Адреналин и смарт сотрудничают? Или убытки лета двигают людей на крайности?

[кулич]

стоило уйти от смартгуарда - мгновенно и ддосер-шантажист gruzgovno по бекендам перестал бить как собственно и методом подмены ip игроков, да и свежий адреналин мгновенно улетает в бан. Неужели совпадение?

[Hett]

Какая связь между дудосером и сг?

[кулич]

Какая связь между дудосером и сг?

я не вижу смысла расписывать ибо на подобных форумах все равно сообщения удалят и автора заблокируют. Тем более я не обвиняю, а лишь удивляюсь совпадениям.

[Hett]

А ты напиши грамотно, что сугубо по твоему оценочному мнению, если веских доказательств нет, а там каждый вывод сделает уже сам.

[кулич]

Какая связь между дудосером и сг?

рассмотрим на примере прокси которые выдавались определенным аккаунтам,стримерам, админам, модераторам, на каждый старт мы их брали более 20. Как только выдается прокси кому либо (проверяли даже на администраторе) и как только на нее происходит конект , через 5-10 минут на нее прилетает ддос. Тестово, выдали себе прокси для администратора (2ой бек) - вуаля, прилетел ддос. Совпадение?
Далее очень удивительны атаки подменами IP, например, человек который после ддоса не может зайти на сервер так как он улетел в бан (предположим у ддосера своя база собранная с шар баз серверов), по нашей просьбе меняет у провайдера ip, зайдя и поиграя на сервере вновь улетает в бан и не может зайти, то есть у ддосера моментально появляются все ip игроков. Это тоже совпадение, наверное, особенно когда в переписке звучит вот такая идея:
[5/30/2014 4:38:02 AM] Akumu: можно майнер запихнуть
[5/30/2014 4:38:05 AM] Akumu: никто не заметит
[5/30/2014 4:38:14 AM] Alexey: или ддос систему
[5/30/2014 4:38:20 AM] Akumu:
[5/30/2014 4:38:21 AM] Alexey: многие защиты делают
[5/30/2014 4:38:25 AM] Alexey: фришки
[5/30/2014 4:38:48 AM] Alexey: конкурентов д олбят)
[5/30/2014 4:38:51 AM] Alexey: на старте
[5/30/2014 4:39:02 AM] Akumu: своими же игроками, норм
[6/2/2014 4:45:02 PM] Alexey: слуш а можно потом будет замутить ддосер в защите)
Далее на форуммакси, есть интересная тема где есть интересный пользователь который со всеми силами пытается всем доказать что от ддосера защиты нет и что всем необходимо платить деньги и как только появляются сообщения опровергающие мнение данного пользователя (например что есть защита variti.com против которой ддосер бессилен) - они моментально подтираются и тот кто написал что либо против выдается бан, посмотрев динамику заходов они пуля в пулю совпадали с вот этим пользователем . Может совпадение, ок.
Далее, на ЗГ уже были темы и сообщения касаемо подозрений о сливе бекендов, например вот. Тоже видимо совпадения.
А после ухода на защиту l2sguard и методы атак поменялись и прокси приватные не были тронуты, хотя грузговно этот пытался пробить сервер не одну неделю.

Я не хочу никого не обвинять, нет такой привычки, но не слишком ли много совпадений?
Откуда у ддосера свежие данные конектов и приватных проксей которые выдавались в единичных экземплярах и почему именно после ухода от защиты смартгуард атаки ipшниками игроков и атаки приватных проксей прекратились? Если кто то даст внятное объяснение, я публично извинюсь перед человеком, ведь реально не хочу обвинять того кто в действительности не виноват.

[Hett]

Теоретически можно проверить активность клиентов с СГ во время ддос атак. Только нужна информация, когда.

[Hett]

Хотя очень сильно сомневаюсь, что он бы пошел на такое рисковое дело, ведь можно и присесть. А на счёт слива адресов, конечно, не исключено.

[n3k0nation]

например что есть защита variti.com против которой ддосер бессилен

Через 5 минут после просьбы положить - лежало внизу. Потом еще и счет по трафу эта "компания" выставила на отлично, с учетом того, что они пробиваются легко.

А после ухода на защиту l2sguard и методы атак поменялись и прокси приватные не были тронуты, хотя грузговно этот пытался пробить сервер не одну неделю.

И не пытался.


Возможно проблему стоит искать не в клиент-серверных защитах, а в себе (в данном случае - криворукость, которая не позволяет настроить нормально фильтр на машине) и в самих фильтрах? А, ну да, я же забыл, главный аргумент - после смены клиент-серверной защиты все стало хорошо! :redlol:

[Alay]

Я честно говоря не особо силен в ддосе. Но по моему никакая защита не поможет если тебе физически забили весь канал, единственная защита - это расширение канала. ибо при udp ни какие блоки по ip и прочая лабуда не поможет. И вообще по мне так лучше не платить всяким сомнительным сервисам по перепродаже от ддос, а тупо брать хостинг на ovh. там дела с каналами у них обстоят очень хорошо, и железо тоже не самое плохое, да и цены не кусаются.. (не реклама, хотя и очень на нее похожа). или же я не прав?

[n3k0nation]

или же я не прав?

Не прав. Я помню нам ОВХ машину блекхолили из-за нереально огромного ППС (который забил весь канал и всю мощность железки) во время атаки.