Attacco DDoS (Distributed Denial of Service) al Forum Elettrico

[marco]

A breve dovrei risolvere, credo (spero), ma devo andare ancora in manutenzione un attimo...

[marco]

Ok, il grosso dovrei averlo bloccato anche se sto ancora analizzando a fondo, ma per il momento dovremmo averla scampata... fino alla prossima
Ora rinomino la discussone rendendola più generica, così caso mai capitasse ancora (sicuro) potete seguirla per avere aggiornamenti

[DarkAngel00]

@marco se può essere d'aiuto dalle 7.00 fino alle 12.20 circa a me andava bene.

[marco]

Questo è molto strano perché l'attacco è cominciato intorno alle 11:30 circa: a questo giro ho risolto in poco più di due ore, non credo al momento di riuscire a fare meglio.
Appena ho un attimo cercherò di capire come fare a prevenire, che come si sa è meglio che curare.

[gigicar]

dalle 7.00 fino alle 12.20 circa a me andava lentissimo

[DarkAngel00]

Questo è molto strano perché l'attacco è cominciato intorno alle 11:30 circa: a questo giro ho risolto in poco più di due ore, non credo al momento di riuscire a fare meglio.
Appena ho un attimo cercherò di capire come fare a prevenire, che come si sa è meglio che curare.

io ogni 20min circa gli butto un'occhio e non ho notato rallentamenti, fino a quando ho risposto alla battuta del cel della pagina prima di questa. in quel momento andava lentissimo, e non funzionava il tag @ da quel minuto li vai indietro 20 min max ed era tutto ok.

[DarkAngel00]

la butto li, xkè anche ora sto avendo problemi.
non è che il server a cui si appoggia il forum ha delle operazioni pianificate? l'orario è sempre quello a cavallo del mezzogiorno.

un'attacco comincia ad essere improbabile, ogni giorno alla stessa ora...

[marco]

Stanotte c'è stato un nuovo attacco che ha tenuto bloccato il forum tutta la mattinata, nel mentre che analizzavo gli IP per bloccarli ho disattivato la vecchia CDN ed attivato quella di Cloudflare, ma poi sono dovuto andare via e nel mentre ha smesso di funzionare perché andava cambiato anche un parametro SSL. Ora dovrebbe essere tutto ok e vediamo se riusciamo a ridurre questi problemi in futuro.

[marco]

Stavolta dovremmo esserci: si vede che il blocco via htaccess non funzionava molto bene. Ho attivato Cloudeflare senza alcuna opzione e il forum cominciava a rallentare, quindi ho visto il primo IP che faceva danni da dove veniva, dagli US. Ho provato a bloccare quindi tutti gli stati uniti ed il forum ha ripreso a girare allegramente. Ho quindi provveduto a bloccare la prima famiglia di IP (che fra l'altro sono di Google) e sbloccato gli US, e tutto sta funzionando nella norma.

Vado piano a cantare vittoria, ma direi che stavolta il problema dovrebbe essere risolto definitivamente (almeno credo, spero ).
Grazie a chi ha contribuito a suggerire la soluzione, in particolare @reidinanto

[ginorosi]

Sono i NoEV che ci attaccano