Обсуждение На сайте появилась заглушка ddos-guard

[ekhovan]

Привет.
Помогите разобраться. Второй вечер стала появляться заглушка защиты от ддоса Ddos-Guard. Вчера висела два часа, сегодня час. В журнале нагрузки никакой вчера не было, сегодня скакнул проц до пиковой ненадолго.

Меня волнует, откуда эта заглушка Гуарда берется?

Юзаю зомро и еще клоуд. ТП зомро ничего внятно ответить не может. Спросил, их ли эта защита через гуард идет — проигнорили вопрос.

Еще в логах нашел, что много идет запросов сначала GET /engine/modules/antibot/antibot.php и далее уже страница входа. С чем это связано?

 

[seasone]

Привет.
Помогите разобраться. Второй вечер стала появляться заглушка защиты от ддоса Ddos-Guard. Вчера висела два часа, сегодня час. В журнале нагрузки никакой вчера не было, сегодня скакнул проц до пиковой ненадолго.

Меня волнует, откуда эта заглушка Гуарда берется?

Юзаю зомро и еще клоуд. ТП зомро ничего внятно ответить не может. Спросил, их ли эта защита через гуард идет — проигнорили вопрос.

Еще в логах нашел, что много идет запросов сначала GET /engine/modules/antibot/antibot.php и далее уже страница входа. С чем это связано?

Для начала заменить свой файл на оригинальный. Чекнуть ns.

 

[Felix10]

Их это защита.

 

[ekhovan]

Для начала заменить свой файл на оригинальный. Чекнуть ns.

Проверили, все везде чистенько.

Их это защита.

Хорошо бы их была.

Но все равно не понятно в чем проблема. Сегодня после 20.00 опять ненадолго появлялась. В журнале никаких нагрузок нет, все стабильно. Причем, если заходить под впн, то все ок. Стоит переключиться на российский айпишник, так сразу вылазит.

Зомро заглушку поймать не могут, разводят руками только. 😵

 

[ProfitGet]

Привет.
Помогите разобраться. Второй вечер стала появляться заглушка защиты от ддоса Ddos-Guard. Вчера висела два часа, сегодня час. В журнале нагрузки никакой вчера не было, сегодня скакнул проц до пиковой ненадолго.

Меня волнует, откуда эта заглушка Гуарда берется?

Юзаю зомро и еще клоуд. ТП зомро ничего внятно ответить не может. Спросил, их ли эта защита через гуард идет — проигнорили вопрос.

Еще в логах нашел, что много идет запросов сначала GET /engine/modules/antibot/antibot.php и далее уже страница входа. С чем это связано?

Если зомро или клоуд не сотрудничает с российским оператором Ddos-Guard, то похоже Вас блокируют на стороне российских провайдеров поставщиками интернета 😉

DDoS Guard — Википедия

Причем, если заходить под впн, то все ок. Стоит переключиться на российский айпишник, так сразу вылазит.

Чувствуете, да? 😀

 

[Felix10]

del

 

[ekhovan]

У вас виртуальный хостинг от зомро?

Да.

Зомро все же подтвердили, что это на их стороне включается DDoS Guard. Почему это еще вчера нельзя было сказать.

Но «атаки» какие-то странные идут, конечно.

 

[Peredo3]

Да.

Зомро все же подтвердили, что это на их стороне включается DDoS Guard. Почему это еще вчера нельзя было сказать.

Но «атаки» какие-то странные идут, конечно.

Зомро сам по себе очень странный и стремный) особенно вирт. Хостинг

 

[РГД]

Привет.
Помогите разобраться. Второй вечер стала появляться заглушка защиты от ддоса Ddos-Guard. Вчера висела два часа, сегодня час. В журнале нагрузки никакой вчера не было, сегодня скакнул проц до пиковой ненадолго.

Меня волнует, откуда эта заглушка Гуарда берется?

Юзаю зомро и еще клоуд. ТП зомро ничего внятно ответить не может. Спросил, их ли эта защита через гуард идет — проигнорили вопрос.

Еще в логах нашел, что много идет запросов сначала GET /engine/modules/antibot/antibot.php и далее уже страница входа. С чем это связано?

Проверь метрику - ОТКАЗЫ по дням. (дни до заглушки и после)
а потом отчет посмотри по роботам.

 

[ekhovan]

Проверь метрику - ОТКАЗЫ по дням. (дни до заглушки и после)
а потом отчет посмотри по роботам.

Отказы возросли только на 2-3%ю Тут и погрешность может быть просто. И возможно еще то, что заглушка не так долго висит по времени.
А вот роботы возросли сильно. Большое количество «Отфильтрованы по статистическим правилам».

Сегодня заглушка опять появилась днем пару раз и основной пик пришел после 22.00. Что это за странные атаки такие?

 

[РГД]

Отказы возросли только на 2-3%ю Тут и погрешность может быть просто. И возможно еще то, что заглушка не так долго висит по времени.
А вот роботы возросли сильно. Большое количество «Отфильтрованы по статистическим правилам».

Сегодня заглушка опять появилась днем пару раз и основной пик пришел после 22.00. Что это за странные атаки такие?

это у тебя какая то страница (или несколько) пробились в топ яндекса....и это не нравится твоим конкурентам -)

 

[ekhovan]

это у тебя какая то страница (или несколько) пробились в топ яндекса....и это не нравится твоим конкурентам -)

Школьникам похоже. Если и ддосить, так конкретно надо, а тут периодом маленьким.

А есть смысл перебираться на vps или пока и вирт.хоста хватит?

 

[PowerVPS]

Привет.
Помогите разобраться. Второй вечер стала появляться заглушка защиты от ддоса Ddos-Guard. Вчера висела два часа, сегодня час. В журнале нагрузки никакой вчера не было, сегодня скакнул проц до пиковой ненадолго.

Меня волнует, откуда эта заглушка Гуарда берется?

Юзаю зомро и еще клоуд. ТП зомро ничего внятно ответить не может. Спросил, их ли эта защита через гуард идет — проигнорили вопрос.

Еще в логах нашел, что много идет запросов сначала GET /engine/modules/antibot/antibot.php и далее уже страница входа. С чем это связано?

Если ты используешь cloudflare а зомро ddos guard то последний может давать ложные срабатывания. Отключи cloudflare и понаблюдай.

 

[Andrews32]

Может кому пригодится.
Сегодня тоже увидел на одном из наших рабочих сайтов заглушку DDOS Guard. Что странно, не на всех страницах сайта, а только в скрипте, который только что создал на сервере.
Оказалось... это не у нас, а у cbr.ru (мой скрипт получал курсы валют с их сайта по API).
Включив var_dump, вижу эту заглушку... 😀

Вот они умники - включить антиДДОс и не прописать исключения для API !