Народ,
тут такое дело. Оказывается, Department of Defense развлекается DDOS атаками.
Короче, тут 2 дня сайт почти лежал из-за тупого скрипта от DOD.
IP 155.7.204.9 принадлежность:
DoD Network Information Center
United States
Region (State):MD Zip:21409 City:Annapolis Area Code:410
Вопрос: куда жаловаться в таких случаях?
Логи вот все типа таких вот:
2018-07-17 00:00:00 GET /f/c00fe61e-1c94-4ab7-83c2-1b88391cbaac - 443 - 155.7.204.9 Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/67.0.3396.99+Safari/537.36 206 0 0 171
2018-07-17 00:00:00 GET /f/c00fe61e-1c94-4ab7-83c2-1b88391cbaac - 443 - 155.7.204.9 Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/67.0.3396.99+Safari/537.36 206 0 0 171
2018-07-17 00:00:00 GET /f/c00fe61e-1c94-4ab7-83c2-1b88391cbaac - 443 - 155.7.204.9 Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/67.0.3396.99+Safari/537.36 206 0 0 187
2018-07-17 00:00:00 GET /f/c00fe61e-1c94-4ab7-83c2-1b88391cbaac - 443 - 155.7.204.9 Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/67.0.3396.99+Safari/537.36 206 0 0 171
2018-07-17 00:00:00 GET /f/c00fe61e-1c94-4ab7-83c2-1b88391cbaac - 443 - 155.7.204.9 Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/67.0.3396.99+Safari/537.36 206 0 0 187
2018-07-17 00:00:00 GET /f/c00fe61e-1c94-4ab7-83c2-1b88391cbaac - 443 - 155.7.204.9 Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/67.0.3396.99+Safari/537.36 206 0 0 171
2018-07-17 00:00:00 GET /f/c00fe61e-1c94-4ab7-83c2-1b88391cbaac - 443 - 155.7.204.9 Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/67.0.3396.99+Safari/537.36 206 0 0 187
2018-07-17 00:00:00 GET /f/c00fe61e-1c94-4ab7-83c2-1b88391cbaac - 443 - 155.7.204.9 Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/67.0.3396.99+Safari/537.36 206 0 0 234
2018-07-17 00:00:00 GET /f/c00fe61e-1c94-4ab7-83c2-1b88391cbaac - 443 - 155.7.204.9 Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/67.0.3396.99+Safari/537.36 206 0 0 203
2018-07-17 00:00:00 GET /f/c00fe61e-1c94-4ab7-83c2-1b88391cbaac - 443 - 155.7.204.9 Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/67.0.3396.99+Safari/537.36 206 0 0 234
2018-07-17 00:00:01 GET /f/c00fe61e-1c94-4ab7-83c2-1b88391cbaac - 443 - 155.7.204.9 Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/67.0.3396.99+Safari/537.36 206 0 0 203
2018-07-17 00:00:01 GET /f/c00fe61e-1c94-4ab7-83c2-1b88391cbaac - 443 - 155.7.204.9 Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/67.0.3396.99+Safari/537.36 206 0 0 171
2018-07-17 00:00:01 GET /f/c00fe61e-1c94-4ab7-83c2-1b88391cbaac - 443 - 155.7.204.9 Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/67.0.3396.99+Safari/537.36 206 0 0 187
ну и так далее.
DDOS от DOD - куда жаловаться?
-
VovaK98
- Уже с Приветом
- Posts: 1830
- Joined: 04 Mar 2002 10:01
- Location: Tampa
DDOS от DOD - куда жаловаться?
Несите чушь бережно, стараясь не расплескать. Чушь хороша, когда она полная.
-
Serguei666
- Уже с Приветом
- Posts: 18917
- Joined: 11 Jul 2003 01:00
Re: DDOS от DOD - куда жаловаться?
Жаловаться в security отдел на собственной работе, наверное. Вы же не можете DOD говорить что им делатьVovaK98 wrote: ↑18 Jul 2018 22:42 Народ,
тут такое дело. Оказывается, Department of Defense развлекается DDOS атаками.
Короче, тут 2 дня сайт почти лежал из-за тупого скрипта от DOD.
IP 155.7.204.9 принадлежность:
DoD Network Information Center
United States
Region (State):MD Zip:21409 City:Annapolis Area Code:410
Вопрос: куда жаловаться в таких случаях?
Логи вот все типа таких вот:
2018-07-17 00:00:00 GET /f/c00fe61e-1c94-4ab7-83c2-1b88391cbaac - 443 - 155.7.204.9 Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/67.0.3396.99+Safari/537.36 206 0 0 171
2018-07-17 00:00:00 GET /f/c00fe61e-1c94-4ab7-83c2-1b88391cbaac - 443 - 155.7.204.9 Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/67.0.3396.99+Safari/537.36 206 0 0 171
2018-07-17 00:00:00 GET /f/c00fe61e-1c94-4ab7-83c2-1b88391cbaac - 443 - 155.7.204.9 Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/67.0.3396.99+Safari/537.36 206 0 0 187
2018-07-17 00:00:00 GET /f/c00fe61e-1c94-4ab7-83c2-1b88391cbaac - 443 - 155.7.204.9 Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/67.0.3396.99+Safari/537.36 206 0 0 171
2018-07-17 00:00:00 GET /f/c00fe61e-1c94-4ab7-83c2-1b88391cbaac - 443 - 155.7.204.9 Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/67.0.3396.99+Safari/537.36 206 0 0 187
2018-07-17 00:00:00 GET /f/c00fe61e-1c94-4ab7-83c2-1b88391cbaac - 443 - 155.7.204.9 Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/67.0.3396.99+Safari/537.36 206 0 0 171
2018-07-17 00:00:00 GET /f/c00fe61e-1c94-4ab7-83c2-1b88391cbaac - 443 - 155.7.204.9 Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/67.0.3396.99+Safari/537.36 206 0 0 187
2018-07-17 00:00:00 GET /f/c00fe61e-1c94-4ab7-83c2-1b88391cbaac - 443 - 155.7.204.9 Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/67.0.3396.99+Safari/537.36 206 0 0 234
2018-07-17 00:00:00 GET /f/c00fe61e-1c94-4ab7-83c2-1b88391cbaac - 443 - 155.7.204.9 Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/67.0.3396.99+Safari/537.36 206 0 0 203
2018-07-17 00:00:00 GET /f/c00fe61e-1c94-4ab7-83c2-1b88391cbaac - 443 - 155.7.204.9 Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/67.0.3396.99+Safari/537.36 206 0 0 234
2018-07-17 00:00:01 GET /f/c00fe61e-1c94-4ab7-83c2-1b88391cbaac - 443 - 155.7.204.9 Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/67.0.3396.99+Safari/537.36 206 0 0 203
2018-07-17 00:00:01 GET /f/c00fe61e-1c94-4ab7-83c2-1b88391cbaac - 443 - 155.7.204.9 Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/67.0.3396.99+Safari/537.36 206 0 0 171
2018-07-17 00:00:01 GET /f/c00fe61e-1c94-4ab7-83c2-1b88391cbaac - 443 - 155.7.204.9 Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/67.0.3396.99+Safari/537.36 206 0 0 187
ну и так далее.
-
VovaK98
- Уже с Приветом
- Posts: 1830
- Joined: 04 Mar 2002 10:01
- Location: Tampa
Re: DDOS от DOD - куда жаловаться?
В данном случае это не вариант. Это сайт моего бизнеса (LLC) и хостится в colocation в датацентре.Serguei666 wrote: ↑18 Jul 2018 23:07 Жаловаться в security отдел на собственной работе, наверное. Вы же не можете DOD говорить что им делать
Несите чушь бережно, стараясь не расплескать. Чушь хороша, когда она полная.
-
Serguei666
- Уже с Приветом
- Posts: 18917
- Joined: 11 Jul 2003 01:00
Re: DDOS от DOD - куда жаловаться?
Если вы сами не можете его защитить, то решения задачи нет. Хотя, наверное, хостинг можно перенести в более надежное местоVovaK98 wrote: ↑18 Jul 2018 23:15В данном случае это не вариант. Это сайт моего бизнеса (LLC) и хостится в colocation в датацентре.Serguei666 wrote: ↑18 Jul 2018 23:07 Жаловаться в security отдел на собственной работе, наверное. Вы же не можете DOD говорить что им делать
Нету в мире способа остановить всех хакеров и предложить им отказаться от атак. Это как попросить комаров не кусаться. Вы можете (ну, в вашем случае не можете, как оказалось) только сделать так, чтобы эти атаки не приносили вам вреда.
-
VovaK98
- Уже с Приветом
- Posts: 1830
- Joined: 04 Mar 2002 10:01
- Location: Tampa
Re: DDOS от DOD - куда жаловаться?
С моей стороны всё сделано вполне приемлемо на мой взгляд, и датацентр менять я пока не собираюсь, наоборот.Serguei666 wrote: ↑18 Jul 2018 23:47 Если вы сами не можете его защитить, то решения задачи нет. Хотя, наверное, хостинг можно перенести в более надежное место
Нету в мире способа остановить всех хакеров и предложить им отказаться от атак. Это как попросить комаров не кусаться. Вы можете (ну, в вашем случае не можете, как оказалось) только сделать так, чтобы эти атаки не приносили вам вреда.
Вопрос был "куда жаловаться" в DOD, чтобы они там у себя пофиксили свои проблемы.
Несите чушь бережно, стараясь не расплескать. Чушь хороша, когда она полная.
-
Flash-04
- Уже с Приветом
- Posts: 63430
- Joined: 03 Nov 2004 05:31
- Location: RU -> Toronto, ON
Re: DDOS от DOD - куда жаловаться?
Firewall их закрыть, нет?
Not everyone believes what I believe but my beliefs do not require them to.
-
VovaK98
- Уже с Приветом
- Posts: 1830
- Joined: 04 Mar 2002 10:01
- Location: Tampa
Re: DDOS от DOD - куда жаловаться?
Не вопрос. Уже сделано.
Вопрос был как (и куда) стукануть в DOD, шоб они там у себя посмотрели, не китайцы ли у них на серверах пляшут.
Несите чушь бережно, стараясь не расплескать. Чушь хороша, когда она полная.
-
Alex_L
- Уже с Приветом
- Posts: 12158
- Joined: 02 Oct 2000 09:01
- Location: Одесса, Укр -> Belmont, CA
Re: DDOS от DOD - куда жаловаться?
My God!... I'm Gorgeous!
-
Flash-04
- Уже с Приветом
- Posts: 63430
- Joined: 03 Nov 2004 05:31
- Location: RU -> Toronto, ON
Re: DDOS от DOD - куда жаловаться?
Пусть пляшут, вам то чё?
Not everyone believes what I believe but my beliefs do not require them to.
-
Uzito
- Уже с Приветом
- Posts: 8239
- Joined: 06 Feb 2002 10:01
- Location: NJ, USA
Re: DDOS от DOD - куда жаловаться?
Ну если хочется пообщаться, вперед
http://whois.arin.net/rest/poc/REGIS10-ARIN
Phone +1-844-347-2457 (Office)
Email disa.columbus.ns.mbx.arin-registrations@mail.mil
http://whois.arin.net/rest/poc/REGIS10-ARIN
Phone +1-844-347-2457 (Office)
Email disa.columbus.ns.mbx.arin-registrations@mail.mil
-
VovaK98
- Уже с Приветом
- Posts: 1830
- Joined: 04 Mar 2002 10:01
- Location: Tampa
Re: DDOS от DOD - куда жаловаться?
О, то что надо. Бум звонить. Спасибо!
Несите чушь бережно, стараясь не расплескать. Чушь хороша, когда она полная.
-
StrangerR
- Уже с Приветом
- Posts: 38016
- Joined: 14 Dec 2006 20:13
- Location: USA
Re: DDOS от DOD - куда жаловаться?
провайдеру интернетаVovaK98 wrote: ↑18 Jul 2018 23:15В данном случае это не вариант. Это сайт моего бизнеса (LLC) и хостится в colocation в датацентре.Serguei666 wrote: ↑18 Jul 2018 23:07 Жаловаться в security отдел на собственной работе, наверное. Вы же не можете DOD говорить что им делать
-
StrangerR
- Уже с Приветом
- Posts: 38016
- Joined: 14 Dec 2006 20:13
- Location: USA
Re: DDOS от DOD - куда жаловаться?
Короче. Не изобретайте велосипед, все давно изобретено.
У вас есть провайдер? ему звоните - пишите. У провайдера масса вариантов
- по первых он легко заблокирует трафик С ТЕХ АДРЕСОВ на ВАШИ АДРЕСА
- во вторых он легко найдет AS номер DOD-а и его abuse емейл (все это есть в whois) и напишет туда
- в третьих он так же найдет провайдера оного DOD и напишет провайдеру
- в четвертых он знает и куда писать о серьезных инцедентах.
У вас есть провайдер? ему звоните - пишите. У провайдера масса вариантов
- по первых он легко заблокирует трафик С ТЕХ АДРЕСОВ на ВАШИ АДРЕСА
- во вторых он легко найдет AS номер DOD-а и его abuse емейл (все это есть в whois) и напишет туда
- в третьих он так же найдет провайдера оного DOD и напишет провайдеру
- в четвертых он знает и куда писать о серьезных инцедентах.
-
VovaK98
- Уже с Приветом
- Posts: 1830
- Joined: 04 Mar 2002 10:01
- Location: Tampa
Re: DDOS от DOD - куда жаловаться?
Спасибо,StrangerR wrote: ↑17 Aug 2018 07:58 Короче. Не изобретайте велосипед, все давно изобретено.
У вас есть провайдер? ему звоните - пишите. У провайдера масса вариантов
- по первых он легко заблокирует трафик С ТЕХ АДРЕСОВ на ВАШИ АДРЕСА
- во вторых он легко найдет AS номер DOD-а и его abuse емейл (все это есть в whois) и напишет туда
- в третьих он так же найдет провайдера оного DOD и напишет провайдеру
- в четвертых он знает и куда писать о серьезных инцедентах.
но уже не актуально.
Несите чушь бережно, стараясь не расплескать. Чушь хороша, когда она полная.