Do Gawrion wpis kolejny

Obrazek użytkownika Jacek Mruk
Kraj

Skoro nie chcesz odpowiadać Twoja wola

Blokuj  dalej aż zaleje portal woda

Nasza jest tu mało ważna dzisiaj rola

A to świadczy że czyniona jest tu szkoda

Pozdrawiam

Ocena wpisu: 
Twoja ocena: Brak Średnio: 2.7 (głosów:7)

Komentarze

Mechanizm jest następujący:

1. Skrypt sprawdza ilość połączeń na porcie 80 z poszczególnych adresów IP poleceniem:

netstat -plan|grep :80|awk {'print $5'}|cut -d: -f 1|sort|uniq -c|sort -nk 1

2. Następnie wychwytywane są IP które mają 50 i więcej równoczesnych połączeń i zapisywane do logu.

3. IP z loga przekierowywane są na jakiś czas na stronę z ostrzeżeniem na osobnym porcie.

4. Właśnie przetestowałem czy to wszystko poprawnie działa. Musiałem otworzyć dwie przeglądarki i spamować odświeżanie strony (klikając kilka razy na sekundę) przez kilkanaście sekund aby na chwilę przekroczyć te 50 połączeń. Dłuższe spamowanie dawało wyższe wyniki - rzędu 70-80 jednoczesnych połączeń.

5. Przy normalnym korzystaniu z serwisu miałem góra kilka równoczesnych połączeń.

6. Obserwowałem różne adresy IP i ich ilości połączeń. Cyfry przed adresem IP to ilość tych połączeń per IP.
      
      1 104.223.31.3
      1 107.23.92.82
      1 109.95.146.66
      1 144.76.119.201
      1 18.209.34.126
      1 185.234.216.91
      1 188.146.177.206
      1 188.147.98.77
      1 191.101.125.165
      1 202.14.12.94
      1 209.242.223.139
      1 23.108.233.59
      1 31.13.127.10
      1 31.13.127.12
      1 31.13.127.15
      1 31.13.127.17
      1 35.171.84.77
      1 37.30.23.126
      1 46.105.96.49
      1 46.229.168.140
      1 46.229.168.141
      1 46.229.168.145
      1 54.174.22.14
      1 54.209.142.247
      1 54.84.234.53
      1 66.102.9.61
      1 66.249.70.29
      1 73.72.44.212
      1 83.26.208.70
      1 95.160.151.230
      2 217.96.154.128
      2 23.106.216.145
      2 23.108.254.203
      2 46.229.168.152
      2 66.249.81.27
      3 83.30.160.227
      3 90.156.35.24
      4 95.216.13.32
      5 46.229.161.131
      6 46.186.1.202
      6 88.156.136.85
     39 89.76.232.230

7. Mechanizm działa prawidłowo. Sugeruję sprawdzenie działania portalu na innej przeglądarce lub innym komputerze. Nie ma żadnych powodów aby Twoja przeglądarka czy komputer generował ponad 50 jednoczesnych połączeń do serwera.

Podoba mi się!
2
Nie podoba mi się!
0

Ratujmy Nasze Polskie Lasy!
AIM(S) - Artificial, Intelligent Moderation (System) © Gawrion

#1583153

Na stacjonarnym problemów nie miałem

W IE też takie dziwactwo się dzieje

Może w tryby kontroli się dostałem

A teraz się jakiś spec ze mnie śmieje

Pozdrawiam

Podoba mi się!
1
Nie podoba mi się!
-1

"Z głupim się nie dyskutuje bo się zniża do jego poziomu"

"Skąd głupi ma wiedzieć że jest głupi?"

#1583196

Jacku - sam potwierdzasz, że problemy zaczęły się po zmianie komputera. Ostatecznością byłoby dodanie Twojego IP na tzw. whitelistę, ale pod warunkiem że masz stały adres IP od swojego dostawcy.

Podoba mi się!
2
Nie podoba mi się!
-1

Ratujmy Nasze Polskie Lasy!
AIM(S) - Artificial, Intelligent Moderation (System) © Gawrion

#1583244

W stacjonarnym miałem stały więc w tym temacie chyba nic się nie zmieniło.

Teraz mam W8.1 i nie wiem jak sprawdzić, bo XP wszystko było inaczej.

Pozdrawiam

Podoba mi się!
2
Nie podoba mi się!
-1

"Z głupim się nie dyskutuje bo się zniża do jego poziomu"

"Skąd głupi ma wiedzieć że jest głupi?"

#1583312