Dobra, za 15 min wdrażam swój kozacki skrypt limit reqsów. Ziomek nie odpuszcza, od kilku ładnych godzin trwa zaciekła batalia. Co chwilę go wycinam, ale powraca. Pora więc zakończyć ten pojedynek. Piszę tego posta, żebyście byli gotowi, że może całą apkę wywalić w kosmos: nie wiem, jak to zadziała (na testach w miare spoko!).

To była ciężka batalia, ale wygrał lepszy. Panie "haker", wiedz Pan, że zepsułeś mi dzień i niemiłosiernie wkurzyłeś użytkowników (bo od rana były problemy z apką). Ale nie mam do Ciebie żalu. Znam ten ból, i to pieczenie… Naprawdę Cię szanuję i doceniam umiejętności

< na Twoją cześć mały memik, upamiętniający ten trudny dzień >

Pewnikiem pan haker jeszcze powróci, niczym pewien rencista
#lurkerchangelog

33

@Thanos, co tu się działo jak mnie nie było?
@Emil, mała awaria. nic nie straciles
@Thanos, noo Szefie…Szacun
@Thanos, może jakaś menda z wypoku? któryś z devów/coderów?
@wordpressowiec, oni tam nie maja takich skillsów zaawansowanych
@Thanos, zaraz, ale żeby ddosa przeprowadzić to nei trzeba najpierw rozsyłać exploitów tysiące na masę kompów a potem jakoś to zsynchronizować w jedną chwilę? to jest raczej wyższa szkoła jazdy? czy mylę się?
lognęło się cokolwiek? np z jakich systemów, ip krajowe czy cały świat? jakie przeglądarki?
@wordpressowiec, dos to jest ogolnie rozumiane przeciążenie. masz rozne typy dosów. np. SYN flood
https://pl.wikipedia.org/wiki/SYN_flood
@wordpressowiec, o ile się orientuję to za parę groszy można kupić DDoSa z urządzeń IoT. Nie wiem jak przed takim czymś można się bronić? Limit requesów? Tylko czy to pomoże jak w ataku wezmą udział tysiące, jak nie więcej lodówek, odkurzaczy i co tam jeszcze siedzi w IoT?
@Thanos opisałeś może gdzieś szczegóły tego ataku i jak sobie z nim radzisz? Czy to może słodka tajemnica Twoja i atakującego?
@Shuloch, wole sie nie chwalić, bo wiesz… to tylko prowokuje agresora do dalszych działań. (osłabia tarczę )
@Thanos, jasne, powodzenia. W każdym razie teraz wygląda że wszystko jest dobrze.
@Shuloch, i chyba tak już zostanie

Wpis został usunięty przez autora

@Thanos, taki pomysł jeszcze - nie wiem ile MUSZĄ trzymać się połączenia - ale możesz zmniejszyć socket_wait, socket_timeout (w linux na conntracku) do jakichś normalnych wartości - przecież np. nikt nie siedzi 8 godzin itd. a tym bardziej próby nawiązania połączenia powyżej 10s bym ciachał

[…tylko to sobie gdzieś przetestuj nie na prodzie bo się odetniesz jak ja kiedyś z holandią…]
@bmpte, no wlasnie jak domyslnie jest bodajze 60sek na requesta, to zrywało co chwile polaczenie: socket jednak musi trzymać długo.

na ten moment ustawiony jest na… 365 dni
@Thanos, nie chce Ci smolić cholewek bo wszyscy to robią, ale mega Cię podziwiam, ja ledwo dwa graficzne programy mam obcykane na 70%, cracka w grze podmienie i w zasadzie na tym się kończą moje umiejętności IT, jak byłem małym bombelkiem to marzyłem, że kiedyś u boku Angeliny będę się gdzieś tam włamywał… powiedz macie jakieś tajne miejsca gdzie się spotkacie i palicie hasz?
@12358: a to mogłeś być Ty… ten po prawej

nie no, nie taki los był Ci pisany, i tyle
@Thanos, sami kierujemy swoim losem, ja nie wierzę w determinizm, oczywiście jesteśmy jakoś uwarunkowani genetycznie i nie każdy jest geniuszem, czy super sportowcem etc. Ale w ogromnym stopniu możemy się kształtować. "Ja ponad nauki ścisłe umiłowełem piękno- jestem humanistą"
@Thanos, Zesra się jak odpalisz skrypt
#takbedzie
@rzyt, ej, a to nie byłeś Ty? bo tam kiedyś coś pisałes, że będziesz ddosować?

Stary, a ja już na Ciebie Policje nasłałem, jadooom!!
@Thanos, JEZU IDOM, IDE SPAKOWAC SZCZOTECZKE
@rzyt, prędzej wazelinę
@Thanos, i maść na hehe BÓL DUPY