DDoS атака на сайт www.CGM.ru и форум forumcgm.org

Немного позитива в тему, чтобы расслабиться:
Жена мне показала, где размещено у нас на форуме, как танцует президент Медведев. Посмотрел с удовольствием.
См. https://forumcgm.org/pogovorim_za_zhi...ml#post1462047

__________________
Каждый человек, которого я встречаю, в каком-то отношении превосходит меня, и в этом смысле я могу у него поучиться (Эмерсон) (особенно в покере N.E.).

Лично слышал историю как было вложено больше 40 килобаксов в атаку и получилось положить только часа на 2-3... Все зависит от уровня защиты.

Уважаемые пользователи. Вы можете без опасений за свои компьютеры читать, открывать и обсуждать темы, размещать фотографии и всю ту информацию которой хотите поделиться с форумчанами.
Атака на наш сервер под контролем. "Оборона" справляется со своей задачей и мы готовы к новым "выпадам" злоумышленников.

P.S. Не забывайте, что на нашем сайте работает радио.

Тему не закрывайте, пожалуйста. Хочу тут одну идею выразить, только нужно время для реализации.

Немного не в тему но все же..... При заходе на форум, malwarebytes блокирует скан портов моего компьютера с адресов 90.156.178.XXX. Так же поступает корпоративный Нортон на корпоративном ноутбуке. Как это можно объяснить если это openstat.com? Даже не могу посмотреть кто они так как их адрес блокируется Хромом как малвэре. Какое отношение они к Вам имеют, если антивирусы и блокеры шпионского софта считают что это опасный сайт?
Спасибо за ответ!
UPD Иногда сканирование происходит вот с этой подсетки -213.186.33.XXX, которая тоже связана с вышеуказанным доменом.

Давайте по порядку. Вы заходите на форум CGM
у Вас программка (не важно какая) показывает, что идет сканирование портов из подсетей: 90.156.178.0/24 (мастерхост) и 213.186.33.0/24 (Ovh Systems France). Правильно я понимаю? Тогда причем здесь openstat.com?

Информация из IP Lookup указывает на то что эти айпи принадлежат или аффилированы с openstat. Вот этим Who is [Зарегистрироваться?]
Я долго не вникал.
То что сканирование идет с этих АйПи точно. Так что опустите то где написано про опенстат и ответьте пожалуйста только про саму атаку. Что происходит?

Атака продолжается. Получить несанкционированный доступ к серверу злоумышленники не смогли. Ни какой "гадости", соответственно, не подсаживали. Можно не волноваться и получать удовольствие от общения на форуме.

Это не ответ. Для чистоты эксперимент я поставлю голый Хром и Малверебайт под новую абсолютно чистую виртуальную машину. И зайду первым сайтом на СГМ. Если снова будет сообщение о блокировке, все же придется Вам подумать как подобное может произойти.

О программе Malwarebytes известно, что она страдает большим количеством ложных срабатываний.
Давайте лучше со своей работы. Там у Вас как никак Нортон. Нортон ведет логи. Посмотрите их, что за "гадость" пытается пролезть. Лог пришлите мне в "личку".

Уважаемые пользователи форума и сайта CGM.Ru.

Атака резко пошла на спад. Агрессор - сдался. И заражённые боты у него закончились - СЛАБАК. А когда брал заказ, наверное гарантировал, что CGM, будет лежать минимум неделю, а может и больше. А теперь спрятался в своей норке, отсиживается - ТРУС!
Не знаешь брода, не лезь в воду!

Огромное спасибо всем за поддержку! Мы победили!

__________________
Каждый человек, которого я встречаю, в каком-то отношении превосходит меня, и в этом смысле я могу у него поучиться (Эмерсон) (особенно в покере N.E.).

Хм, так резко все эти "лишние гости" пропали, атака прекратилась. Уверен исполнители мониторили темы обсуждения, возможно смотали удочки, т.к. в обсуждениях выше вы подобрались к ним, начав проверять логи и т.д
Возможно этого они испугались и нужно продолжить поиск в этом направлении

__________________
Без труда не вытащишь и рыбку со стола

Досс атака закончилась , хотя нам в принципе не важно есть боты на форуме или нет, у нас работает система защиты и в настоящий момент мы можем выдержать любые нагрузки,которые не отразятся на работе ресурса .
Будет ли возобновление атаки - не известно , но судя по динамике предыдущих дней - рецидивы были, видимо у заказчика свои мысли на этот счет.
Подробности будут после анализа данных , сейчас могу сказать , что цель видимо была одна - полное прекращение работы ресурса.
Были и иные попытки атаки на сервер - неудачно!
Мы можем с уверенностью сказать - работа ресурса более не находится под угрозой , нами найден надежный метод защиты.

Интересный вопрос: кому это было нужно.

Уважаемые пользователи.
Атака возобновилась. Система защиты справляется со своей задачей. Можно не волноваться и продолжать общаться.

Атака возобновилась, но это совершенно не мешает стабильной работе форума и сайта, единственное, что может "напрягать", это скачки пользователей. Пока боты не прошли фильтрацию их может быть 2.5к и больше. Вся команда CGM видит и отслеживает эту ситуацию, поводов для волнений нет.

__________________
Захочешь - найдешь время,
Не захочешь - найдешь причину.

что-то часто у вас атаки возобновляются, может стоит понадежнее защиту поискать, советую ддос защиту, цены доступные и пользователей терять не придется. [Зарегистрироваться?]

Так вот в чем соль!

или просто заплатите нам, чтобы мы больше не ддосили

__________________
В 20 лет стал пенсионером.
Помогите котикам

Конечно , так и сделаем !