Do Gawrion wpis kolejny

Obrazek użytkownika Jacek Mruk
Kraj

Skoro nie chcesz odpowiadać Twoja wola

Blokuj  dalej aż zaleje portal woda

Nasza jest tu mało ważna dzisiaj rola

A to świadczy że czyniona jest tu szkoda

Pozdrawiam

Twoja ocena: Brak Średnia: 2.7 (7 głosów)

Komentarze

Mechanizm jest następujący:

1. Skrypt sprawdza ilość połączeń na porcie 80 z poszczególnych adresów IP poleceniem:

netstat -plan|grep :80|awk {'print $5'}|cut -d: -f 1|sort|uniq -c|sort -nk 1

2. Następnie wychwytywane są IP które mają 50 i więcej równoczesnych połączeń i zapisywane do logu.

3. IP z loga przekierowywane są na jakiś czas na stronę z ostrzeżeniem na osobnym porcie.

4. Właśnie przetestowałem czy to wszystko poprawnie działa. Musiałem otworzyć dwie przeglądarki i spamować odświeżanie strony (klikając kilka razy na sekundę) przez kilkanaście sekund aby na chwilę przekroczyć te 50 połączeń. Dłuższe spamowanie dawało wyższe wyniki - rzędu 70-80 jednoczesnych połączeń.

5. Przy normalnym korzystaniu z serwisu miałem góra kilka równoczesnych połączeń.

6. Obserwowałem różne adresy IP i ich ilości połączeń. Cyfry przed adresem IP to ilość tych połączeń per IP.
      
      1 104.223.31.3
      1 107.23.92.82
      1 109.95.146.66
      1 144.76.119.201
      1 18.209.34.126
      1 185.234.216.91
      1 188.146.177.206
      1 188.147.98.77
      1 191.101.125.165
      1 202.14.12.94
      1 209.242.223.139
      1 23.108.233.59
      1 31.13.127.10
      1 31.13.127.12
      1 31.13.127.15
      1 31.13.127.17
      1 35.171.84.77
      1 37.30.23.126
      1 46.105.96.49
      1 46.229.168.140
      1 46.229.168.141
      1 46.229.168.145
      1 54.174.22.14
      1 54.209.142.247
      1 54.84.234.53
      1 66.102.9.61
      1 66.249.70.29
      1 73.72.44.212
      1 83.26.208.70
      1 95.160.151.230
      2 217.96.154.128
      2 23.106.216.145
      2 23.108.254.203
      2 46.229.168.152
      2 66.249.81.27
      3 83.30.160.227
      3 90.156.35.24
      4 95.216.13.32
      5 46.229.161.131
      6 46.186.1.202
      6 88.156.136.85
     39 89.76.232.230

7. Mechanizm działa prawidłowo. Sugeruję sprawdzenie działania portalu na innej przeglądarce lub innym komputerze. Nie ma żadnych powodów aby Twoja przeglądarka czy komputer generował ponad 50 jednoczesnych połączeń do serwera.

Vote up!
2
Vote down!
0

Podczas kryzysów – powtarzam – strzeżcie się agentur. Idźcie swoją drogą, służąc jedynie Polsce, miłując tylko Polskę i nienawidząc tych, co służą obcym.

#1583153

Na stacjonarnym problemów nie miałem

W IE też takie dziwactwo się dzieje

Może w tryby kontroli się dostałem

A teraz się jakiś spec ze mnie śmieje

Pozdrawiam

Vote up!
1
Vote down!
-1

"Z głupim się nie dyskutuje bo się zniża do jego poziomu"

"Skąd głupi ma wiedzieć że jest głupi?"

#1583196

Jacku - sam potwierdzasz, że problemy zaczęły się po zmianie komputera. Ostatecznością byłoby dodanie Twojego IP na tzw. whitelistę, ale pod warunkiem że masz stały adres IP od swojego dostawcy.

Vote up!
2
Vote down!
-1

Podczas kryzysów – powtarzam – strzeżcie się agentur. Idźcie swoją drogą, służąc jedynie Polsce, miłując tylko Polskę i nienawidząc tych, co służą obcym.

#1583244

W stacjonarnym miałem stały więc w tym temacie chyba nic się nie zmieniło.

Teraz mam W8.1 i nie wiem jak sprawdzić, bo XP wszystko było inaczej.

Pozdrawiam

Vote up!
2
Vote down!
-1

"Z głupim się nie dyskutuje bo się zniża do jego poziomu"

"Skąd głupi ma wiedzieć że jest głupi?"

#1583312