Ddos como descobriram o ip ?

[smeagol]

Tentei o cloudflare e sucuri. Sempre que coloco o IP do servidor sou atacado.

 

Ou seja conseguem ver o IP do servidor mesmo através de firewall.

[LucianoZ]

37 minutos atrás, smeagol disse:

Tentei o cloudflare e sucuri. Sempre que coloco o IP do servidor sou atacado.

 

Ou seja conseguem ver o IP do servidor mesmo através de firewall.

alguma vez ja trocou o ip e alterou ele no sucuri?
Ou sempre usou o mesmo ip?

[smeagol]

sempre altero o IP... criei 10 novas maquinas na vultr, e sempre levo ataque.

 

é só instalar o apache liso que já sofro ataque.

185.93.230.13 - - [28/Jan/2018:17:14:41 +0000] "GET / HTTP/1.1" 200 3324 "-" "Mozilla/5.0 (X11; U; Linux x86_64; de; rv:1.9.2.8) Gecko/20100723 Ubuntu/10.04 (lucid) Firefox/3.6.8"
185.93.230.13 - - [28/Jan/2018:17:14:41 +0000] "GET / HTTP/1.1" 200 3324 "-" "Mozilla/5.0 (X11; U; Linux x86_64; de; rv:1.9.2.8) Gecko/20100723 Ubuntu/10.04 (lucid) Firefox/3.6.8"
185.93.230.13 - - [28/Jan/2018:17:14:41 +0000] "GET / HTTP/1.1" 200 3324 "-" "Mozilla/5.0 (X11; U; Linux x86_64; de; rv:1.9.2.8) Gecko/20100723 Ubuntu/10.04 (lucid) Firefox/3.6.8"
185.93.230.13 - - [28/Jan/2018:17:14:41 +0000] "GET / HTTP/1.1" 200 3324 "-" "Mozilla/5.0 (X11; U; Linux x86_64; de; rv:1.9.2.8) Gecko/20100723 Ubuntu/10.04 (lucid) Firefox/3.6.8"
185.93.230.13 - - [28/Jan/2018:17:14:41 +0000] "GET / HTTP/1.1" 200 3324 "-" "Mozilla/5.0 (X11; U; Linux x86_64; de; rv:1.9.2.8) Gecko/20100723 Ubuntu/10.04 (lucid) Firefox/3.6.8"
185.93.230.13 - - [28/Jan/2018:17:14:41 +0000] "GET / HTTP/1.1" 200 3324 "-" "Mozilla/5.0 (X11; U; Linux x86_64; de; rv:1.9.2.8) Gecko/20100723 Ubuntu/10.04 (lucid) Firefox/3.6.8"
185.93.230.13 - - [28/Jan/2018:17:14:41 +0000] "GET / HTTP/1.1" 200 3324 "-" "Mozilla/5.0 (X11; U; Linux x86_64; de; rv:1.9.2.8) Gecko/20100723 Ubuntu/10.04 (lucid) Firefox/3.6.8"
185.93.230.13 - - [28/Jan/2018:17:14:41 +0000] "GET / HTTP/1.1" 200 3324 "-" "Mozilla/5.0 (X11; U; Linux x86_64; de; rv:1.9.2.8) Gecko/20100723 Ubuntu/10.04 (lucid) Firefox/3.6.8"
185.93.230.13 - - [28/Jan/2018:17:14:41 +0000] "GET / HTTP/1.1" 200 3324 "-" "Mozilla/5.0 (X11; U; Linux x86_64; de; rv:1.9.2.8) Gecko/20100723 Ubuntu/10.04 (lucid) Firefox/3.6.8"
185.93.230.13 - - [28/Jan/2018:17:14:41 +0000] "GET / HTTP/1.1" 200 3324 "-" "Mozilla/5.0 (X11; U; Linux x86_64; de; rv:1.9.2.8) Gecko/20100723 Ubuntu/10.04 (lucid) Firefox/3.6.8"
185.93.230.13 - - [28/Jan/2018:17:14:41 +0000] "GET / HTTP/1.1" 200 3324 "-" "Mozilla/5.0 (X11; U; Linux x86_64; de; rv:1.9.2.8) Gecko/20100723 Ubuntu/10.04 (lucid) Firefox/3.6.8"
185.93.230.13 - - [28/Jan/2018:17:14:41 +0000] "GET / HTTP/1.1" 200 3324 "-" "Mozilla/5.0 (X11; U; Linux x86_64; de; rv:1.9.2.8) Gecko/20100723 Ubuntu/10.04 (lucid) Firefox/3.6.8"
185.93.230.13 - - [28/Jan/2018:17:14:41 +0000] "GET / HTTP/1.1" 200 3324 "-" "Mozilla/5.0 (X11; U; Linux x86_64; de; rv:1.9.2.8) Gecko/20100723 Ubuntu/10.04 (lucid) Firefox/3.6.8"

[Henriquegs]

Coloca esse servidor na ovh, se for DDoS vai resolver.

[smeagol]

é ataque de flooddddddd. muitas visitas no site ao mesmo tempo....

[smeagol]

OVH Não segurou tb !

[RevendaHost]

O proxy está habilitado (nuvem laranja)? Mas mesmo assim tem como saber o IP real pelo reverso, entrada mail...

[AngelCosta]

Email tá configurado pra onde? Tem que ser remoto para esconder o ip (uso o Zoho). Este fórum já levou tanto DDoS no vida que eu aprendi uma coisa ou outra. eheheh

Dá uma olhada no intodns.com/seusite.com.br e veja se seu IP aparece em algum lugar.

[NullRoute]

O IPv4 185.93.230.13  é da própria sucuri, mas mesmo que seu IP esteja atrás do CloudFlare há como descobri-lo e atacá-lo diretamente (Infelizmente).
Verifique de onde estão vindo os ataques, se for o caso bloqueie a p**ra toda e deixe disponível apenas para o Brasil (por um tempo).

[lyra]

O único problema que está tendo é sobrecarga de CPU e RAM, correto?

Imagino que aquela proteção captcha do CloudFlare seja suficiente para barrar esse flood de get.

Caso não seja, bloqueie esse HTTP_USER_AGENT no seu .htaccess (será retornado 403 forbidden, o consumo de recurso é mínimo).

Também é possível bloquear em nível de rede, no próprio iptables, mas é mais complexo e muito importante que saiba o que está fazendo, para não acabar bloqueando o que não deve.