probíhají pokusy o DDoS útok

[lzahradil]

Právě se někdo snaží útočit formou DDoS útoku na port 443 aby ochromil web. Server běží ok, dá se na něm bezproblému pracovat, jen apache semtam stávkuje.
Nejvíce toho šlo z *.nothingtohide.nl. Veškeré jejich veřejné subnety jsem vyblokoval, chodí ale stále velikánské množství z adres obsahující název tor.
Ty nejčetnější blokuji a nasazuji ratelimiting na příchozí spojení.

[unicast]

Jestli mohu něco doporučit, tak předsadit před to reverzní proxy, běžící například na nginx. Ten zvládne obsloužit mnohem víc relací, než apache a za násobně menší množství spotřebovaných systémových zdrojů. Tím lze udělat i TLS offloading. Takhle se chová ta trapná a už provařená Ddosia od skupiny říkající si NoName057(16), běhá to ze všech možných VPN a TOR exit nodů, existují celé seznamy prefixů, které jsou tím promořené, kdyžak mohu nějaké poslat a na úrovní iptables nebo nftables bude to blokování nejefektivnější, pokud to tedy nejde blokovat už před postiženým strojem.

[kyocera]

Seriozní podnikání mizí , ve velké míře se objevují jen množící se podvody všeho druhu s cílem připravit druhé o peníze.
Tady nikdo o peníze přpravit nemůže , ale i tyhle informace o ostrovních FV jsou někomu trnem v oku.
Když jsem před roky prostřednictvím mypower vybízel lidi aby psali stížnosti na ERU , když hrozilo
dramatické zvýšení plateb za jistič, tak najednou na stránkách mypower mně hlásil antivirus mého PC , že stránka
mypower je zavirovaná. Psal jsem tehdy adminovy a ten mně ujistil, že je vše v pořádku, že nic nevidí. Znovu jsem se tehdy najel na www stránky mypower a PC se mně rozsypal a vymazal jsem se mně na PC antivirový program. Ten se musel obnovit
Ten člověk co mně dal PC do pořádku, řekl, že existují adresné viry na konkrétní
IP adresu co se zavěsí na www stránku , jiné PC takový adresný virus nevidí. Admin tvrdil, že možné to není. Ale tato událost se skutečně stala.
Kdo stál za utokem na jediný PC, který vybízel k psaní na ERU aby nedošlo k velkému navýšení plateb za jističe ? Odpověd si můžete domyslet. Stížností tehdy došlo 5000 a ke zvýšení plateb nedošlo. Mužete si být jistí, že distributoři mají
svého člověka , který sleduje co si lidé píší na mypower.
To stejné dělá třeba i BIS nebo Policie ale zase na jiných stránkách než je mypower.

[lzahradil]

Útočník byl vytrvalý. Snažil se skoro 2 hodiny.

Zbytek příspěvku smazán aby nedošlo k informování útočníka o způsobu mitigace a provedeném opatření

[glottis]

nepremyslel jsi nad cloudflare? Tam by s tim taky mohli zatocit.