Психи напали на Дурдом!

[Old_Cat]

Странная тема?

Нет! Все абсолютно точно!

Сайт называется Дурдом или durdom.in.ua

С 10 часов 20 минут 25 февраля 2008 р. сайт подвергается воздействию DDoS-атаки.

При этом произошло следующее:
- отказ маршрутизаторов Дата-Центру Воля у период з 10.20 до 11.10 25 февраля из-за перегрузки на сервер Дурдома;
- одновременное обращение к серверу до 3000 комп’ютерів з 50-60 складними запитами (GET, ICMP) в секунду на протяжени уже семи суток;
- постоянная, в том числе и ночью, перегрузка 100 мегабитного канала, при том, що зарубежний трафик фильтруется заранее

Бомбят отовсюду с тысяч адресов, которые постоянно меняются.

Мнение уважаемого сообщества, как защититься и чтобы это значило?

Ну то что кому то на мозоль наступили, это понятно, сайт политический,
основное - форум, на котором люди пишут, что они думают о сегодняшнем политмоменте в Украине.

Сегодня сайт на другом адресе http://durdom.kiev.ua/

[WeNZeeR]

Цитата: Мнение уважаемого сообщества, как защититься и чтобы это значило?

никак, только если попытатся сменить нс сервера на нс более крупного проекта, тогда они быстрее найдут и уничтожат ботнеты.

по сабжу.
http://forum.antichat.ru/thread48981.html

[Old_Cat]

Спасибо, WeNZeeR

Вот еще интересная статья по сабжу...

DDOS-атаки и методы борьбы с ними

http://comp.tuta.net.ua/mode-article/adv-2047/

Автор, правда не указан, хотя статья не раз встречается в инете...

Новости с фронта событий...
03 Мар 2008 20:03 Заголовок сообщения: Re: ЧТО ВЫ ТУТ ДЕЛАЕТЕ???

Значит надо идти на амерский, крутой. И застраховаться от падения. Хоть бабла на этом заработать.

у нас уже американский, крутой, специализирующийся на ддос


И его затоптали...??? Вау. Ну демоны

Атакуют именно www.durdom.in.ua, где б он не хостился.
http://durdom.kiev.ua не трогают.

03 Мар 2008 20:08 Заголовок сообщения: Re: ЧТО ВЫ ТУТ ДЕЛАЕТЕ???

--------------------------------------------------------------------------------

XXX писал(а):
ну и????
кста, ани гаварят шо аткуда?


Сейчас не то что наш сервер пропал из сети - а вообще весь датацентр с можностью каналов более 4Gbit

Можете проверить - tracert durdom.in.ua закончится у первого настоящего роутера вашего провайдера или если посмотреть в Looking glass
(http://www.ucomline.net/lg type: bgp, param: 72.20.57.202)
Код:

BGP routing table entry for 72.20.32.0/19, version 17434699
Paths: (4 available, no best path)
Not advertised to any peer

Такое катастрофическое состояние никто не мог предсказать.

Для справки - наверное знаете програмку utorrent - ну так их сайт лег вместе с нашим датацентром.
www.utorrent.com = 72.20.34.145

[Deementor]

Пипл, вы бы хоть ссыльняки скрывали, а для пущей важности пользовались бы интересным сервисом, вот этим:
http://www.megaurl.net/
Create short url

Сори за оффтоп.
По сабжу:
КАк бы ты не пыжился, все равно ddos атака это ddos атака, так же можно закидать пустыми ARP пакетами и шишь ты от нее скроешься. Грамотный ddos способен положить многие "быстрые" ресурсы. Главную роль съиграет кол-во ботов и зомбезов для управления атакой. В данном случае атака обширная, а постольку поскольку, скорее всего заказ был только на один адресок, второй исполнителям по барабану. Такой ddos стоит больших денек, так что радуйтесь, этот сайтец достал многих и Вас заметели.
P.S. сори за возможный стЁб, это я так, по доброте душевной.
P.S.S. один парниша хвастался, что у них где то 1,400 000 ботов. Может хвастался а может и нет.