Тезисы выступления компании 7910 e-commerce на конференции "Электронная коммерция и торговля - 2008" на тему "Готовые программные решения для электронной коммерции" Подробнее»
Опять были не доступны магазины и форум в течении ДВУХ ДНЕЙ 27 сентября начиная с обеда и 28 сентября с 16 часов и до утра 29 сентября !!!
Уже более недели атаки нет и все магазины и панель управления работают стабильно.
Если Вы периодически не можете зайти на сайт или в панель управления, то скорее всего Ваш IP был замечен в атаке и отключен для доступа на наши сервера.
Для того, чтобы сказать точнее так ли это сообщите, пожалуйста, нам свой IP адрес, посмотреть его можно например на сайте myip.ru
PS. Специально посмотрели статистику Вашего магазина за эти дни. Вчера Ваш магазин посетило около 300 посетителей, позавчера около двухсот, в общей сложности за то время, которое Вы описываете как нерабочее, посетители просмотрели более пяти тысяч страниц Вашего магазина :!:
МОЙ IP 91.118.2.122 Проверьте , плиз, так как два дня я ни в админку не могла зайти, ни на форум, ни в магазин... ПРИЧЕМ Я СО СВОЕГО КОМПЬЮТЕРА не могла зайти НИ В ЧЬИ магазины на хостинге... Я пробовала открыть вчера вечером с десяток магазинов НИ ОДИН НЕ ОТКРЫЛСЯ !!!
А 300 посетилей в день - это норма дневная для магазина. Только я то не могу знать СКОЛЬКО человек приходило в эти два дня... я ж не могу статистику просмотреть-раз сайт не открывается. А людей беспокоить из других регионов, чтобы посмотрели со своих компьютеров - не стала.. Причем ОБА ЭТИ ДНЯ до 16 часов магазин работал, а потом резко переставал открываться... ВСЁ: магазин мой, магазины чужие, форум, админка ... НИЧЕГО не открывалось... Сообщения ОБ ОШИБКЕ (как раньше было) не выдавались. Просто сначала сайт виснет, как будто долго открывается и потом минут через пять просто пустая страница ???? На конце 7910 орг пыталась ввести-тоже не открывался :(
Да, так и есть, с австрийского провайдера http://inode.at идут вредоносные нагружающие пакеты, которые сильно затормаживают работу сайтов, поэтому робот периодически закрывает доступ для этих IP.
Причем вредоносные действия из небольшого пула адресов 91.118.2.120 - 91.118.2.127, то есть либо у Вас либо у шести Ваших соседей, имеющих адреса 91.118.2.120, 91.118.2.121, 91.118.2.123 и т.д. компьютер заражен вирусом, который участвует в атаке. Вычислить у кого именно для провайдера не составит особого труда, по большому количеству исходящего трафика.
ТАК А МНЕ ЧТО ДЕЛАТЬ !!! Я ТО В ЧЕМ ВИНОВАТА ??? ЕСЛИ ОТ КОГО ИЛИ ОТ НАС ИДУТ КАКИЕ-ТО ВИРУСЫ ??? МЫ ТО ЭТИ ВИРУСЫ НЕ ЗАПУСКАЛИ И ЗНАТЬ О НИХ НЕ ЗНАЕМ !!! БЛИЗКИЕ СОСЕДИ У МЕНЯ ВСЕ ПЕНСИОНЕРЫ им по 75 лет, я не знаю вообще есть ли у них компьютер... (это не квартиры, а котеджный поселок-я ВСЕХ соседей рядом знаю...)
:shock: :shock: Соседи - это соседи по интернету, то есть те, у кого IP адреса 91.118.2.120, 91.118.2.121, 91.118.2.123, 91.118.2.124, 91.118.2.125, 91.118.2.126 и 91.118.2.127.
[quote:fa8a64e784]
Я ТО В ЧЕМ ВИНОВАТА ??? ЕСЛИ ОТ КОГО ИЛИ ОТ НАС ИДУТ КАКИЕ-ТО ВИРУСЫ ??? МЫ ТО ЭТИ ВИРУСЫ НЕ ЗАПУСКАЛИ И ЗНАТЬ О НИХ НЕ ЗНАЕМ !!!
[/quote:fa8a64e784]
Пользователь виноват в том, что на его компьютере вирусы и что они рассылают спам или участвуют в атаках, даже если пользователь "ЭТИ ВИРУСЫ НЕ ЗАПУСКАЛ И ЗНАТЬ О НИХ НЕ ЗНАЕТ".
Посмотрите внимательно на статистику пакетов Вашей сети, пропорция входящего (принято) трафика к исходящему (отправлено) должна быть не более 3:1. Если исходящего трафика намного больше, то скорее всего Вы невольный учасник противозаконных действий в сети.
если у Вас динамический IP адрес, то есть выдается каждый раз новый при подключении, то только у провайдера http://inode.at можно выяснить какой конкретно пользователь работал с этого IP 27 сентября начиная с обеда и 28 сентября с 16 часов и до утра 29 сентября.
Что дальше нам нужно делать-какой алгоритм исправить ситуацию ? Что именно предъявлять провайдеру ? И какие ЛИЧНО наши дальнейшие действия.. ? Какие действия нашего провайдера ? Как сделать так, что бы впредь конкретно МОЙ IP не банили больше ? На днях проверяла свой компьютер на вирусы (+антивирус хороший стоит вроде)и ничего не обнаружено :(
Я поняла, что это СОСЕДИ :) по IP, но думала что они обязательно с нами РЯДОМ где-то должны жить, раз у нас IP только последнми цифрами отличаются ?
Мы забили IP 91.118.2.122 в белый список, чтобы он не банился, так что этот IP не забанится.
Но при переподключении к интернету еще раз зайдите на myip.ru и посмотрите ваш IP. Часто бывает что провайдер при каждом подключении к интернету выдает пользователю новый IP адрес, а Ваш 91.118.2.122 отдаст соседу и т.д.
Также все же советуем посмотреть на пропорцию входящих и исходящих пакетов (2 раза нажать мышкой на мигающие компьютеры справа внизу). Если пропорция входящего (принято) трафика к исходящему (отправлено) сильно отличается от 3:1, то это не здоровая ситуация.