Скрыть объявление
ВАШИ ПРАВА ОГРАНИЧЕНЫ!

Зарегистрируйтесь на форуме, чтобы стать полноценным участником сообщества!

На сайте появилась заглушка ddos-guard

Тема в разделе "Вопросы по хостингам, VPS\VDS, CDN и тд", создана пользователем ekhovan, 23 янв 2020.

23.01.20 в 23:39
28.02.22 в 15:55
13
6.545
1
  1. TopicStarter Overlay
    ekhovan

    ekhovan Бывалый

    Регистрация:
    1 ноя 2019
    Сообщения:
    123
    Лучших ответов:
    0
    Рейтинги:
    +54 / 9 / -0
    Привет.
    Помогите разобраться. Второй вечер стала появляться заглушка защиты от ддоса Ddos-Guard. Вчера висела два часа, сегодня час. В журнале нагрузки никакой вчера не было, сегодня скакнул проц до пиковой ненадолго.

    Меня волнует, откуда эта заглушка Гуарда берется?

    Юзаю зомро и еще клоуд. ТП зомро ничего внятно ответить не может. Спросил, их ли эта защита через гуард идет — проигнорили вопрос.

    Еще в логах нашел, что много идет запросов сначала GET /engine/modules/antibot/antibot.php и далее уже страница входа. С чем это связано?
     

    Вложения:

    • Screenshot.png
      Screenshot.png
      Размер файла:
      177,2 КБ
      Просмотров:
      87
    • Нравится Нравится x 1
  2. seasone

    Команда форума VIP Кинотрафик v2

    Регистрация:
    2 дек 2015
    Сообщения:
    682
    Лучших ответов:
    4
    Рейтинги:
    +323 / 51 / -0
    Для начала заменить свой файл на оригинальный. Чекнуть ns.
     
  3. Felix10

    Felix10 Бывалый

    Регистрация:
    20 май 2019
    Сообщения:
    238
    Лучших ответов:
    0
    Рейтинги:
    +62 / 8 / -0
    Их это защита.
     
  4. TopicStarter Overlay
    ekhovan

    ekhovan Бывалый

    Регистрация:
    1 ноя 2019
    Сообщения:
    123
    Лучших ответов:
    0
    Рейтинги:
    +54 / 9 / -0
    Проверили, все везде чистенько.

    Хорошо бы их была.

    Но все равно не понятно в чем проблема. Сегодня после 20.00 опять ненадолго появлялась. В журнале никаких нагрузок нет, все стабильно. Причем, если заходить под впн, то все ок. Стоит переключиться на российский айпишник, так сразу вылазит.

    Зомро заглушку поймать не могут, разводят руками только. o_O
     
    • Нравится Нравится x 1
  5. ProfitGet

    PRO Users

    Регистрация:
    3 авг 2018
    Сообщения:
    1.511
    Лучших ответов:
    1
    Рейтинги:
    +233 / 104 / -0
    Если зомро или клоуд не сотрудничает с российским оператором Ddos-Guard, то похоже Вас блокируют на стороне российских провайдеров поставщиками интернета ;)

    DDoS Guard — Википедия

    Чувствуете, да? :D
     
  6. Felix10

    Felix10 Бывалый

    Регистрация:
    20 май 2019
    Сообщения:
    238
    Лучших ответов:
    0
    Рейтинги:
    +62 / 8 / -0
    del
     
    #6 Felix10, 25 янв 2020
    Последнее редактирование: 17 май 2021
  7. TopicStarter Overlay
    ekhovan

    ekhovan Бывалый

    Регистрация:
    1 ноя 2019
    Сообщения:
    123
    Лучших ответов:
    0
    Рейтинги:
    +54 / 9 / -0
    Да.

    Зомро все же подтвердили, что это на их стороне включается DDoS Guard. Почему это еще вчера нельзя было сказать.

    Но «атаки» какие-то странные идут, конечно.
     
    • Нравится Нравится x 1
  8. Peredo3

    PRO Users

    Регистрация:
    11 июл 2017
    Сообщения:
    405
    Лучших ответов:
    0
    Рейтинги:
    +156 / 34 / -0
    Зомро сам по себе очень странный и стремный) особенно вирт. Хостинг
     
  9. РГД

    РГД Бывалый

    Регистрация:
    28 янв 2017
    Сообщения:
    616
    Лучших ответов:
    1
    Рейтинги:
    +200 / 45 / -0
    Проверь метрику - ОТКАЗЫ по дням. (дни до заглушки и после)
    а потом отчет посмотри по роботам.
     
  10. TopicStarter Overlay
    ekhovan

    ekhovan Бывалый

    Регистрация:
    1 ноя 2019
    Сообщения:
    123
    Лучших ответов:
    0
    Рейтинги:
    +54 / 9 / -0
    Отказы возросли только на 2-3%ю Тут и погрешность может быть просто. И возможно еще то, что заглушка не так долго висит по времени.
    А вот роботы возросли сильно. Большое количество «Отфильтрованы по статистическим правилам».

    Сегодня заглушка опять появилась днем пару раз и основной пик пришел после 22.00. Что это за странные атаки такие?
     

    Вложения:

    • Screenshot.png
      Screenshot.png
      Размер файла:
      45,3 КБ
      Просмотров:
      20
    • Нравится Нравится x 1
  11. РГД

    РГД Бывалый

    Регистрация:
    28 янв 2017
    Сообщения:
    616
    Лучших ответов:
    1
    Рейтинги:
    +200 / 45 / -0
    это у тебя какая то страница (или несколько) пробились в топ яндекса....и это не нравится твоим конкурентам -)
     
  12. TopicStarter Overlay
    ekhovan

    ekhovan Бывалый

    Регистрация:
    1 ноя 2019
    Сообщения:
    123
    Лучших ответов:
    0
    Рейтинги:
    +54 / 9 / -0
    Школьникам похоже. Если и ддосить, так конкретно надо, а тут периодом маленьким.

    А есть смысл перебираться на vps или пока и вирт.хоста хватит?
     
    • Нравится Нравится x 1
  13. PowerVPS

    PowerVPS Посетитель

    Регистрация:
    26 янв 2018
    Сообщения:
    92
    Лучших ответов:
    0
    Рейтинги:
    +6 / 1 / -0
    Если ты используешь cloudflare а зомро ddos guard то последний может давать ложные срабатывания. Отключи cloudflare и понаблюдай.
     
  14. Andrews32

    Andrews32 Зелёный

    Регистрация:
    28 фев 2022
    Сообщения:
    1
    Лучших ответов:
    0
    Рейтинги:
    +0 / 0 / -0
    Может кому пригодится.
    Сегодня тоже увидел на одном из наших рабочих сайтов заглушку DDOS Guard. Что странно, не на всех страницах сайта, а только в скрипте, который только что создал на сервере.
    Оказалось... это не у нас, а у cbr.ru (мой скрипт получал курсы валют с их сайта по API).
    Включив var_dump, вижу эту заглушку... :D

    Вот они умники - включить антиДДОс и не прописать исключения для API !
     
Яндекс.Метрика