DDoS ataka?

Viskas prasidėjo nuo to, kai įsirašiau Aardvark Topsites TVS. Niekam nepatarčiau kartoti šios klaidos. Iš pradžių keletą mėnesiu viskas buvo puiku, top.wps.lt puikiai veikė, žinoma pasitaikydavo keletas užsieniečių svetainių su „dideliu atvestų lankytojų skaičiumi“, tačiau nieko įtartino. Juos kartas nuo karto ištrindavau ir nekreipiau į tai dėmesio. Vėliau tokių registracijų vis gausėjo, o realaus projekto lankomumo nebuvo. Galiausiai projektą palikau likimo valei. Kadangi naudojuosi serveriai.lt paslaugomis žymių trukdžių nepastebėjau, o registracijos vis nesiliovė…
Praeito mėnesio vakare trumpą laikotarpį visi mano projektai tapo nepasiekiami. Žinoma susisiekiau su serveriai.lt ir jie patikino, kad viskas kuo puikiausiai veikia. Po kiek laiko vėl tas pats… Tuomet pats pradėjau aiškintis ir savo hostingo statistikoje atradau netikėtą naujieną: 80% užklausų iš Turkijos. Detaliau paanalizavus statistiką paaiškėjo, kad visas srautas nukreiptas į top.wps.lt/button.php failą, kurio dėka generuoja „unikalius“ lankytojus. Šis generavimas „valgė“ nemažai man skirto srauto, tad nedelsiant pašalinau visą projektą. Šį mėnesį vieną vakarą vėl projektai tapo nepasiekiami. Serveriai.lt pasiūlė persikelti į kitą serverį su dvejais branduoliais. Deja tam visai neturėjau laiko. Neseniai mano projektai visiškai buvo palaužti ir nepasiekiami ilgą laiką. Vėl pasidomėjus statistika paaiškėjo, kad tie patys Turkai atakuoja jau nebeegzistuojantį failą. Tuomet persikėliau į ankstesniame straipsnyje minėtą serverį bei planą, tačiau tai nepadėjo. Kreipiausi pagalbos į serveriai.lt jie teigė, kad 40-50 tūks. užklausų per dieną labai nedidelis kiekis… Bandžiau užblokuoti per htaccess konfiguraciją, tačiau apache klaidų logas toliau įrašinėjo užklausas.
Galiausiai teko wps.lt domeną perkelti į pažįstamo dar kuriamą hostingą Vokietijoje ipcoders.com Atakos buvo sustabdytos arba bent jau man nebejaučiamos ir toliau sėkmingai veikia visi mano projektai. Deja dėl visų šių nesklandumų kai kurie mano projektai neveikia 1-4 dienas…

Žemiau pateikiu atakų statistikos duomenis:
Rereralų nuorašas:
Top 30 of 8388 Total Referrers
# Hits Referrer
1 31298336 65.86% http://www.sohbet1.org/teyyare.php
2 2624192 5.52% http://www.guzelsozl…n.tr/omerci.php
3 2208551 4.65% http://www.turkcepor….com/frodo.html
4 2161013 4.55% http://www.harikaporno.com/frodo.html
5 1758872 3.70% http://www.sexbul.net/xpornofilm.php
6 1381772 2.91% http://www.cinselsex…com/toplist.php
7 1338659 2.82% http://www.ilahiciler.net/dua.php
8 1070046 2.25% http://www.canlitviz…age_rank665.php
9 1042950 2.19% http://www.canlipornom.com/qes.html
10 482887 1.02% http://www.itirafsit…om/itirafim.php
11 320763 0.67% http://www.damarsohbet.com/gurkans.php
12 274314 0.58% http://www.sohbet1.org/okut.php
13 185855 0.39% http://www.canlitvizlet.net/en.php
15 114671 0.24% http://www.turkishmirc.net/enya.html
16 111145 0.23% http://www.sohbetfm.gen.tr/img.php
18 84435 0.18% http://www.sexsohbeti.org/x.html
19 45760 0.10% http://www.xpornofil…/xpornofilm.php
20 45119 0.09% http://www.sohbet1.org/refreshin.php
21 41560 0.09% http://www.mirckurdu.com/qes.html
22 40408 0.09% http://www.videosayfasi.net/a/amk.html
23 28978 0.06% http://www.trakyaguv…com/toplist.php
26 17858 0.04% http://barzellette.a…s.com/barzi.htm
27 16297 0.03% http://www.forex-int…m/forex/for.htm

(Tik paspaudę ant paveikslėlių pamatysite kokybišką vaizdą)

Leave a Comment