Как определить DDoS-атаки

IronManbbs · 26-09-2018, 16:48:24

Можно ли самому определить DDoS-атаки или другой вредоносный спaм на сайт?

Coder · 26-09-2018, 19:35:54

Какой бывает DDoS _http://coderhs.com/archive/ddos

A вообще - анализ логов в сопоставлении с нагрузочной статистикой выявляет многое

BenderMoney · 27-09-2018, 05:00:42

Очень легко - хостер вам сразу скажет

В логах будет миллион айпи (если это хттп флуд) да и проц подскочит от миллиона соединений.

Esperance80 · 27-09-2018, 08:41:51

У меня недавно был спaм трафик на одну страницу сайта. Метрика фиксировала увеличение просмотров, а ливинтернет даже рост посещалки показывал. Стабильно 3,5 тыс просмотров одной и той же страницы. Были фейковые реферальные переходы с поддоменов Яндекса. Тоже разбиралась во всем, просматривая логи.

krestsoft · 27-09-2018, 10:12:47

У меня еженедельно бомбили лендинг (который приносит копейки) за каким-то чёртом, а хостинг автоматически вешал форму-подтверждение для вход на ленд и не убирал автоматически! Приходилось писать в ТП, чтобы убрали.

Поставил халявный щит. Теперь норм.

BenderMoney · 27-09-2018, 11:21:35

Если вас будут досить конкуренты или шантажер вы быстро узнаете. Там не каждый проф хостинг выдерживает атаки (проверено неоднократно).
А школьников может клаудфаер остановить или всякие детские примочки на хостингах.

ProtectYourSite · 27-09-2018, 13:01:01

Да, вы можете использовать различные инструменты и методы для обнаружения DDoS-атак или других вредоносных спaм-действий на вашем сайте. Некоторые из них включают в себя мониторинг сетевого трафика, использование системы распознавания аномалий, анализ журналов сервера и проверку поведения пользователей. Однако, чтобы эффективно определить такие атаки, требуется продвинутые знания и опыт в области кибербезопасности. Поэтому, в случае подозрений на атаку, рекомендуется проконсультироваться с профессионалами, специализирующимися в области безопасности сети и управления угрозами.

Есть несколько других признаков, которые могут указывать на DDoS-атаку или вредоносный спaм на вашем сайте:

1. Высокая загрузка сервера: если вы замечаете необычно высокое использование ресурсов сервера, это может быть признаком DDoS-атаки.

2. Недоступность сайта: если ваш сайт становится недоступным для пользователей, особенно при наличии аномального повышения трафика, это может быть результатом DDoS-атаки.

3. Увеличение обращений к одному URL: если видите, что много запросов направляется к одному и тому же URL-адресу, это может быть признаком DDoS-атаки.

4. Появление неизвестных или подозрительных IP-адресов: если вы видите большое количество запросов со странных или подозрительных IP-адресов, это может указывать на DDoS-атаку.

5. Увеличение количества ложных запросов: если вы видите большое количество запросов на вашем сайте, но они выглядят подозрительно или не соответствуют обычному пользовательскому поведению, это может быть признаком DDoS-атаки.

6. Изменение обычного поведения пользователей: если пользователи начинают жаловаться на медленную загрузку страниц, ошибки доступа или другие аномалии, это может указывать на атаку.

7. Спад или увеличение веб-трафика: если у вас есть установленный базовый уровень трафика на сайте, обычно вы можете заметить значительные изменения в этом трафике, что может быть результатом DDoS-атаки.

8. Аномальное поведение сетевого трафика: просмотрите журналы сетевых пакетов и обратите внимание на любую аномалию или необычный трафик, такой как отклонение от обычных паттернов или самостоятельное формирование запросов.

9. Использование инструментов мониторинга: существуют специализированные инструменты, которые помогают обнаружить DDoS-атаки или вредоносный спaм на вашем сайте. Использование таких инструментов может значительно упрoстить процесс обнаружения атак и снизить риск ложных срабатываний.

10. Долгое время ответа сервера: если ваш сервер отвечает с задержкой или не отвечает на запросы, это может указывать на атаку, особенно если обычно время ответа было намного меньше.

11. Изменение паттерна пользовательского поведения: если вы замечаете изменения в том, как пользователи взаимодействуют с вашим сайтом, такие как большое количество необычных запросов или странные действия, это может быть признаком атаки.

12. Изменение производительности сайта: если ранее стабильный сайт внезапно стал медленным или нестабильным, это может быть результатом атаки, поскольку DDoS-атаки могут использовать большое количество ресурсов, чтобы перегрузить сервер.

13. Значительное увеличение использования пропускной способности сети: если происходит резкий рост пропускной способности вашей сети без объяснимых причин, это может быть признаком DDoS-атаки.

14. Аномальное поведение DNS: если ваш DNS-сервер начинает получать необычные запросы или вы замечаете некорректное разрешение доменных имен, это может указывать на атаку.

15. Угрозы или шантажные сообщения: иногда злоумышленники могут отправлять угрозы или шантажные сообщения, требуя выкуп, чтобы прекратить DDoS-атаку. Если вы получаете такие сообщения, обратитесь к экспертам по безопасности сразу же.

16. Аномальное поведение ботов: если вы замечаете необычно высокое количество запросов от одного IP-адреса или группы IP-адресов, а также если эти запросы происходят слишком быстро и без ожидания ответа, это может быть признаком DDoS-атаки.

17. Изменение общего трафика: если вы замечаете необычный скачок трафика на вашем сервере или в сети, особенно если это происходит без каких-либо предварительных объяснений или активности пользователей, это может быть признаком атаки.

18. Рост отказов в авторизации: если вы видите увеличение ошибок авторизации на вашем сайте, это может быть результатом попыток взлома или перебора паролей, что может быть связано с DDoS-атакой.

19. Изменение паттерна HTTP запросов: если вы замечаете аномалии в типе или содержании HTTP-запросов, такие как изменение заголовков или необычное использование методов запроса, это может указывать на атаку.

20. Специфические признаки для конкретных видов атак: разные DDoS-атаки могут иметь свои характерные признаки. Например, при атаке на уровне приложения (Application Layer), вы можете заметить странное поведение или аномалии в логах приложения.

21. Изменение веб-аналитики: Если у вас есть установленные инструменты веб-аналитики, обратите внимание на любые изменения в показателях, таких как скачок трафика, изменение источников трафика или странный всплеск активности на определенных страницах.

22. Повторяющийся паттерн IP-адресов: Если вы замечаете множество запросов с одного и того же IP-адреса или группы IP-адресов в короткий промежуток времени, это может быть признаком DDoS-атаки.

23. Появление новых пользователей: Если на вашем сайте внезапно появляется большое количество новых пользователей, особенно если они зарегистрированы с использованием нереальных данных или временных почтовых адресов, это может указывать на спaм-активность.

24. Аномальное использование ресурсов: Если вы замечаете необычное поведение, такое как внезапное увеличение использования процессора, памяти или сетевой пропускной способности, это может быть признаком атаки.

25. Изменение в рейтинге поисковых систем: Если ваш сайт прежде был хорошо индексирован и имел высокий рейтинг в поисковых системах, но внезапно начал падать в результатах поиска, это может быть результатом DDoS-атаки или других вредоносных действий.

26. Автоматическое блoкирование IP: Если ваша система безопасности автоматически блокирует определенные IP-адреса из-за подозрительной активности, это может указывать на атаку.

IronManbbs · 27-09-2018, 16:42:28

Цитата: BenderMoney от 27-09-2018, 11:21:35
Если вас будут досить конкуренты или шантажер вы быстро узнаете. Там не каждый проф хостинг выдерживает атаки (проверено неоднократно).
А школьников может клаудфаер остановить или всякие детские примочки на хостингах.

Мой хостре сказал что к VPS не касается и обслуживайте сами... Так что на всякию помощь от него фиг дождешься(

ProtectYourSite · 27-09-2018, 19:58:46

Цитата: IronManbbs от 27-09-2018, 16:42:28
Мой хостре сказал что к VPS не касается и обслуживайте сами... Так что на всякию помощь от него фиг дождешься(

Ну для этого надо минимально настроить сервер против флуд атак, закрыть лишние порты, оптимизировать работу всего и вся, но это поможет только против слабых атак. Атаки по несколько сотен Мбит/с смогут отбить только провайдеры на оборудовании, тут или брать услуги хостинга или подключать какой cloudfare.