172 похожих чатов

Доброго дня! Нужна помощь ресурс подвергся DDOS атаке, в top виден высокий

процент si


как узнать что является причиной такого высокого уровня софтварных прерываний?


возможно и сама виртуалка чем то заражена, какая-то странная для меня пока картина

TCP: request_sock_TCP: Possible SYN flooding on port 80



[ 307.180997] ll header: 00000000: 42 01 0a 00 03 06 42 01 0a 00 03 01 08 00
[ 307.180999] IPv4: martian source 10.0.3.6 from 156.191.150.124, on dev ens5
[ 307.181001] ll header: 00000000: 42 01 0a 00 03 06 42 01 0a 00 03 01 08 00
[ 307.181009] IPv4: martian source 10.0.3.6 from 8.161.190.3, on dev ens5
[ 307.181011] ll header: 00000000: 42 01 0a 00 03 06 42 01 0a 00 03 01 08 00
[ 307.181013] IPv4: martian source 10.0.3.6 from 13.231.59.108, on dev ens5
[ 307.181014] ll header: 00000000: 42 01 0a 00 03 06 42 01 0a 00 03 01 08 00

похоже на syn flood и spoofing.

8 ответов

18 просмотров

Ресурс защищен чем то? Атака шла напрямую или через waf?

🏔 Evgeny-Vlasow Автор вопроса
🏔 Evgeny Vlasow
да cloudflare но чего то не помогает

и under attack включали? Что на машине крутится?

🏔 Evgeny-Vlasow Автор вопроса
Alexander
и under attack включали? Что на машине крутится?

нет under attack еще не включил. минуту на машине только nginx

🏔 Evgeny-Vlasow Автор вопроса
Alexander
серты let's encrypt, я полагаю?

нет, клаудфлэровские

🏔 Evgeny Vlasow
нет, клаудфлэровские

Nginx закрыт на прием соединений не от CF IP?

🏔 Evgeny-Vlasow Автор вопроса
Alexander
Nginx закрыт на прием соединений не от CF IP?

думаю, нет.. нужно это сделать, где то можно узнать список ip адресов CF?

Похожие вопросы

Обсуждают сегодня

Мужики и девушки, привет) в Вelphi xe7 в настройках во вкладке "Editor Options" далее " Color" есть список: "Elements", открыв который мы можем настраивать отображение разных...
Kraszx
14
Добрый вечер. Есть вопрос, а может и предложение. Был у меня диалог в другой группе о делфи и я задался вопросом: "А нельзя ли в делфи цвет //коментария и {комментария} сде...
Kraszx
24
Я вот подумал. SSE выполняет операции максимум с 64-битной точностью. А FPU - всегда с 80-битной. Разве не должно быть FPU точнее тогда?
The Bird of Hermes
13
Мдя, прикол, боевая сборка запускается (именно под отладчиком) после F9 примерно полторы минуты (97 секунд если быть точным). Начал копать - проблема детектится сразу - зависа...
Александр (Rouse_) Багель
38
Здравствуйте, вопрос по структурам данных. Были у вас случаи, когда пришлось писать деревья или двунаправленные списки?
/ /
50
как быть с принтером? такой подход прокатит?
zamtmn
12
Всем привет! Подскажи, пожалуйста, как передать в TComboBox сразу значение и id записи. На Delphi я делал так: ComboBox1.Items.AddObject('Какое-то значение', Pointer(id запис...
Евгений
13
This is a big issue. Just by being a citizen of a country, you are denied to contribute to Open Source software: https://youtu.be/L5Ec5jrpLVk?si=1iIuHnMPbCB4anV-
Sharuzzaman Ahmat Raslan
72
Товарищи, кто работа с iphelper? Или может я в самой логике ошибки фигачу, не пойму.... var ifTable : PMIB_IFTABLE; size, corSize: DWORD; Buffer ...
Warfarellen
4
А вот это что за конструкция? Вернее, она тут нафига?
Serjone
10
Карта сайта