Problemi con server [RISOLTO]

[mau_develop]

magari sul tuo server ci sta il sito di peppa pig...

[mmleoni]

@maurizio
ovvio che senza dati non si possono formulare giudizi certi, e sono sempre pronto a cazzeggiare davanti ad una birra  ...
ma, come ho imparato a ridere delle giustificazioni 'tecniche' di alcuni pseudo provider italiani, ho imparato anche a fidarmi delle risposte di diversi provider internazionali che hanno strutture e sistemisti che in Italia non siamo usi a vedere.
di fronte a determinati ddos ci fai la zuppa con un mod sull'application server, visto che macchine con processori dedicati a filtrare le richieste (leggasi raid cisco) gettano la spugna... purtroppo lo so per esperienza.

@DARTOS
per quanto riguarda i 'coinquilini' vedi il mio primo post
per quanto riguarda il tempo di trasferimento effettua un dig/nslookup sul dominio, è difficile che il provider abbia un TTL così alto.

ciao,
marco
 

[mau_develop]

ma l'ip del tuo server è quello nel neretto? (..grigetto)

@marco
visto che macchine con processori dedicati a filtrare le richieste (leggasi raid cisco) gettano la spugna...
---------------------------------------------
..ho interpretato diversamente quel msg in apparenza restituito dal fw.. sembrava più un "rilevo un anomalia ma non c'è nulla da filtrare.. (help)"

[DART0S]

da buon ignorante, l'avevo cambiato, non sapevo se fosse buona cosa postare quello giusto e nel dubbio ho preferito cosi'  
185.28.23.31

[mmleoni]

esatto quello in grigetto è il piccione 

un ddos web ben fatto lo si esegue effettuando un reverse lookup sull'ip ed inviando centinaia di richieste HTTP1.1 valide a ciascun sito in hosting da ciascuno zombie della botnet. se poi su qualche zombie sei riuscito a metterci un root kit, allora poi anche modificare l'ip della richiesta rendendo impossibile identificare l'attaccante, se non anche usando questa possibilità per una reflection (ovvero inviare la richiesta a macchine terze indicando come mittente il bersaglio).
a questo punto anche il fw va a cozze...

ciao,
marco

[DART0S]

Sembra essere tornato tuuto alla normalità 

[mau_develop]

Si certo... finché non provo la mia teoria delle slow http request....

[DART0S]

 

[mmleoni]

segate da un fw fpi... all'estero ce lo hanno tutti 


=== modifica
ops: mi sa che mi sono inventato un acronimo  intendevo stateful inspection

[mau_develop]

avevo capito... ... la mia teoria era appunto che il fw, deep o low, non riuscisse a capire il tipo di attacco proprio perchè non era stata impostata la regola... quel [CRLF] manco lo vede ...poi avrai ragione tu...

[EDIT] ...o lo vede ma non sa che fare.... cmq una regola impostata alla cavolo...

[mau_develop]

Connection successful, now comes the waiting game...
Trying a 2 second delay:
   Worked.
Trying a 30 second delay:
   Worked.
Trying a 90 second delay:
   Worked.
Trying a 240 second delay:
   Failed after 240 seconds.

Current stats:   xxxxx has now sent 4907 packets successfully.
This thread now sleeping for 90 seconds...
------------------------------------------------------
boh... la vicina non è in casa quindi ho solo la mia misera chiavetta e mi dosserei da solo ... però non vedo interventi di blocco del firewall... per vedere se ha qualche politica di gestione occorrerebbe stressarlo un po' ... e non è il caso, poi a ragione si arrabbiano...

[DART0S]

Bene , l'altro giorno non funzionava il mio ma  neanche quello dei miei " coinquilini", oggi solo il mio non funziona........ son disperato

[mau_develop]

purtroppo aldilà delle elucubrazioni, visto che nn ha senso andare a fare i test su un server non tuo, credo che la soluzione è quella o di cambiare server (se pure gli altri non sono nelle medesime condizioni) o di cambiare proprio provider, può darsi che la sua concorrenza stia tentando di fargli perdere un po' di clienti... non è che casualmente hai ricevuto offerte di hosting in qs periodo?

[DART0S]

Non mi sembra, ma in ogni caso normalmente manco la leggo la pubblicità in mail.  Ma non ho intenzione di cambiare, tanto poi prima o poi si ripresenterà il problema..... se non si risolve mollo tutto. Ciao

[mau_develop]

prima o poi si ripresenterà il problema..... se non si risolve mollo tutto
-------------------------------------------------------------------------
diciamo che certamente i problemi si ripresentano ma fortunatamente c'è anche chi lavora per prevenire... mollare tutto.. boh non so cosa molli ma deve essere poco importante quindi penso che anche questa sia una soluzione possibile, forse l'unica che garantisce la soluzione di tutti i problemi.