Хитрый план Путина Алекса. Два раза в день включаем режим 502-504 бэт гатевей! И усё! Все нефанаты ресурса и прочие боты отвалились. Не заходят больше. А упертые продолжают тыркать в иконку. ТакЪ победимЪ! 
502 как ХПА
Комментарии
Не знаю про план, но проблемы большие с сайтом.
Писал уже сто раз, нас атакуют. В логах кучи запросов типа (с самых разных IP одновременно):
83.220.238.201 - - [14/Mar/2020:20:03:35 +0300] "GET /?q=node/841888&page=1 HTTP/1.0" 200 38878 "https://m.aftershock.news/?q=node/841888" "Mozilla/5.0 (Linux; Android 5.1.1; SM-J120F) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/76.0.3809.132 Mobile Safari/537.36" "-"
83.220.238.201 - - [14/Mar/2020:20:03:37 +0300] "GET /?q=node/841888&page=1 HTTP/1.0" 200 38880 "https://m.aftershock.news/?q=node/841888" "Mozilla/5.0 (Linux; Android 5.1.1; SM-J120F) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/76.0.3809.132 Mobile Safari/537.36" "-"
83.220.238.201 - - [14/Mar/2020:20:03:42 +0300] "GET /?q=node/841888&page=1 HTTP/1.0" 200 38876 "https://m.aftershock.news/?q=node/841888" "Mozilla/5.0 (Linux; Android 5.1.1; SM-J120F) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/76.0.3809.132 Mobile Safari/537.36" "-"
83.220.238.201 - - [14/Mar/2020:20:03:44 +0300] "GET /?q=node/841888&page=1 HTTP/1.0" 200 38878 "https://m.aftershock.news/?q=node/841888" "Mozilla/5.0 (Linux; Android 5.1.1; SM-J120F) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/76.0.3809.132 Mobile Safari/537.36" "-"
83.220.238.201 - - [14/Mar/2020:20:03:45 +0300] "GET /?q=node/841888&page=1 HTTP/1.0" 200 38877 "https://m.aftershock.news/?q=node/841888" "Mozilla/5.0 (Linux; Android 5.1.1; SM-J120F) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/76.0.3809.132 Mobile Safari/537.36" "-"
83.220.238.201 - - [14/Mar/2020:20:03:45 +0300] "GET /?q=node/841888&page=1 HTTP/1.0" 200 38879 "https://m.aftershock.news/?q=node/841888" "Mozilla/5.0 (Linux; Android 5.1.1; SM-J120F) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/76.0.3809.132 Mobile Safari/537.36" "-"
83.220.238.201 - - [14/Mar/2020:20:03:46 +0300] "GET /?q=node/841888&page=1 HTTP/1.0" 200 38877 "https://m.aftershock.news/?q=node/841888" "Mozilla/5.0 (Linux; Android 5.1.1; SM-J120F) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/76.0.3809.132 Mobile Safari/537.36" "-"
83.220.238.201 - - [14/Mar/2020:20:03:46 +0300] "GET /?q=node/841888&page=1 HTTP/1.0" 200 38878 "https://m.aftershock.news/?q=node/841888" "Mozilla/5.0 (Linux; Android 5.1.1; SM-J120F) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/76.0.3809.132 Mobile Safari/537.36" "-"
83.220.238.201 - - [14/Mar/2020:20:03:46 +0300] "GET /?q=node/841888&page=1 HTTP/1.0" 200 38875 "https://m.aftershock.news/?q=node/841888" "Mozilla/5.0 (Linux; Android 5.1.1; SM-J120F) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/76.0.3809.132 Mobile Safari/537.36" "-"
83.220.238.201 - - [14/Mar/2020:20:03:47 +0300] "GET /?q=node/841888&page=1 HTTP/1.0" 200 38878 "https://m.aftershock.news/?q=node/841888" "Mozilla/5.0 (Linux; Android 5.1.1; SM-J120F) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/76.0.3809.132 Mobile Safari/537.36" "-"
83.220.238.201 - - [14/Mar/2020:20:03:47 +0300] "GET /?q=node/841888&page=1 HTTP/1.0" 200 38876 "https://m.aftershock.news/?q=node/841888" "Mozilla/5.0 (Linux; Android 5.1.1; SM-J120F) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/76.0.3809.132 Mobile Safari/537.36" "-"
83.220.238.201 - - [14/Mar/2020:20:03:48 +0300] "GET /?q=node/841888&page=1 HTTP/1.0" 200 38875 "https://m.aftershock.news/?q=node/841888" "Mozilla/5.0 (Linux; Android 5.1.1; SM-J120F) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/76.0.3809.132 Mobile Safari/537.36" "-"
83.220.238.201 - - [14/Mar/2020:20:03:48 +0300] "GET /?q=node/841888&page=1 HTTP/1.0" 200 38879 "https://m.aftershock.news/?q=node/841888" "Mozilla/5.0 (Linux; Android 5.1.1; SM-J120F) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/76.0.3809.132 Mobile Safari/537.36" "-"
Надо понять что за враги и дать им по зубам
"...по центрам принятия решений" ©
кенту своему вшатай , с которым вы на парару , в его бложике, про Православие мне чо- то пописали :)) , он даже не читал мои ответы : )) просто пулял из вашей методички :)) вот вы олухи :)
Причём, что характерно, атакуют в основном со смартфонов. Маловероятно, что народ использует какое-то специальное приложение для атаки. Значит на их аппаратах находится троян.
Возможно. IP самые разные и из самых разных сетей, вот некоторые из недавних:
176.59.50.0/24;
176.59.37.0/24;
5.9.61.101;
5.9.71.207;
5.141.195.110;
31.173.87.206;
83.220.238.201;
84.83.71.114;
90.191.63.133;
91.193.176.181;
104.155.163.56;
109.184.100.116;
176.59.39.85;
107.23.45.127;
216.244.66.236;
176.59.48.175;
85.192.11.161;
88.131.48.34;
47.90.215.21;
178.168.224.11;
178.218.103.60;
162.241.216.83;
107.23.92.82;
109.238.247.83;
176.59.35.190;
83.220.238.193;
США, Москва, США, минск, Хабаровск, сша, москва, киев... Кучно намешано.
Попробуй спереди поставить cloudflare. Возможно еще потребуется и добавить rate limit
Плохой вариант с учетом того, что это америкосы. Текущая защита (ddosguard) - наша.
rate limit - давно взведен, сам не замечал што ли, если много страниц сразу открыть, 503 это оно и есть. Но от запросов со множества адресов это никак не помогает.
Здесь впрямую обсуждаются вопросы в т.ч. важные для физической безопасности граждан США. В частности меры выживания и проч. часть информации или забылась уехавшими или новая.
Для элиты тут есть новые находки по выходу на новые горизонты развития систем ими управляемых.
Им бы охранять как ценный ресурс. Глупое поведение. Другие с ними обсуждать ничего не будут. В частности не люди.
А чем плох то, если работает? У Вас что ПК российский?
разве сервер не видит где страничку запрашивает залогиненный чел со стажем, а где гость ? гостей при большой нагрузке отфутболивать 502, а зарегенным выдавать страничку
Это не решение вопроса.
ddos атаки стоят денег, думаешь финансирование атак будет вечным ? :)
Без понятия, но мне не нравится, что Ddos-Guard (защита, за которую мы платим) это не фильтрует, злыдни научились маскироваться и обходить.
Значит надо менять защиту. Кстати к сведению, зачастую когда не заходит и выдает очередной раз 504 дублирую вход через тор и прокатывает хоть и с дикими тормозами.
уточняю - заходишь при этом как анон, или зарегенный?
как анон
Это другие ветки отработки, для анонов кеш используется по максимуму.
мне и так нормально. понятно ведь, что долбить будут. все норм. Спасибо за ресурс
Как зареганый. Я как раз тогда тему о флажках создавал. С тех пор регулярно 3-4 раза в день выдает 502 и 504.
А ещё движок не сохраняет пароль.
Каждый раз, если сессия отвалилась, приходится восстанавливать пароль через механизм восстановления. Просто введение пароля результата не даёт.
нет, это у вас что-то неправильно.
проверьте правильность заполнения пароля, часто люди заглавные путают или вместо логина имейл вписывают
пробовал пароль типа 123.
тот же результат...
заполните аккуратно в другом браузере, где никогда не заходили - убедитесь, что работает и запоминает, если поможет сбросьте кеш паролей в обычном браузере, может он автозаполняет неправильно
если не работает, дайте знать, проверим от себя
Попробовал в двух браузерах. Сафари и Хром. Везде заход только через восстановление пароля. Пароль и так и этак заполнял, и копированием и вручную. Только восстановление.
сейчас сброшу ваш пароль, зайду сам, отпишу потом на почту
Там возможно не за паролем надо смотреть , а за правильностью ввода логина. Точно на смартфонах бывает, что смарт предлагает автоподстановку логина, "соглашаешься" и начинаешь вводить пароль, но поле логина почему-то остаётся "жёлтым" как будто логин не введён.
Я обычно ставлю курсор после логина, жму любой символ дополнительно (хоть пробел) и стираю этот символ. Поле логина становится "белым" и только после этого принимается пароль.
P.S. Fвтоматическое запоминание на смартфонах часто слетает, но тут скорее всего это дело в смартфонах. Надо или не надо, но там постоянно идёт обновление программ.
С другого устройства зайти пробовали?
Мне кажется сомнительной версия о большом трафике из-за наплыва посетителей. Я вчера в 2 часа ночи по Москве ловил эти ошибки 502. Маловероятно, что в это время много народу посещает ресурс, что собственно хорошо видно по количеству статей и каментов.
В 4-6 МСК все работает. А вот днём- вечером беда.
Напрягает, конечно, но мы терпеливые, другого-то варианта нет ;)
Проблема есть. Примерно 3-й день такая фигня. Хотелось бы заходить на сайт полегче, без фанатизма.
Ты вроде уходил и даже дверью хлопал.
Вернулся-то чё?
Приятно видеть Вас здесь снова! Надеюсь, что останетесь!
Рукопожимаю! ))
"А тарапится не надо , да " . В смысле уходить
.
Прям портрет ашевца...
Лукьяненко? Дивов? Иевлев?
Хороший выбор для пубертатного периода :)
Дарья Донцова с Акулиной Таракановой еще
Видать, колеса кончились...
опаньки, а я то думал, что некоторые люди потеряв душевное равновесие по 2-4-6 раз долбят одно и тоже
Деньги ляжку жгут ?
Перспективный чат детектед! Сим повелеваю - внести запись в реестр самых обсуждаемых за последние 4 часа.
гм .. вроде нормально заходит - что через впн, что через обычный инет .. конечно не всегда - обычно пару раз обновить страничку надо чтоб ошибки не появлялось - но вроде как терпимо
атаки идут не 100% времени, с перерывами.
Здрасти, щас на Opera mini(нокия X-2) при долгой загрузке вдруг 503(а может 504, не обратил внимание), потом при попытке написать этот комм. вышла 502. Не, весь день на смарте ни каких проблем:-), пока не кончился заряд и отключили эл.свет(непогода).
Долбанная украинская школота!
Пажди ,Скиф. Ты же вроде с сайта свалил?