Страница 2 из 101

Re: [ddos] Firewall Network: Issue (with description).

суббота, 12 октября 2013 г. 16:44:01
 

charset=iso-8859-1
OVH Support is here >/dev/null
Le 12 oct. 2013 02:38, Christian Letti a crit :
> Btw, what's the point of this mailing list? This thread was open OCT 1...
> This is really frustrating.
> On Thu, Oct 10, 2013 at 10:52 AM, Christian Letti wrote:
> Problem was solved until yesterday, now it's happening again...
> On Wed, Oct 2, 2013 at 7:56 AM, Christian Letti wrote:
> In case there is any trouble downloading, it is avai


Re: [ddos] Firewall Network: Issue (with description).

суббота, 12 октября 2013 г. 04:38:11
 

Btw, what's the point of this mailing list? This thread was open OCT 1...
This is really frustrating.
On Thu, Oct 10, 2013 at 10:52 AM, Christian Letti <
christian@christianletti.com> wrote:
> Problem was solved until yesterday, now it's happening again...
> On Wed, Oct 2, 2013 at 7:56 AM, Christian Letti <
> christian@christianletti.com> wrote:
>> In case there is any trouble downloading, it is available on Vimeo also:
>> https://vimeo.com/758


RE: [ddos] DDOS HTTP Layer 7

суббота, 12 октября 2013 г. 04:19:01
 

le genre d'attaque qui est repouss via mod_qos pour apache2 avec une config basic
sinon, un petit script qui deny les post / (a moins qu'on puisse post un formulaire sur ton site sans fichier derrire, genre http://blabla.com/ *POST* (notons que si le formulaire va explicitement sur "index.php" ou autre, c'est bon et il faut juste bloquer le /))
Yannick Morel - Web Alliance wrote ..
> Ok, quels sont les ports viss ?
> De : Laurent Tastet [mailto:ltastet@agencenetdesign.com]


Re: [ddos] DDOS HTTP Layer 7

пятница, 11 октября 2013 г. 21:17:24
 

Le 11/10/2013 17:32, Yannick Morel - Web Alliance a crit :
> Je subis exactement la mme attaque depuis mardi matin sur un de mes
> serveurs ddis et avec la mme requte POST et le mme user agent. Dans
> mon cas cest un SYN flood sur les ports 25 et 80 ( peu prs rparti
> 50/50). Jai donc bloqu dans iptable le port 25 ce qui a largement
> soulag le serveur. Voir si cest identique pour vous.
> Je suis galement dans les mmes proportions dIP


Re: [ddos] Re: DDOS HTTP Layer 7

пятница, 11 октября 2013 г. 21:08:44
 

Le 11 octobre 2013 14:02, a crit :
> Bonjour,
> Trs bon choix si vous voulez :
> - drfrencer votre site en bloquant GoogleBot et autres robots
> d'indexation.
Faux. Google et les autres moteurs de recherche grent trs bien les
cookies et redirections.
> - augmenter le nombre de requtes vers votre site (donc la charge du
> serveur)
Pareil, l'augmentation de charge est quasi-nulle d'aprs mes tests.
Jonathan



RE: [ddos] DDOS HTTP Layer 7

пятница, 11 октября 2013 г. 21:03:48
 

Si c'est identique l'attaque que je subis avec du SYN flood :
netstat -an grep SYN_RECV
De : Yannick Morel - Web Alliance [mailto:yannick-morel@web-alliance.fr]
Envoy : vendredi 11 octobre 2013 19:03
: ddos@ml.ovh.net
Objet : RE: [ddos] DDoS HTTP Layer 7
Ok, quels sont les ports viss ?
De : Laurent Tastet [mailto:ltastet@agencenetdesign.com]
Envoy : vendredi 11 octobre 2013 18:20


RE: [ddos] DDOS HTTP Layer 7

пятница, 11 октября 2013 г. 21:02:31
 

Ok, quels sont les ports viss ?
De : Laurent Tastet [mailto:ltastet@agencenetdesign.com]
Envoy : vendredi 11 octobre 2013 18:20
: ddos@ml.ovh.net
Objet : Re: [ddos] DDoS HTTP Layer 7
malheureusement , bloquer des pays pour ce type d'attaque me semble difficile car elle est distribue au niveau mondial (en vrifiant quelques IP , celles-ci proviennent aussi bien d'Asie, d'Afrique , Amrique du sud , Europe ...etc) => a sent le Botnet plein


Re: [ddos] DDOS HTTP Layer 7

пятница, 11 октября 2013 г. 20:19:39
 

malheureusement , bloquer des pays pour ce type d'attaque me semble
difficile car elle est distribue au niveau mondial (en vrifiant quelques
IP , celles-ci proviennent aussi bien d'Asie, d'Afrique , Amrique du sud ,
Europe ...etc) => a sent le Botnet plein nez
en vrifiant sur spamhaus.org, beaucoup d'IP sont marques comme tant
infectes par Pushdo ou Zeroaccess dans la XBL/CBL , ce qui peut tre
l'origine du problme
j'ai contact Octave, il a essay l'

Re: [ddos] Service DDOs OVH is false

пятница, 11 октября 2013 г. 19:56:38
 


2-3% of attack will crash your server anyway so how is this better? An attack of 1Gbps or 1Mpps will cost you $5 with a lame booter and 2% is enough to bring you down. We are talking about layer4 here
On Friday, October 11, 2013 6:46 PM, Alistair Mackenize wrote:
I have found with mitigation on permanently that it only let's around 2-3% of the attack which is better than all of it.
>On 11 Oct 2013 16:43, "Adrian D." wrote:
>He is paying professioan service. The det


Re: [ddos] Service DDOs OVH is false

пятница, 11 октября 2013 г. 19:45:58
 

I have found with mitigation on permanently that it only let's around 2-3%
of the attack which is better than all of it.
On 11 Oct 2013 16:43, "Adrian D." wrote:
> He is paying professioan service. The detection shouldn't take 4 min when
> your have permanent mitigation turned on. Still ... attacks pass through
> even when paying for PRO protection
> On Friday, October 11, 2013 6:42 PM, Alistair Mackenize <
> alistair@crazys.org> wrote:
> Pleas


Re: [ddos] Service DDOs OVH is false

пятница, 11 октября 2013 г. 19:45:24
 

same as protection and permanently connected even if it takes 24h, 48h, 72h,
I'm sure that does not work.
2013/10/11 Adrian D.
> He is paying professioan service. The detection shouldn't take 4 min when
> your have permanent mitigation turned on. Still ... attacks pass through
> even when paying for PRO protection
> On Friday, October 11, 2013 6:42 PM, Alistair Mackenize <
> alistair@crazys.org> wrote:
> Please remember that it is a detectio


Re: [ddos] Service DDOs OVH is false

пятница, 11 октября 2013 г. 19:43:40
 

He is paying professioan service. The detection shouldn't take 4 min when your have permanent mitigation turned on. Still ... attacks pass through even when paying for PRO protection
On Friday, October 11, 2013 6:42 PM, Alistair Mackenize wrote:
Please remember that it is a detection and then activates, it takes up to 4 minutes to take effect.
>On 11 Oct 2013 16:31, "Davson Santos" wrote:
>I hired a professional service from OVH but it's no good, I got several attacks! W


Re: [ddos] Service DDOs OVH is false

пятница, 11 октября 2013 г. 19:42:14
 

Please remember that it is a detection and then activates, it takes up to 4
minutes to take effect.
On 11 Oct 2013 16:31, "Davson Santos" wrote:
> I hired a professional service from OVH but it's no good, I got several
> attacks! Who agrees with me that DDoS protection service does not work.
Please remember that it is a detection and then activates, it takes up to 4 minutes to take effect.
On 11 Oct 2013 16:31, "Davson Santos&


Re: [ddos] What now after Oles left the group?

пятница, 11 октября 2013 г. 19:41:54
 

Well said my friend. I also consider this totally unprofessional, no matter the reason, as I have said not everyone here is an expert and jerks are everywhere. Still this is not a reason to quit a service that we are paying for and that actually lots of new clients joined OVH for.
On Friday, October 11, 2013 6:11 PM, Peter Kieser wrote:
Oles is running a business, which he expects to turn a profit at some point. Launching a service (such as VAC) and putting it into production, without pro


Re: [ddos] Service DDOs OVH is false

пятница, 11 октября 2013 г. 19:40:42
 

Thanks for this revelant witness
On 11/10/2013 17:31, Davson Santos wrote:
> I hired a professional service from OVH but it's no good, I got
> several attacks! Who agrees with me that DDoS protection service does
> not work.



RE: [ddos] DDOS HTTP Layer 7

пятница, 11 октября 2013 г. 19:32:27
 

Bonjour,
Je subis exactement la mme attaque depuis mardi matin sur un de mes serveurs ddis et avec la mme requte POST et le mme user agent. Dans mon cas c'est un SYN flood sur les ports 25 et 80 ( peu prs rparti 50/50). J'ai donc bloqu dans iptable le port 25 ce qui a largement soulag le serveur. Voir si c'est identique pour vous.
Je suis galement dans les mmes proportions d'IP plus de 200 000. J'ai pu activer la mitigation force mais elle ne sert absolument


[ddos] Service DDOs OVH is false

пятница, 11 октября 2013 г. 19:31:21
 

I hired a professional service from OVH but it's no good, I got several
attacks! Who agrees with me that DDoS protection service does not work.
I hired a professional service from OVH but it's no good, I got several attacks! Who agrees with me that DDoS protection service does not work.



Re: [ddos] Re: Anti-spam.

пятница, 11 октября 2013 г. 17:20:15
 

Le 11 octobre 2013 14:11, Nathan Herbert a crit :
> Ce serait pas bien d'avoir une mailling pour les problmes de spam / vade
> retro, et une autre pour les DDoS ? Ca me semble distinct comme problme.
> Bonne journe
en thorie il faudrait surtout contacter l'diteur car si il y a un
faux positf il doit corriger le truc ?
de mmoire la config prsente ici est par dfaut
en cherchant sur GETA, je viens de trouver une stat du type :


Re: [ddos] Re: DDOS HTTP Layer 7

пятница, 11 октября 2013 г. 17:15:41
 

Vous pouvez toujours en liste blanche des adresses IP pour les robots sur
chenilles.
On 11 Oct 2013 13:03, wrote:
> Bonjour,
> Trs bon choix si vous voulez :
> - drfrencer votre site en bloquant GoogleBot et autres robots
> d'indexation.
> - augmenter le nombre de requtes vers votre site (donc la charge du
> serveur)
> a+
> JC.
> alistair@crazys.org a crit:
>> Vous pouvez galement installer nginx avec le module "testcook


Re: [ddos] Re: Anti-spam.

пятница, 11 октября 2013 г. 16:59:15
 

Le 11 octobre 2013 13:45, Sbastien Mly a crit :
> Hum... C'est pas bien de poster sur une ml un mail qui contient un lien
> permettant de s'identifier en tant que le destinataire originel dudit mail
> sur votre site, ainsi que d'y laisser son adresse mail, surtout quand il
> s'agit d'un site de ce genre ! :)
il reste trouver un homme avec une H ?
OvhNite, http://laconfreriedelahache.eu
TG - http://www.tournee-generale.fr/
[eof]



Copyright © 2012-2018 by KILL DDoS.
8 (800) 100-93-12 (звонок бесплатный)

admin@killddos.ru