- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
Переиграть и победить: как анализировать конкурентов для продвижения сайта
С помощью Ahrefs
Александр Шестаков
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
Почти доделали сабж, но интересно мнение администраторов.
Тестовое можно смотреть по адресу http://stopddos.ru/current/. Данные поступают в реальном времени и обновляются два раза в час. На stopddos.ru мы делаем репорты в основном для русскоговорящих стран, а все остальное на буржуинском сайте можно будет смотреть... урл дам позже.
В данный момент там выкладываются репорты по автономным системам, но ближе к вечеру будет еще и по городам. Данные реальные! Если кто там своё нашел, то может слать мыло юзеру.
http://stopddos.ru/ - 403
http://stopddos.ru/current/ - 404
http://stopddos.ru/ - 403
http://stopddos.ru/current/ - 404
ща всё будет... там просто кое что поправили и старые данные грохнули...
Можно жать refresh
kostich добавил 01.03.2008 в 19:24
AS8402 (696 IP адресов) dump, start/stop list
AS8997 (634 IP адресов) dump, start/stop list
AS8359 (601 IP адресов) dump, start/stop list
тотализатор можно устраивать :))))
http://stopddos.ru/current/ появился
Было бы хорошо, если бы isp стали принимать это к сведению.
А можно для наглядности сразу AS-ку раскрывать?
http://stopddos.ru/current/ появился
Было бы хорошо, если бы isp стали принимать это к сведению.
Ну кто-то уже клиентов оповещает конечно, но мы им по почте скидываем... очень неприятно, когда на основании этого клиента тупо блокируют, не правильно это.
А можно для наглядности сразу AS-ку раскрывать?
Уже делают. Скоро еще пяток бордеров подключим и картина будет в разы серьезней.
ps. Корбина в лидерах...
kostich, это будет постоянно доступно? Можно ли роботом читать списки с целью найти свои адреса?
Может быть, сделаете для провайдеров сервис - чтобы они сами проверяли свои подсети.
Хотя... Так вы всю возможность досов похороните и останетесь без работы :)
kostich, это будет постоянно доступно? Можно ли роботом читать списки с целью найти свои адреса?
Может быть, сделаете для провайдеров сервис - чтобы они сами проверяли свои подсети.
Хотя... Так вы всю возможность досов похороните и останетесь без работы :)
Да. конечно... провайдерам не надо будет читать списки, те кому это надо будут получать в реальном времени с раскрытием подробностей. Хотелось бы обратной связи, т.к. нам больше интересен центр управления ботнетом.
ps. Сейчас раскрытие as-name доделаем и до завтра я думаю шевелить не будем...
kostich добавил 01.03.2008 в 20:19
всё... понеслось на автомате, раскрытие AS сделали.
Отличная идея :)
А как частно обновляется список адресов?
Если я правильно понял, судя по логу, после того как атака останавилвается, айпи удаляется из блека?
P.S
Будет кого поковырять =)
Отличная идея :)
А как частно обновляется список адресов?
два раза в час и чаще...
Без блокировок, пожалуйста. Это динамические IP, корпоративные шлюзы. Трафика себе срежете столько, что мало не покажеся. Для тех сайтов кто хочет участвовать в борьбе с DDOSами мы делаем реалтайм с целью оповещения посетителя о возможном заражении его компьютера. Если у вас трафик 30-40к уников в день, то 100% что среди ваших посетителей есть масса тех кто ддосит другие сайты.
Если у вас трафик 30-40к уников в день, то 100% что среди ваших посетителей есть масса тех кто ддосит другие сайты.
То есть Вы предлагаете им выводить предупреждение? Вообще интересная мысль, но как их не напугать при этом. Ведь то что они в ботнете уже говорит о низком уровне компьютерной грамотности.
То есть Вы предлагаете им выводить предупреждение? Вообще интересная мысль, но как их не напугать при этом. Ведь то что они в ботнете уже говорит о низком уровне компьютерной грамотности.
У нас уже есть механизм проверки идет ли с него ддос или нет в реальном времени, что бы исключить лишние алерты. Для этой акции мы ищем партнеров - сайты и какую-то скорую компьютерную помощь, чей телефон можно высвечивать. Т.е. не просто пугать, а сразу предлагать телефон для консультации.