Uždarbis.lt: Uždarbis.lt - eilinė ataka trečiadienį - Uždarbis.lt

igoriok3001, 2011-05-17 13:18, pasakė:

neman.

Vėl ddos'ina? Nekrauna visiškai..

Denas, 2011-05-17 10:20, pasakė:

Man pradeda atrodyti, kad išvis į tą forumą nelabai kreipia dėmesį administracija Svarbu gauna pajamas ir ramu. Šiandien pažiūrėjau facebook grupę, kruva žmonių šaukiasi pagalbos Bet nieko nepeša Aišku, yra keli žmonės kurie dirba gerai

Man vienam prieš kelias minutes buvo išmetę kažkokius debesis?

Nu man irgi buvo išmetę tą patį..

Nesuprantu kuom kliudo tas Uždarbis.lt. Išvis koks tolkas ddos'int ? Kas jiem iš to ? Taps laimingesni ?

Donatelo, 2011-05-17 15:02, pasakė:

Bet pranešimui pakanka parašyti

Refreshinu ir parašo, dabar tai jau viskas normaliai.

Man juokas ima is kaikuriu. Tipo va paimk ir uzsakyk. Gal jus jo saskaitas apmokesite uz webo hostinima? Kodel kisates i zmogaus finansus? Gal jis ir taip vos pragivena o gal ir pinigais metos i kaire i desine , nesvarbu. Esme tame kad webui pinigai neauga ant medziu, o cia keli litukai uz vienkartine registracija tai vienas procentas visoje sumoje... Pasiulyt kur pinigus isleist labai gudrus, o kaip ju gaut tai ir pasibaige visi pasiulymai.

Labai patiktu kai uz buvima uzdarbyje kas menesi reiktu moketi po 10lt tarkim? Tada tikrai manau surinktu pinigu hostui, bet klausimas kiek is to 1000zmoniu tarkim , kiek ju beliktu pasiryzusiu moketi kiekviena miela menesi 10lt ir ziuretu i tai rimtai, o ne simuliuotu kad si menesi susimoku o toliau po puse metu vel kada kai ko isireiks...

iCube, 2011-05-18 00:36, pasakė:

Va, štai čia: www.liquidweb.com nueini ir gražiai pateikti savo projektą. Už reklaminį baneriuką ši kompanija be vargo suteiks fully managed cloud arba dedicated hosting'ą. Manau visiems nusiši*kti būtų ant kelių reklamėlių šone.
Jie talpina tokius monstrus kaip WHT, hotscripts. Turint tokį užnugarį, DDoS'eriai turės pavargti kol surinks pakankamai rimtą zombių armiją, o ir "išlaidos IT specialistui" sumažėtų iki 0.
Pasirinkimas yra, jei jo neapsvarsto, reiškia jo nereikia - jei nereikia, reiškia gerai taip kaip yra.

iCube, 2011-05-18 00:36, pasakė:

Nenusišnekėk, jau administracija ir kaikurie moderatoriai neskūrsta tikrai, norėtų viskas būtų.. bet kai nusisjpjaut tai.. nu čia ne mano reikalas

Šį pranešimą redagavo Denas: 2011-05-18 07:59

Kerniau, juk nafik visas pr0n ir kelk forumą į www.liquidweb.com nes biesina jau kiekvieną dieną tas pats.

Cia man vienam daznai buna(kad ir paskutines pora valandu), kad neatvercia puslapio, kad kiti nieko nesako? Noriu zinot, ar problemu ieskot pas save kompe ar cia forumas bludija?

Zaleskis, 2011-05-18 10:23, pasakė:

Netau vienam, kimba ir man.

Dabar turėtų veikti puikiai. Beje mes negalime stebėti uždarbis.lt darbo 24/7, problemos atsiranda dėl žmogiškojo faktoriaus.

Augustinas, 2011-05-18 12:10, pasakė:

Sprendimo būdai paminėti nesuskaičiuojama kartą, tik jūsų reakcijos ZERO. Nei pranešimų kodėl to nenorite daryti.

Kad visiems būtų aiškiau, kodėl taip nutinka, kad uždarbis.lt forumo darbas sutrinka :

• DDoS atakos prasideda tada, kai jų mažiausiai jų tikimasi.
  
• Nors ir yra mechanizmas, kuris aptinka DDoS atakas, tačiau jis nevisados suveikia (tobulėjimui ribų nėra).
  
• Cloud - ne panacėja. Esamas serveris po optimizacijų susitvarko su apkrovomis.
  
• Kaip ir kiekviena ugniasienė, IDS, HIDS ar kita sistema, mūsų neišskirtinė - atsiranda daug "false positive".

Ką aš turiu mintyje dėl 'false positive', tai yra 'netikras aliarmas', pvz filtruojant uždarbis.lt srautą DDoS atakos metu yra užblokuojami paprasti lankytojai, ko mažiausiai mes norime. Todėl nusprendus, kad DDoS ataka baigėsi - mes išjungiame bet kokį filtravimą, kad visi forumo lankytojai galėtų naudotis forumu ir dėl to nekiltų problemų.

Jeigu mes srautą filtruosime pastoviai, galiausiai forume atsiras nusiskundimų, kad vienam ar kitam lankytojui neveikia forumas. Tai jau bandėme padaryti anksčiau, tačiau nesėkmingai.

Uždarbis.lt per savo istoriją, turbūt yra turėjęs daugiausiai atakų iš visų lietuviškų tinklalapių

Forumą atakuoja bent keli skirtingi asmenys, yra buvę daug atakų apie kurias forumo lankytojai nieko nežino, nes buvo sureaguota laiku arba dar prieš prasidedant atakai.

p.s. Aukšto pasiekiamumo (HA) klasteris uždarbis.lt tinklalapiui atsieitų daugiau nei 1300 lt/mėn. Todėl tokia suma būtų per didelė dėl kelių atakų.

Dywaz, 2011-05-17 15:03, pasakė:

Denas, 2011-05-18 07:58, pasakė:

Nenusišnekėk, jau administracija ir kaikurie moderatoriai neskūrsta tikrai, norėtų viskas būtų.. bet kai nusisjpjaut tai.. nu čia ne mano reikalas

Jūs iš dalies teisūs. Nors ne man vienam šis forumas priklauso, nėra nė vieno žmogaus, kuriam jis būtų pagrindinis darbas ar užsiėmimas, - kaip ir dauguma Uždarbis.lt narių mes turime daugybę kitų veiklų ir Uždarbis.lt yra tik viena jų.

Žinoma, yra planų atnaujinimams (jau seniai galvoju apie Uždarbis.lt pagalbos centro kūrimą ir kelis kitus dalykus) ir jie galiausiai bus įgyvendinti, bet tikrai nepraleidžiu rūpindamasis forumu kiekvienos dienos ir jis niekada nebuvo pagrindiniu gyvenimo užsiėmimu.

Dėl pajamų, tai šiek tiek juokinga, kai daug kas įsivaizduoja, kad forumas uždirba tūkstančius ir mes neturime kur tų pinigų dėti. Nė vienos reklamos forumo nariai nemato, o svečiams rodomas Google Adsense skydelis per dieną surenka 10-15 Lt. Tapatybės patvirtinimų per dieną vidurkis šiuo metu yra maždaug 2-3 (jei mes labai norėtume iš narių uždirbti, mokestis tikrai nebūtų vienkartinis, ar ne?). Viskas. Bet kuris geras freelanceris šiame forume turbūt uždirba daugiau nei pats Uždarbis.lt gauna pajamų per mėnesį - ir, kas be ko, mes dar turime išlaidų.

Šiuo metu galvojam, kaip tas pajamas padidinti, kad ne tik būtų galima įkurti pagalbos centrą, bet ir rasti žmogų, kuris tobulintų patį forumą ir bug'ai būtų greitai naikinami (Augustinas jau seniai rūpinasi serverio priežiūra). Gali būti, kad netrukus grąžinsime reklamą, jei pavyks sutarti su kokiu didesniu reklamos tinklu. Tiesiog situacija dabar išeina šiek tiek absurdiška: tokio dydžio projektas, kuris negali sau leisti normaliai mokėti žmonėms už jo priežiūrą. Aš nekalbu apie kažkokias aukas ir nesinori daryti jokių mokamų narysčių (kurias reiktų nariams pratęsinėti) - tikriausiai reklama yra geriausias sprendimas.

Nors ir nemanau, kad turėčiau nors vienam žmogui ką nors aiškinti dėl į Uždarbis.lt įdedamo laiko ar iš jo gaunamų pajamų, bet tiems, kurie sunkiai orientuojasi skaičiuose, galiu pasakyti, kad per kelis tūkstančius valandų nuo 2004 metų praleistų prižiūrint šį forumą, bet kokį darbą dirbantis žmogus finansinės naudos būtų turėjęs dešimtis kartų daugiau nei aš - tuo labiau, kai per pirmus tris-keturis metus nuolatos tobulinamas Uždarbis.lt neturėjo nei lito pelno.

Daugumos narių tuo metu dar apskritai nebuvo ir nežinia, kiek iš jūsų čia rastų ką nors įdomaus šiandien, jei to darbo į Uždarbis.lt nebūtų buvę įdėta daug: Lietuvoje yra mažiausiai pusė tūkstančio aktyvių forumų - kodėl Uždarbis.lt dabar yra trečias pagal dydį iš jų? Žinoma, narių dėka. Bet kodėl tie nariai yra čia, o ne kitur?

Žodžiu, nėra jokių abejonių, kad Uždarbis.lt yra prižiūrimas ne idealiai ir nemanau, kad aš pats ateityje turėsiu laiko ką nors šiuo atžvilgiu pakeisti, bet ieškosime būdų, kaip šią problemą išspręsti.

As taip pat nesuprantu, forumas atviras ir nemokamas, didioji dalis is jo pasidaro nemenkas sumeles, gal net karjera ar isvis randa kokia nors veikla..

Realiai nesuprantu ar nepasidomi ar siaip is idejos peikia priziuretojus.. Manau didzioji dalis forumu yra tik kompanisjos, laisvu laiku patvarkancios, priziurincios.. Vieni kitus perkeicia turedami laisvo laiko skirtingu metu.. tad sumoj gaunasi viskas ok

Aisku biski nervina, kai kurie aspektai, bet pazvelgus is zmoniskosios puses paskutiniu metu taip svaistau laika.. o jis toks brangus..
Tad ypacc vertinu zmones, kai zmones susikoncentruoja svarbiausiem tikslam..

PARAMA
Realiai yra gana solidziu zmoniu, tai manau galetumet paramos skyreli isteigt, su kokiais sms apmokejimais manau siokios tokios sumeles ussikauptu

Šį pranešimą redagavo iPauL: 2011-05-18 19:09

Augustinas, 2011-05-18 13:06, pasakė:

Va cia ir yra visa problema i kuria reiktu orentuotis. Atfiltruoti ta blogaji srauta yra tikrai nesunku tereikia i cronjob imest scripta kuris pastoviai skanuotu strauta ir visus ip adresus kurie pvz turi daugiau nei 100-200 uzklausu banint kokiom 5-8 valandom, juk dabar realiai pamastykim kas paims ir padarys 100-200 requestu i serva ? Paprasti lankytojai to tikrai nepadarys nebent timeoutas labai didelis. Visus paieskos sitemu robotus galima atfiltruot, kad ju nebanintu.

Toks skriptas turi daug privalumu: automatiskai sublokuojami visi blogi ip adresai + isvengiama betkokio bandymo skanuot visa serveri ieskant skyliu.

As kazkaip labai abejoju, kad cia kazkas turetu toki dideli botneta ir sugebetu ta DDOS ataka padaryt butent tokia, kad atakuojantis ip adresai atrodytu kaip naturalus lankytojai taip nebuna cia reiktu zveriskai daug apkrestu PC, beto ir nematau kam kiltu reikalas savo resursus svaistyt tokio forumo atakavimui.

Šį pranešimą redagavo ecash: 2011-05-18 18:05