логи, а там
23.102.17.191 - - [09/Feb/2016:03:52:50 -0500] "GET /go/ HTTP/1.1" 302 0 "http://www.ecosia.org/" "Mozilla/5.0 (Windows NT 6.1; rv:5.0) Gecko/20100101 Firefox/5.02" "-"
До сотни запросов в секунду и все с одного айпи.
Ввожу в браузере ecosia.org, а там хуяк и...

Что это вообще за поисковик, который сажает деревья (https://ru.wikipedia.org/wiki/Ecosia) и почему они ддосят?
__________________
Ферма
mr.Charlie вне форума  
Старый 09.02.2016, 13:21   #2
Ower
ё
 
Аватар для Ower
 
Регистрация: 26.10.2011
Сообщений: 1,520
Бабло: $311895
По умолчанию

в серпе у него Powered by Bing
Ower вне форума  
Старый 09.02.2016, 14:49   #3
веломан
сыроед
 
Аватар для веломан
 
Регистрация: 01.10.2015
Сообщений: 15,859
Бабло: $1861015
По умолчанию

Цитата:
Сообщение от mr.Charlie Посмотреть сообщение
Обнаружил какой-то адский ддос на тдску, глянул логи, а там
23.102.17.191 - - [09/Feb/2016:03:52:50 -0500] "GET /go/ HTTP/1.1" 302 0 "http://www.ecosia.org/" "Mozilla/5.0 (Windows NT 6.1; rv:5.0) Gecko/20100101 Firefox/5.02" "-"
До сотни запросов в секунду и все с одного айпи.
Ввожу в браузере ecosia.org, а там хуяк и...

Что это вообще за поисковик, который сажает деревья (https://ru.wikipedia.org/wiki/Ecosia) и почему они ддосят?
траф то udp поди? смотри с какого порта идёт
скорее всего на их сервере криво настроены сервисы (ntp (123), sip (5060,5061), ssdp (1900) или ещё какие) и этим пользуются
обычный ддос 1-го лвла
веломан вне форума  
Старый 09.02.2016, 14:54   #4
mr.Charlie
je suis Charlie
 
Аватар для mr.Charlie
 
Регистрация: 19.08.2009
Сообщений: 1,643
Бабло: $255632
ТС -->
автор темы ТС По умолчанию

Цитата:
Сообщение от веломан Посмотреть сообщение
траф то udp поди? смотри с какого порта идёт
скорее всего на их сервере криво настроены сервисы (ntp (123), sip (5060,5061), ssdp (1900) или ещё какие) и этим пользуются
обычный ддос 1-го лвла
Какой udp? Я ж выше лог nginx скинул.
__________________
Ферма
mr.Charlie вне форума  
Старый 09.02.2016, 15:09   #5
sspy
главный злодей гофака
 
Аватар для sspy
 
Регистрация: 18.06.2007
Сообщений: 5,760
Бабло: $953638
По умолчанию

или блочь или пиши абузы, хуле
__________________
sspy вне форума  
Старый 09.02.2016, 15:29   #6
веломан
сыроед
 
Аватар для веломан
 
Регистрация: 01.10.2015
Сообщений: 15,859
Бабло: $1861015
По умолчанию

Цитата:
Сообщение от mr.Charlie Посмотреть сообщение
Какой udp? Я ж выше лог nginx скинул.
а, ну значит ботов настраивают
веломан вне форума  
Старый 10.02.2016, 07:44   #7
ivy
Senior Member
 
Регистрация: 09.06.2015
Сообщений: 1,027
Бабло: $143960
По умолчанию

Тебя хуиз этого ip не смущает никак?

//в треде нужно больше веломана
ivy вне форума  
Старый 10.02.2016, 14:13   #8
mr.Charlie
je suis Charlie
 
Аватар для mr.Charlie
 
Регистрация: 19.08.2009
Сообщений: 1,643
Бабло: $255632
ТС -->
автор темы ТС По умолчанию

Цитата:
Сообщение от ivy Посмотреть сообщение
Тебя хуиз этого ip не смущает никак?
Еще как смущает. За что они так?
__________________
Ферма
mr.Charlie вне форума  
Старый 13.02.2016, 03:12   #9
goo
Member
 
Аватар для goo
 
Регистрация: 08.09.2013
Сообщений: 70
Бабло: $15490
По умолчанию

Цитата:
Сообщение от mr.Charlie Посмотреть сообщение
Еще как смущает. За что они так?
пиздец вы. про azure не слышали наверно?
школота ддосит какой-то хуйней нахаляву
goo вне форума