Досят. IP=134.191.232.68 это Intel Israel 
К сожалению IP tables можно только по IP настроить, так что если это будет продолжаться, то прийдется Intel вырубить. Кто-то с работы потеряет доступ к форуму. Если кто-то из форумчан что-то об этом знает, дайте знать.
DoS или сумашедший кешер
Интересно, зачем евреям понадобилось ддосить форум?
Может провайдеру в abuse написать?
Пользователь идентифицирован по логам. Не хотелось бы отрубать кого-то, но прийдется если еще раз ДоС повториться ибо соперничать в толщине канала с Интелом мы не можем.
[quote="Anatoly":211cpev3]Интересно, зачем евреям понадобилось ддосить форум?
Может провайдеру в abuse написать?[/quote:211cpev3]
Есть легитимный пользователь форума который сидит с работы скорее всего. Возможно корпоративный прокси сервер решил закешить все, куда ходят сотрудники, чем вызвал ДоС
Гугл говорит, что скорее всего это прыщавый подросток-игроман
http://stalker.wikia.com/index.php?limi … =&month=-1
http://dragonvale.wikia.com/wiki/Specia … 191.232.68
[quote="Администрация сайта":j7xtr9du][quote="Anatoly":j7xtr9du]Интересно, зачем евреям понадобилось ддосить форум?
Может провайдеру в abuse написать?[/quote:j7xtr9du]
правда там сидело (как минимум) три сотрудника — легитимных пользователя форума, а контора была с не менее толстым каналом и наглым кэшером 
Есть легитимный пользователь форума который сидит с работы скорее всего. Возможно корпоративный прокси сервер решил закешить все, куда ходят сотрудники, чем вызвал ДоС[/quote:j7xtr9du] такие случаи уже были
[quote="Администрация сайта":2ypu5j45]Возможно корпоративный прокси сервер решил закешить все, куда ходят сотрудники, чем вызвал ДоС[/quote:2ypu5j45]
Если так, тогда другое дело. Но получается, человек на работе в игрульки играет и игровые вики правит.
[quote="Anatoly":1uqvww93][quote="Администрация сайта":1uqvww93]Возможно корпоративный прокси сервер решил закешить все, куда ходят сотрудники, чем вызвал ДоС[/quote:1uqvww93]
Если так, тогда другое дело. Но получается, человек на работе в игрульки играет и игровые вики правит.[/quote:1uqvww93] да это корпоративный айпи наверняка, там тыща человек может быть, поэтому «портрет пользователя» составить не получится
Это корпоративный айпишник Intel Israel. Тот, кто оттуда сидит на форуме не обязательно контрибьютер в игровые вики.
Я глянул на топ визитеров за последние несколько недель и ахнул. Интелл в тонны раз переплюнул все поисковые боты. Прийдется писать в абюз, но боюсь, что кого-то уволят после этого.
[code:e5056see]
36351 134.191.232.68
34123 134.191.232.69
11899 134.191.232.70
1214 crawl-66-249-67-7.googlebot.com
540 msnbot-207-46-13-208.search.msn.com
345 wimax-client.yota.ru
239 spider-199-21-99-110.yandex.com
233 70.50.149.116
222 212.112.107.105
205 modemcable082.110-20-96.mc.videotron.ca
200 bas2-montreal50-1176033207.dsl.bell.ca
185 38.101.148.126
183 92-243-100-250.nts.su
181 bas6-montreal19-1176034272.dsl.bell.ca
171 88.135.215.91
169 ip69-17-235-2.vif.net
151 iljashenko.la.net.ua
113 precious.involver.volia.net
109 modemcable199.172-58-74.mc.videotron.ca
100 kof1.jgh.mcgill.ca
98 216.191.245.130
81 ll-46.249.162.89.kv.sovam.net.ua
78 proxy.telequebec.tv
78 ll-194.197.162.89.od.sovam.net.ua
76 1544ob.scansafe.net
72 msnbot-157-55-39-91.search.msn.com
72 207.253.213.37
38 spider-95-108-249-30.yandex.com
7 crawl-66-249-67-39.googlebot.com
4 spider3.mail.ru
[/code:e5056see]
[quote="Администрация сайта":2mxdml3b]Это корпоративный айпишник Intel Israel. Тот, кто оттуда сидит на форуме не обязательно контрибьютер в игровые вики.
Я глянул на топ визитеров за последние несколько недель и ахнул. Интелл в тонны раз переплюнул все поисковые боты. Прийдется писать в абюз, но боюсь, что кого-то уволят после этого.
[/quote:2mxdml3b] но это может быть и фейковый ip, не? если форумские дурачки умеют айпи фейкить, че там про кулхацкеров говорить тогда…
[quote="Ghost":3h9gmyqd][quote="Администрация сайта":3h9gmyqd]Это корпоративный айпишник Intel Israel. Тот, кто оттуда сидит на форуме не обязательно контрибьютер в игровые вики.
Я глянул на топ визитеров за последние несколько недель и ахнул. Интелл в тонны раз переплюнул все поисковые боты. Прийдется писать в абюз, но боюсь, что кого-то уволят после этого.
[/quote:3h9gmyqd]
[/quote:3h9gmyqd] но это может быть и фейковый ip, не? если форумские дурачки умеют айпи фейкить, че там про кулхацкеров говорить тогда…
Не похоже. Там спецефический user-agent «Mozilla/4.0 (compatible;)» когда кешиться и нормальный когда приходит пользователь. Явный кешер. Если кешера в 404 по юзерагенту сразу отправлять, то не будет ли потом проблем у юзера?
Или может сразу в iptables? чтоб человеку на работе проблем не сделать?
[quote="Администрация сайта":duvct4k4]Или может сразу в iptables? чтоб человеку на работе проблем не сделать?[/quote:duvct4k4]
Учитывая масштабы бедствия и «наглость» кэширования, я бы даже не задумывался на этот счет.
Если рассуждать с точки зрения «помочь остальным пострадавшим», то надо сообщить, чтобы устраняли проблему этой черной дыры.
[quote="Anatoly":1deama4e][quote="Администрация сайта":1deama4e]Или может сразу в iptables? чтоб человеку на работе проблем не сделать?[/quote:1deama4e]
Учитывая масштабы бедствия и «наглость» кэширования, я бы даже не задумывался на этот счет.
Если рассуждать с точки зрения «помочь остальным пострадавшим», то надо сообщить, чтобы устраняли проблему этой черной дыры.[/quote:1deama4e]
Сделано.