Доброго времени суток, уважаемые форумчане. Крайние несколько дней форум недоступен периодами по 5-10 минут ( 5 мин не работает, потом 5-10 мин работает, и так постоянно в течение дня). Пробовал и через луковый браузер - проблема сохраняется. Сделал трассировку от себя, прилагаю.

Приходится обход использовать со стратегиями....а так открывается через раз.Что на сотовом,что на ПК.

У меня сайт работает 10-15 минут в день остальное время лежит.

Использовать обход? Сервер VLAB не в России разве расположен?

А как обход решит ошибку сервера 502? Тут на ддос похоже.

да, похоже. подсети атакующих на какое-то время в бан отправляют, видать. Ну сейчас уже получше стало, тьфу-тьфу... Админам - успехов в отражении натиска
---------- Добавлено спустя 1 час 1 минуту 43 секунды: ----------

Сделайте от себя трассировку на vlab.su, сбросьте результат админу или сюда, он тему читает, мой IP в whitelist походу добавил ))

З.Ы. или недоступность форума вызвана некорректной работой yandex облака, если vlab все еще в нем живет

test_nout
тут прочитал,что какой-то Бигет хакнули,на котором домены ru и su как раз были (почти 400 тыщ сайтов).......мож и с этим связано.

Away
502 ,но чаще просто незагруженная страница была у меня......потом прогнал сайт через программу (в Линуксе работает) для открытия сайтов (если это возможно) и vlab начал открываться.....но это буквально два дня всего и за день до создания данной темы.А ранее так же мучился с заходом.

Возможно, что это отголоски взлома Бегета....
есть тема прошлогодняя viewtopic.php?f=30&t=138112
в ней админ отписывался - что из-за проблем у яндекс облака форум не работал совсем.

P.S.
RatZ, скажите плиз, если не секрет, сколько сейчас форум со всей накопленной базой весит?

Привет, коллеги!
Хронология событий:
- На прошлой неделе было несколько волн DDoS/нашествия ботов на ресурс. Cервер и до атак работал на пределе своих скромных возможностей.
- Было принято решение о переезде на другой конфиг.
- После переезда цирк продолжался, но форум уже уверенно держал нагрузку в сотни RPS. Как часто бывает в таких случаях, WAF резал часть легитимного трафика.
- IP успел зашквариться и, предположительно, попал под фильтр ТСПУ (переход на HTTP/2 и TLS 1.2 only не помог)
- IP заменили. В ближайшее время работа должна нормализоваться (кэш NS 1 день).

На текущий момент аномальной активности не наблюдаем, все забаненные IP-адреса были разблокированы.


650+ Гб

кто-то опять обиделся что надо 15 сообщений набирать, не иначе

Слишком дорогая обида получается проще доступ купить и не обижаться.

Доброго времени суток.
Все-таки DDos, подозрения тов. Away подвердились


Прилично, но пара полных копий на "холодные" обычные диски влезет, и если недруги полностью ломанут сервер - он из пепла снова восстанет ))

Заказчик DDOS - или банальный враг, или же просто ленивый/обидчивый, etc...,
Ну если тебе не по карману купить UNLIM( который отбивается за неделю максимум - если работать), м.б. это просто не твое, и стоит пустить свое время на что-то более востребованное, ибо даже спалив vlab-у сервер, накопленные знания-умения у мастеров останутся, они ж как рукописи - не горят-с....

Думаю, ни то, ни другое. Тот же "монитор" и/или его хостера время от времени ддосят - кому надо?

Типа ддос ради расхода трафика по тарифу хостинга, может быть и так (у хостера наверняка лимиты каки-то есть) и вынуждать переходить на более дорогой тариф ?

Не, не вяжется. Ддосят хостера, а платить сайту?

Отвлечённо: а в этом движке кнопка "спам" существует? А то всякие кря**ны в глаза бросаются..

Так ресурс и ддосили с целью сжечь лимит по трафику