Autore Topic: Problemi con server [RISOLTO]  (Letto 6255 volte)

mau_develop

  • Visitatore
Re:Problemi con server [RISOLTO]
« Risposta #20 il: 24 Giu 2014, 17:50:37 »
magari sul tuo server ci sta il sito di peppa pig...

Offline mmleoni

  • Global Moderator
  • Instancabile
  • *****
  • Post: 5547
  • Sesso: Maschio
  • Just another *nix coder/sysadmin...
    • Mostra profilo
Re:Problemi con server [RISOLTO]
« Risposta #21 il: 24 Giu 2014, 17:57:05 »
@maurizio
ovvio che senza dati non si possono formulare giudizi certi, e sono sempre pronto a cazzeggiare davanti ad una birra  ;D ;D ...
ma, come ho imparato a ridere delle giustificazioni 'tecniche' di alcuni pseudo provider italiani, ho imparato anche a fidarmi delle risposte di diversi provider internazionali che hanno strutture e sistemisti che in Italia non siamo usi a vedere.
di fronte a determinati ddos ci fai la zuppa con un mod sull'application server, visto che macchine con processori dedicati a filtrare le richieste (leggasi raid cisco) gettano la spugna... purtroppo lo so per esperienza.

@DARTOS
per quanto riguarda i 'coinquilini' vedi il mio primo post
per quanto riguarda il tempo di trasferimento effettua un dig/nslookup sul dominio, è difficile che il provider abbia un TTL così alto.

ciao,
marco
 
mmleoni web consulting - creazione siti web aziendali ed e-commerce avanzati - sviluppo moduli e componenti Joomla

mau_develop

  • Visitatore
Re:Problemi con server [RISOLTO]
« Risposta #22 il: 24 Giu 2014, 20:11:09 »
ma l'ip del tuo server è quello nel neretto? (..grigetto)

@marco
visto che macchine con processori dedicati a filtrare le richieste (leggasi raid cisco) gettano la spugna...
---------------------------------------------
..ho interpretato diversamente quel msg in apparenza restituito dal fw.. sembrava più un "rilevo un anomalia ma non c'è nulla da filtrare.. (help)"

Offline DART0S

  • Nuovo arrivato
  • *
  • Post: 45
    • Mostra profilo
Re:Problemi con server [RISOLTO]
« Risposta #23 il: 24 Giu 2014, 20:35:55 »
da buon ignorante, l'avevo cambiato, non sapevo se fosse buona cosa postare quello giusto e nel dubbio ho preferito cosi' :) 
185.28.23.31

Offline mmleoni

  • Global Moderator
  • Instancabile
  • *****
  • Post: 5547
  • Sesso: Maschio
  • Just another *nix coder/sysadmin...
    • Mostra profilo
Re:Problemi con server [RISOLTO]
« Risposta #24 il: 24 Giu 2014, 21:30:07 »
esatto quello in grigetto è il piccione  ;D

un ddos web ben fatto lo si esegue effettuando un reverse lookup sull'ip ed inviando centinaia di richieste HTTP1.1 valide a ciascun sito in hosting da ciascuno zombie della botnet. se poi su qualche zombie sei riuscito a metterci un root kit, allora poi anche modificare l'ip della richiesta rendendo impossibile identificare l'attaccante, se non anche usando questa possibilità per una reflection (ovvero inviare la richiesta a macchine terze indicando come mittente il bersaglio).
a questo punto anche il fw va a cozze...

ciao,
marco
mmleoni web consulting - creazione siti web aziendali ed e-commerce avanzati - sviluppo moduli e componenti Joomla

Offline DART0S

  • Nuovo arrivato
  • *
  • Post: 45
    • Mostra profilo
Re:Problemi con server [RISOLTO]
« Risposta #25 il: 25 Giu 2014, 09:46:01 »
Sembra essere tornato tuuto alla normalità  :)

mau_develop

  • Visitatore
Re:Problemi con server [RISOLTO]
« Risposta #26 il: 25 Giu 2014, 12:22:13 »
Si certo... finché non provo la mia teoria delle slow http request.... :):)

Offline DART0S

  • Nuovo arrivato
  • *
  • Post: 45
    • Mostra profilo
Re:Problemi con server [RISOLTO]
« Risposta #27 il: 25 Giu 2014, 14:37:41 »
 :o :o :o :o :o :o :o :o :o :o :o :o :o :o :o :o :o :o :o :o :o :o :o :o :o :o :o :o :o :o :o :o

Offline mmleoni

  • Global Moderator
  • Instancabile
  • *****
  • Post: 5547
  • Sesso: Maschio
  • Just another *nix coder/sysadmin...
    • Mostra profilo
Re:Problemi con server [RISOLTO]
« Risposta #28 il: 25 Giu 2014, 15:41:33 »
segate da un fw fpi... all'estero ce lo hanno tutti  8)


=== modifica
ops: mi sa che mi sono inventato un acronimo  ;D intendevo stateful inspection
« Ultima modifica: 25 Giu 2014, 15:47:24 da mmleoni »
mmleoni web consulting - creazione siti web aziendali ed e-commerce avanzati - sviluppo moduli e componenti Joomla

mau_develop

  • Visitatore
Re:Problemi con server [RISOLTO]
« Risposta #29 il: 25 Giu 2014, 15:50:35 »
avevo capito...:) ... la mia teoria era appunto che il fw, deep o low, non riuscisse a capire il tipo di attacco proprio perchè non era stata impostata la regola... quel [CRLF] manco lo vede ...poi avrai ragione tu...

[EDIT] ...o lo vede ma non sa che fare.... cmq una regola impostata alla cavolo...

mau_develop

  • Visitatore
Re:Problemi con server [RISOLTO]
« Risposta #30 il: 25 Giu 2014, 21:48:58 »
Connection successful, now comes the waiting game...
Trying a 2 second delay:
   Worked.
Trying a 30 second delay:
   Worked.
Trying a 90 second delay:
   Worked.
Trying a 240 second delay:
   Failed after 240 seconds.

Current stats:   xxxxx has now sent 4907 packets successfully.
This thread now sleeping for 90 seconds...
------------------------------------------------------
boh... la vicina non è in casa quindi ho solo la mia misera chiavetta e mi dosserei da solo :) ... però non vedo interventi di blocco del firewall... per vedere se ha qualche politica di gestione occorrerebbe stressarlo un po' ... e non è il caso, poi a ragione si arrabbiano...

Offline DART0S

  • Nuovo arrivato
  • *
  • Post: 45
    • Mostra profilo
Re:Problemi con server [RISOLTO]
« Risposta #31 il: 28 Giu 2014, 14:41:35 »
Bene , l'altro giorno non funzionava il mio ma  neanche quello dei miei " coinquilini", oggi solo il mio non funziona........ son disperato :(

mau_develop

  • Visitatore
Re:Problemi con server [RISOLTO]
« Risposta #32 il: 28 Giu 2014, 19:48:30 »
purtroppo aldilà delle elucubrazioni, visto che nn ha senso andare a fare i test su un server non tuo, credo che la soluzione è quella o di cambiare server (se pure gli altri non sono nelle medesime condizioni) o di cambiare proprio provider, può darsi che la sua concorrenza stia tentando di fargli perdere un po' di clienti... non è che casualmente hai ricevuto offerte di hosting in qs periodo?

Offline DART0S

  • Nuovo arrivato
  • *
  • Post: 45
    • Mostra profilo
Re:Problemi con server [RISOLTO]
« Risposta #33 il: 29 Giu 2014, 11:39:36 »
Non mi sembra, ma in ogni caso normalmente manco la leggo la pubblicità in mail.  Ma non ho intenzione di cambiare, tanto poi prima o poi si ripresenterà il problema..... se non si risolve mollo tutto. Ciao

mau_develop

  • Visitatore
Re:Problemi con server [RISOLTO]
« Risposta #34 il: 29 Giu 2014, 16:14:06 »
prima o poi si ripresenterà il problema..... se non si risolve mollo tutto
-------------------------------------------------------------------------
diciamo che certamente i problemi si ripresentano ma fortunatamente c'è anche chi lavora per prevenire... mollare tutto.. boh non so cosa molli ma deve essere poco importante quindi penso che anche questa sia una soluzione possibile, forse l'unica che garantisce la soluzione di tutti i problemi.

 

Host

Torna su