Господя, да перенесите вы ssh на какой-нить 53495 порт и 99% попыток входа исчезнут. 

Опять дудосики ? 
через раз пускало 

В 19.06.2022 в 02:08, Desti сказал:

Господя, да перенесите вы ssh на какой-нить 53495 порт и 99% попыток входа исчезнут. 

И так был на 2202. Просто какая-то техподдержка слила: или Аспро, или ISP Manager. Или методом перебора нашли.

Ну так меняйте порты по мере обнаружения, разрешите доступ только с конкретных ip. Я давно перешел на авторизацию по ключам, так что эта проблема уже не актуальна.

Посмотрел на входящие соединения - меня до сих пор атакуют, но все IP в блокировке, поэтому никакого эффекта на работу форума это не оказывает. Но ребята на редкость упорные..

Упоротые надыбали где-то еще пару сотен зараженных машин и немного меня помучали, я их отловил по логу и засунул в бан. 

 

В 14.06.2022 в 16:16, Respected сказал:

Причину чего? Атаки? Я не в курсе её причины. С такими атаками я справиться не могу, cloudflare тоже бесполезен по непонятным мне причинам. ddos-guard подключать нет смысла. 

Главное без паники, атаки пройдут и всё наладится. 

почему-то ваш настрой меня пугает, с атаками надо бороться мне кажется, а не ждать когда они пройдут

10 минут назад, cyr4x сказал:

Причину чего? Атаки? Я не в курсе её причины.

Презентация 4.7.0 на оф. сайте прошла, атаки прекратились. Всё понятно, тащемта.

Edited 13 июля, 20222 yr by Zero108

Да ничего не прекратилось, ботнет частично заблокировали, они новых компов навзламывали и уже начали новую волну. Меня дудосили вчера ночью и сегодня утром, уже около 400 сетей.

ошибка 502 через раз уже какой день ...

через 15 и больше минут может пустить, и опять в бад

Desti дудосики альбиносики

От меня пока отстали, видимо надоело ботнет палить без толку.

Desti ты их зае$€£л походу 😂🤣

Edited 31 июля, 20222 yr by aLEX49566

Что с сайтом? Работает как то шатко. Зайти не могу, а все пишут каким то образом 

4 часа назад, aLEX49566 сказал:

Что с сайтом? Работает как то шатко. Зайти не могу, а все пишут каким то образом 

Какая ошибка?

16 минут назад, Respected сказал:

Какая ошибка?

Вторый сутки Host error от Cloudflare. То работает, то не работает. Похоже на DDOS.

Долго отправляются сообщения, долго открываются страницы.

Думаю сейчас должно быть без глюков.

php-fpm не настроен был?

человек с СНГ не мог зайти. в ТГ мне писал

говорит что главная не доступна.  ошибка 500

а другие страницы все норм.

18 часов назад, Respected сказал:

Какая ошибка?

Ошибок нет. Просто белое табло было. Сейчас пускает, но переодически отваливается почему-то сайт у меня.

Всем привет!
Тут какой-то дудосик на моем сайте с разных IP-адресов. Не подскажете, как с таким бороться?
В логе это:

Спойлер

2023/08/12 08:52:06 [warn] 25448#25448: *179462933 an upstream response is buffered to a temporary file /var/cache/nginx/fastcgi_temp/5/04/0002014045 while reading upstream, client: 162.247.74.201, server: ap-pro.ru, request: "GET https://ap-pro.ru HTTP/1.1", upstream: "fastcgi://unix:/var/www/php-fpm/2.sock:", host: "ap-pro.ru", referrer: "https://ap-pro.ru"
 

 

Wolfstalker можно пойти сложным путем: 

Можно пойти простым путем:

Можно вообще ничего не делать:

 

Edited 12 августа, 20231 yr by Zero108

К меня весь флуд и ддос блокирует хостинг, еще и смс приходит )

Wolfstalker а вообще, если памяти хватает и ресурсов процессора, то никакой это не DDOS. Сайт-то у вас нормально открывается. Сейчас около 95% траффика практически на любом сайте - это боты.

Edited 12 августа, 20231 yr by Zero108

2 минуты назад, Zero108 сказал:

Сайт-то у вас нормально открывается

Это я вручную побанил сотню IP-адресов по логу. Он стал открываться. Но сейчас все-равно нагрузка и спам в лог идет.
Почитал статьи выше, и первое, кажется, не совсем для моего случая, ибо IP-адреса идут с разных AS номеров. 

Да, извиняюсь, что не в том разделе оказывается написал. Простите, модераторы