Как убедиться в невиновности хостера?

Question

[Иван Антонов]

На сайт часто ведутся DDoS-атаки. Сайт имеет низкую посещаемость, и просто не может иметь врагов. Сайт располагается на отдельном сервере, администрирование тоже входит в обязанность этой компании.
Хоть хостеры за бесплатно отбивают эти атаки, но это происходит на условиях их редких проявлениях. Можно ли как-то определить не хостеры ли стоят за атаками?

Answer 1

[ramjke]

access.log веб-сервера в студию.
Запросите у хостера диапозов его сетей или самостоятельно посмотрите здесь
https://www.ripe.net/
Если в access.log не значятся IP хостера - значит, хостер не виноват.
По факту - не выдумывайте себе проблем и не обвиняйте людей, которые Вам предоставляют услуги и Вам помогают. Попросите техподдержку перепроверить настройки веб-сервера - может, у Вас KeepAlive, TimeOut, ConnectPerUser плохо выставлены, и Ваши же пользователи, сами того не ведая, устраивают Вам "ДДОС"
А низкая посещаемость - не аргумент для "нет врагов" и нападок для хостера. ИМХО, ни один сотрудник хостера в здравом уме не будет создавать себе и клиентам проблемы. DDOS - это также нагрузка на оборудование хостера, и за трафик хостер платит. Себе дороже такое устраивать
Вы уверены, что это именно DDOS?

Comments

[Иван Антонов]

> Вы уверены, что это именно DDOS?
Так говорят администраторы. Также они присылали списки заблокированных IP, после каждой отбитой атаки.

[ramjke]

Иван Антонов: Атаковать клиент - это как атаковать самого себя - Вы находитесь в подсети хостера. Хостер платит за трафик, самому себе забивать канал вредно и ударяет по кошельку.
У Вас завёлся завистливый конкурент - ищите его среди знакомых. А у хостера спросите, не падали ли на Вас жалобы - были случаи, что сначала жалуются хостеру на клиента; если хостер не реагирует - получаете DDOS. У Вас на сайте нет нелицензионного ПО, Вы не нарушаете авторские права?
Возможно, хостер не совсем честен насчёт наличия атак - но это уже совсем другой вопрос.

[Иван Антонов]

ramjke: > Хостер платит за трафик, самому себе забивать канал вредно и ударяет по кошельку.
Какой канал? У меня отдельный сервер, если он забьет один ip-ишник на котором наш сервер, как он ударит по себе?
> У Вас на сайте нет нелицензионного ПО
Всё ПО устанавливали администраторы. Из платного только ISP, но он входит в стоимость оказываемых услуг.

[ramjke]

DDOS затрагивает не только Ваш сервер, но и сетевое оборудование, которое может этот трафик не переварить.
Вы находитесь в подсети хостера или напрямую интернет-провайдера. Ни тому, ни другому не понравится лишний трафик, дающий нагрузку на оборудование.
Но я не телепат, и, может, Ваш хостинг заказывает на Вас DDOS-атаки. Если выяснится, что это так - обязательно напишите - будет ещё одна удивительная история, чтоб рассказать за пивом друзьям.

Answer 2

[Пума Тайланд]

А смысл им самим себя атаковать?

Comments

[Иван Антонов]

Что бы перевести нас на платную защиту от DDoS.

[Пума Тайланд]

Иван Антонов: имя хостера в студию

[Иван Антонов]

Пума Тайланд: предпочту не давать такую информацию не обосновано.

[Пума Тайланд]

Иван Антонов: а как то влияет ддос на вас или нет?

[Иван Антонов]

Пума Тайланд: Хоть посещаемость и низкая, но качественная (только целевая аудитория) и есть клиенты, которые размещают у нас рекламу. Поэтому да - влияет.

[Пума Тайланд]

Иван Антонов: у вас сайт при этом что ли падает? У моих клиентов просто не падает при ддосах, ну присылаю я им письма про ддос, а чаще пишу на прямую в скайп

[Иван Антонов]

Пума Тайланд: падает, иначе даже бы и не заметили атаки. Администраторы начинают отбиваться только в тот момент, когда явно укажешь в ТП на наличие проблем с сервером. Сервер не слабый - 24 гб озу, 8 x 2.3 GHz проц. Порой ночью метрика присылает письма о недоступности сайта некоторое время, каждый раз по разному от нескольких секунд до часа.

[Пума Тайланд]

Иван Антонов: вы один на таком сервере сидите и у вас все падает? Или покупает дешёвый шаред хостинг?

[Иван Антонов]

Пума Тайланд: один на вот этом громадном сервере.

[Пума Тайланд]

Иван Антонов: меняйте хостера

[Иван Антонов]

Пума Тайланд: почему?

[Пума Тайланд]

Иван Антонов: ну а смысл пользоваться хостером который не может настроить элементарный мониторинг и отбивать автоматом детские ддосы.

[Руслан Федосеев]

или наймите администратора. Там скорее всего просто не настроено ничего ;)