DDoS напад

[mihovkris]

Колку е умрЕн форумов коа спама ДДоС .. на никој не му се отвара изглеа.

 

[marv]

Ај што е ДДосадно, ама и нашиве 2 недели не можат да се справат со еден ДДоС. Па замислете пола форуми и сервиси низ светов вака да плескаа при секојдневни напади.

Sent from my SM-A505FN using Tapatalk

 

[ARMac]

Ај што е ДДосадно, ама и нашиве 2 недели не можат да се справат со еден ДДоС. Па замислете пола форуми и сервиси низ светов вака да плескаа при секојдневни напади.

Sent from my SM-A505FN using Tapatalk

Cloudflare е крив

 

[mihovkris]

Ај што е ДДосадно, ама и нашиве 2 недели не можат да се справат со еден ДДоС. Па замислете пола форуми и сервиси низ светов вака да плескаа при секојдневни напади.

Sent from my SM-A505FN using Tapatalk

Тоа сакав да пишувам де, ама ајде викам да не бидам груб многу.

 

[Nikola100]

Тоа сакав да пишувам де, ама ајде викам да не бидам груб многу.

Дечко - не рчкај мечку у ...
... док спава бе - тоа сакав да напишам

 

[D]

Во случај да ви излегуваат чудни ерори од време на време:

Багови

Милам дека открив што се случи со паричките :LOL: Кај ти текна бе.. :ROFLMAO:

forum.it.mk

 

[Futurelakimens]

Овие со костурски глави се докажано најдобри во DDOS заштита.

 

[joBs0]

Ако продолжите вака јавно да им дадете внимание ви гарантирам дека нема да престанат уште долго.

Едниствена сатисфакција на овие луѓе кои се занимаваат со ова работа(ддос), е кога некој ги искоментира нивните постапки.

Сметам дека ова тема треба да биде избришана, овие напади треба и мора да се решат интерно, ние членовите нема ништо да решиме ако искоментираме на форум вака јавно, само ќе правиме поголема штета.

Сум менаџирал многу поголем форум од овој, сме имале од време на време и ние ддос напади , но од искуство знам дека најдобро сме поминале кога биле решени овие проблеми интерно помеѓу администраторите и без многу галама и коментари јавно како што тоа се прави тука.

ФУЛ ИГНОР!

 

[Nikola100]

Ако продолжите вака јавно да им дадете внимание ви гарантирам дека нема да престанат уште долго.

Едниствена сатисфакција на овие луѓе кои се занимаваат со ова работа(ддос), е кога некој ги искоментира нивните постапки.

Сметам дека ова тема треба да биде избришана, овие напади треба и мора да се решат интерно, ние членовите нема ништо да решиме ако искоментираме на форум вака јавно, само ќе правиме поголема штета.

Сум менаџирал многу поголем форум од овој, сме имале од време на време и ние ддос напади , но од искуство знам дека најдобро сме поминале кога биле решени овие проблеми интерно помеѓу администраторите и без многу галама и коментари јавно како што тоа се прави тука.

ФУЛ ИГНОР!

Како бе така „фул игнор„ ? Па ние маици цела серија им посветивме

DDoS напад

Во чест на сериските DDoS напади кои се извршуваа во периодот од 4-ти јули до 11-ти јули, 2022 година, пуштаме во обем ограничена серија на маици кои се достапни за преднарачка. Приходите од продажбата на...

forum.it.mk

 

[D]

Ако продолжите вака јавно да им дадете внимание ви гарантирам дека нема да престанат уште долго.

Држи вода ставот, и не е дека не го дискутиравме интерно. За сега преовладува теоријата дека сепак сакаме максимално да го искористиме ова за едукација на DDoS и со тоа и други ствари на сајбер напади... да се крене свест, па и потреба да се заштити критична инфраструктура. Свесни сме колку никој не се замара со ова дури не настанеа беља... кај нас преовладува: позади Cloudflare е соодветна заштита од DDoS, а еве не е така - особено не за критична инфраструктура. Мои, твои и сечии податоци се на тапет ако нема поголема свест и не се зборува на темата.

Едниствена сатисфакција на овие луѓе кои се занимаваат со ова работа(ддос), е кога некој ги искоментира нивните постапки.

Апсолутно се согласуваме.

Сметам дека ова тема треба да биде избришана, овие напади треба и мора да се решат интерно, ние членовите нема ништо да решиме ако искоментираме на форум вака јавно, само ќе правиме поголема штета.

Не би се согласиле. Дали сметаш дека со нашите активности барем во ИТ круговите кренавме свест за DDoS нападите?

Сум менаџирал многу поголем форум од овој, сме имале од време на време и ние ддос напади , но од искуство знам дека најдобро сме поминале кога биле решени овие проблеми интерно помеѓу администраторите и без многу галама и коментари јавно како што тоа се прави тука.

ФУЛ ИГНОР!

И тоа е опција, не да не, не значи дека нема да ја примениме во иднина...

 

[TylerMkD]

Држи вода ставот, и не е дека не го дискутиравме интерно. За сега преовладува теоријата дека сепак сакаме максимално да го искористиме ова за едукација на DDoS и со тоа и други ствари на сајбер напади... да се крене свест, па и потреба да се заштити критична инфраструктура. Свесни сме колку никој не се замара со ова дури не настанеа беља... кај нас преовладува: позади Cloudflare е соодветна заштита од DDoS, а еве не е така - особено не за критична инфраструктура. Мои, твои и сечии податоци се на тапет ако нема поголема свест и не се зборува на темата.


Апсолутно се согласуваме.



Не би се согласиле. Дали сметаш дека со нашите активности барем во ИТ круговите кренавме свест за DDoS нападите?



И тоа е опција, не да не, не значи дека нема да ја примениме во иднина...

Ај прво вие средете го, па после давајте значење и детали, совети.

Ова сега како јас да учам луѓе како е да станат NBA играчи, а сум тренирал кошарка само до втора средно во Работнички...

 

[D]

Ај прво вие средете го, па после давајте значење и детали, совети.

Ова сега како јас да учам луѓе како е да станат NBA играчи, а сум тренирал кошарка само до втора средно во Работнички...

Пробуваме... со ресурсите кои ги имаме.
И јавно ќе споделиме со што сме се соочиле - би требало некој да научи на туѓа грешка нешто ако е паметен.

За целосно да го решиме, малку е потешко тоа.

 

[marv]

Пробуваме... со ресурсите кои ги имаме.
И јавно ќе споделиме со што сме се соочиле - би требало некој да научи на туѓа грешка нешто ако е паметен.

За целосно да го решиме, малку е потешко тоа.

Мислам дека проблемот ви е што пробувате ресурсите и справувањето со ДДоС да го пренесете на друг. Дали биле Клаудфлер, Имперва, Секјури, Aws, ... ОК се за моментална митигација и прва линија на одбрана, но како и сами приметувате не се перфектни, и ви се протнуваат и тоа јакичко. Каде е втора линија, десен бек, лев халф, ... Па до сега цели AS, пулови, земји требаше да ви бидат блокирани у корен на сопствен фајрвол хардверски/софтверски што и да имате, хостингот кој и да ви е дополнително да ускокне пошто и за нив е проблем ова, а не да се допишувате со клаудфлеар или кој и да е.
Замислете од гледна тичка на обичен корисник. ИТ.МК а 2 недели се падни/стани.

Sent from my SM-A505FN using Tapatalk

 

[D]

Мислам дека проблемот ви е што пробувате ресурсите и справувањето со ДДоС да го пренесете на друг. Дали биле Клаудфлер, Имперва, Секјури, Aws, ... ОК се за моментална митигација и прва линија на одбрана, но како и сами приметувате не се перфектни, и ви се протнуваат и тоа јакичко. Каде е втора линија, десен бек, лев халф, ... Па до сега цели AS, пулови, земји требаше да ви бидат блокирани у корен на сопствен фајрвол хардверски/софтверски што и да имате, хостингот кој и да ви е дополнително да ускокне пошто и за нив е проблем ова, а не да се допишувате со клаудфлеар или кој и да е.
Замислете од гледна тичка на обичен корисник. ИТ.МК а 2 недели се падни/стани.

Sent from my SM-A505FN using Tapatalk

No offense, ама од напишаново не сум баш сигурен дека целосно разбираш како функционира DDoS и како се одвива целава ситуација на релација Cloudflare - origin server.

Да појаснам...
Како што пишав, првите денови од DDoS нападите дел од request-ите се препраќаа до наш сервер иако требаше да бидат блокирани од Cloudflare - а и беа пријавувани дека се блокирани. Малце повеќе време ни требаше да го разбереме овој mindfuck бидејќи едноставно немаше логика. Едно ти кажува CF а друго се дешава.

Тоа траеше првите пар денови. Сега, падовите што ги гледате привремено кога има DDoS напад се киксови на Cloudflare - на origin сервер нема ништо и истиот си е достапен во тие моменти. Cloudflare си врши работа, само не целосно, еве денеска пак има цел ден DDoS меѓутоа на пар наврати некои корисници се случија со error screens:



Повторно ќе кажам дека најверојатно имавме "среќа" паралелно со нашиве DDoS да се одвива и ова:

https://blog.cloudflare.com/mantis-botnet/

Кое таргетира Cloudflare акаунти и нема што да збориме дали приватна корпорација ке ограничи ресурси да заштити приоритетни работи или не.

Замислете од гледна тичка на обичен корисник. ИТ.МК а 2 недели се падни/стани.

Теорија и пракса особено во ИТ не секогаш се поклопуваат.
DDoS напади не може да се избегнат, може да се митигираат - падни/стани моментите за жал се чини дека се неизбежни, меѓутоа се прилично повремени - особено денеска се во неколку минути и покрај целодневните DDoS напади.

Ако имате совети ко што имаше @Gilfoyle со кој искомунициравме и преку ПП и валидиравме сетинзи, бујрум тука сме, слушаме...

Замислете од гледна точка на обичен корисник, ИТ.МК заедница со 30к членови а 2 недели скоро никој член не дава решение.

 

[D]

Потсетување за обемот на DDoS-ов:

 

[ARMac]

Замислете од гледна точка на обичен корисник, ИТ.МК заедница со 30к членови а 2 недели никој член не дава решение.

Никакви информации не сте споделиле за да дадеме решение. Освен дека CF прави пропусти со трафикот и дека има активен ддос.

Ни знаеме каква инфраструктура се користи за хостинг/митигација/заштита.

И разбирливо, вакви работи не се дискутираат јавно, а уште поразбирливо е ако немате капацитет или знаење да изнајмите професионалци што ќе се справат со проблемот. Ова го кажувам без намера да навредам или подценам било кој.

Сликичките како оваа погоре даваат 0% увид во ситуацијата бтв.

 

[D]

Никакви информации не сте споделиле за да дадеме решение. Освен дека CF прави пропусти со трафикот и дека има активен ддос

Ни знаеме каква инфраструктура се користи за хостинг/митигација/заштита.

Тоа е разбирливо.
Еве, ако е толку лесно секој може да сподели tips & tricks за митигација на DDoS нападите, немора за нашево конкретно сценарио - нека каже best practices. @Gilfoyle и уште двајца други надвор од форумот пристапија со конкретни препораки.

И разбирливо, вакви работи не се дискутираат јавно, а уште поразбирливо е ако немате капацитет или знаење да изнајмите професионалци што ќе се справат со проблемот. Ова го кажувам без намера да навредам или подценам било кој.

Нема навреди воопшто, секој може да си каже свое мислење. Дали држи кажаното тоа е друга приказна.
Консултирани се повеќе професионалци кои работат ИТ безбедност (4 ако бараш конкретна бројка)
Пријавено и консултирано е со 2 национални CIRT тимови.

Сликичките како оваа погоре даваат 0% увид во ситуацијата бтв.

Даваат увид во обемот на нападот.

 

[marv]

No offense, ама од напишаново не сум баш сигурен дека целосно разбираш како функционира DDoS и како се одвива целава ситуација на релација Cloudflare - origin server.

Да појаснам...
Како што пишав, првите денови од DDoS нападите дел од request-ите се препраќаа до наш сервер иако требаше да бидат блокирани од Cloudflare - а и беа пријавувани дека се блокирани. Малце повеќе време ни требаше да го разбереме овој mindfuck бидејќи едноставно немаше логика. Едно ти кажува CF а друго се дешава.

Тоа траеше првите пар денови. Сега, падовите што ги гледате привремено кога има DDoS напад се киксови на Cloudflare - на origin сервер нема ништо и истиот си е достапен во тие моменти. Cloudflare си врши работа, само не целосно, еве денеска пак има цел ден DDoS меѓутоа на пар наврати некои корисници се случија со error screens:

Погледнете го атачментот 115320

Повторно ќе кажам дека најверојатно имавме "среќа" паралелно со нашиве DDoS да се одвива и ова:

https://blog.cloudflare.com/mantis-botnet/

Кое таргетира Cloudflare акаунти и нема што да збориме дали приватна корпорација ке ограничи ресурси да заштити приоритетни работи или не.


Теорија и пракса особено во ИТ не секогаш се поклопуваат.
DDoS напади не може да се избегнат, може да се митигираат - падни/стани моментите за жал се чини дека се неизбежни, меѓутоа се прилично повремени - особено денеска се во неколку минути и покрај целодневните DDoS напади.

Ако имате совети ко што имаше @Gilfoyle со кој искомунициравме и преку ПП и валидиравме сетинзи, бујрум тука сме, слушаме...

Замислете од гледна точка на обичен корисник, ИТ.МК заедница со 30к членови а 2 недели скоро никој член не дава решение.

Биди сигурен дека прилично добро знам како функционира ДДоС, па дури и како им се протнуваат Клаудфлеар.
И не не е само привремено, туку цел ден е падни стани. Да не праам муабет за тапаток тоа па башка (до сеа ќе ги стаевте на вајтлист неговите сервери}.
Инаку 2 недели поминаа.
Инаку другото се кажа @ARMac немам што да дополнам.
Терајте и надевајте се дека ќе му се здосади на бацето.

П.с. одговоров по вторпат ти го пишувам и сега е у скратена форма, нели ради дека се е ок сега само повремено онака понекад.

Sent from my SM-A505FN using Tapatalk

 

[D]

И btw, не мислев да те навредам.

Биди сигурен дека прилично добро знам како функционира ДДоС, па дури и како им се протнуваат Клаудфлеар.
И не не е само привремено, туку цел ден е падни стани. Да не праам муабет за тапаток тоа па башка (до сеа ќе ги стаевте на вајтлист неговите сервери}.
Инаку 2 недели поминаа.
Инаку другото се кажа @ARMac немам што да дополнам.
Терајте и надевајте се дека ќе му се здосади на бацето.

П.с. одговоров по вторпат ти го пишувам и сега е у скратена форма, нели ради дека се е ок сега само повремено онака понекад.

Sent from my SM-A505FN using Tapatalk

Мислам дека малку со погрешен тон ги интерпретирате моиве постови.
Споделуваме работи бидејќи се обидуваме да бидеме транспарентни, да споделиме и едно искуство од кое многу може да се научи - вклучувајќи ги и грешките и ситуациите во кои се наоѓаме. Објаснуваме и споделуваме детали и ситуации и со цел едукација и проширување на свеста на темата сајбер безбедност и DDoS напади.

Реалноста е малку поинаква од теоријата - ова некако сакам да го пренесам ко искуство.

Во секој случај - еве јавно ви се извинуваме што нема 100% uptime за време на DDoS нападиве.
Секако дека постојат решенија за митигација и на овој и на поголем обем на DDoS напади, меѓутоа бараат и многу посериозни проектни буџети.

 

[marv]

Секако дека постојат решенија за митигација и на овој и на поголем обем на DDoS напади, меѓутоа бараат и многу посериозни проектни буџети.

Ова е веќе колку толку валидна причина. Дали е оправдана или не друг муабет, но е причина.
И ќе се повторам можеби, скоро секоја сериозна хостинг компанија нуди за ВПС/Деди серверите, надворешни хардверски L3 фајрволи (дури и L7), нормално ако влага во буџетот. Сликичкине не знам дали се од CF (ми личат дека се од таму) или од вашиот сервер, ама за CF не се многу за да ги испроцесираат и исфилтрираат, а ако се од вашиот онда нешто навистина не штима на релацијата меѓу Вас, CF и хостингот и неговите заштити (ако ги има и ако влагаат во буџетот).

Мислењето е автоматски споено: 27 јули 2022

Во секој случај - еве јавно ви се извинуваме што нема 100% uptime за време на DDoS нападиве.

Мислам дека не мора да се закачаш, бидејќи верувам никој, а сигурно не јас не очекува 100% аптајм ни во нормални услови, а камо ли во тек на напад. Ама напад 2 недели или веќе 3 станаа ???
Изгледа ќе биде кој има повеќе буџет, Вие или Батката

 

[D]

Мал навидум неповрзан апдејт...

Приказната за тинејџери од Србија и Хрватска кои беа уапсени за DDoS напади [серијал] ⋆ IT.mk

Од 4-ти јули, со пауза од неколку дена кога најверојатно напаѓачот пронаоѓаше нов ботнет сервис бидејќи иницијалниот беше оневозможен, IT.mk покрај други

it.mk

 

[joBs0]

Не би се согласиле. Дали сметаш дека со нашите активности барем во ИТ круговите кренавме свест за DDoS нападите?

А зарем има некој кој е во ИТ круговите кој не е свесен за нападите ДДоС?

Овие напади се ептен иритирачки, и затоа предложив фул игнор за да престанат што е можно побрзо, бидејќи очигледно дека наше дете е овој што тоа го прави.

пс. Клоудфларе нема да ви врши многу работа ако реалната ип адреса на серверот е во нивни раце, а за да ви ја најдат реалната ип адреса од серверот и не е некоја тешка работа, затоа ќе мора да превземате мерки и вие како администратори директно во сервер сиде да го конфигурирате за колку толку да се одбраните.

 

[TylerMkD]

Замислете од гледна точка на обичен корисник, ИТ.МК заедница со 30к членови а 2 недели скоро никој член не дава решение.

Ова како на митинг кога лажат дека има 100к-200к. Од тие 30к колку се активни тука, 50-тина? И сега ти оваа заедница ќе ја критикуваш што бесплатно не ви помага?

Мислењето е автоматски споено: 28 јули 2022

Мислам дека малку со погрешен тон ги интерпретирате моиве постови.

Одамна ти имам кажано дека тебе ти е тонот погрешен, односно кога веќе често погрешно ти ги интерпретираат постовите различни членови, тогаш очигледно е до тебе, не до нив.

 

[ARMac]

@D

Логови, анализирајте ги. Мора да има патерн на ботнетот, ако веќе CF има пропуст и трафикот завршува кај вас директно во сервер има повеќе начини да се митигира.

Она најосновното е секако IPTables, nat, raw, mangle. Сепак треба да се анализираат логовите и да се изготват ACL.

Има услови кога IPT од Х причини не е опција. Хард кор пристап е со користење на hosts.allow/hosts.deny. Илити TCP Wrappers

Ова е многу рудиментарен алат ама исто така и многу ефикасен. Повторно логови, скрипта изработена со цел да ги „фаќа“ валидните request-и на апаче/нгих (пример директно од/var/log и да ги додава во листите. За еден/два дена ќе бидат комплетирани. Секој ботнет има лимит на хостови, а кога ќе се види патерн-от уште полесно.

Нормално се користат wildcards за додавање цели блокови на адреси.

Тоа е пример за hosts.allow, додека hosts.deny бара повеќе работа и подолго време за да се комплетира листата.

Откако ќе се комплетираат двете листи се пишува/копира скрипта да се ставаат во функција само кога има DDoS напад.

Сето ова со помош и на netstat. Скрипта чита SYNC_REC секоја минута, ако има навалица пали заштита.
netstat -n -p | grep SYN_REC
На пример

Има безброј сценарија, стварно ова е тресење од ракав пошто може ништо од ова да неважи ако хостингот е на IIS (недај боже).

 

[gdamjan]

Она најосновното е секако IPTables, nat, raw, mangle. Сепак треба да се анализираат логовите и да се изготват ACL.

Има услови кога IPT од Х причини не е опција. Хард кор пристап е со користење на hosts.allow/hosts.deny. Илити TCP Wrappers

tcpwrappers не се користи веќе некое време и е deprecated

iptables исто така не им помагаат во случајов со форумов, пошто сообраќајот доаѓа од CloudFlare