Atak na moje fora - Wysysanie transferu

[rad77]

Od ok. 2 tygodni mam dużo większe zużycie transferu. Doszło do tego, że musiałem dopłacić i nie wiem czy to wystarczy w kolejnym miesiącu.
Fora wskazują bardzo duży ruch ale licznik histats.com tego nie widzi.
Np. na forum na którym nikt nie pisze poza mną transfer bardzo się podniósł.
Odczytuję to jako atak bo muszę dokupywać transfer.
Zgłosiłem spr. do admina hostingu i odp. mi że nie wiedzą dlaczego Chińczyki [atak jest z Chin] wchodzą na moją stronę. Dochody z reklam się nie podniosły. Doradzono mi abym poblokował adresy IP co zrobiłem ale dużo to nie pomogło.
Co o tym sądzicie

[stormfly]

Powinieneś mieć listę plików/stron które tak bardzo obciążają serwer, można też spróbować je odchudzić. Poza tym tak jak pisał administrator zablokuj te IP.

[@Marcin]

A gdzie masz wykupiony serwer?

[rad77]

netmark.pl

[jaroslw]

Możesz np. zablokować pulę chińskich adresów IP poprzez plik .htaccess. Pierwszy lepszy opis jak to zrobić:
http://www.parkansky.com/china.htm

Nie jest to najlepsze wyjście, ale też zadziała. Często sprawą ataków DDoS zajmują się administratorzy. Możesz spróbować poprosić o pomoc w wycięcie ruchu z Chin do Twojego konta.

[rad77]

Poprosiłem i oto odp.;

Z naszej strony nie ma takiej możliwości. Musielibyśmy zablokować dostęp dla wszystkich użytkowników.
Może Pan blokować w cPanelu całe chińskie klasy IP.

[jaroslw]

Opcji cPanela już dobrze nie pamiętam. Skoro tak napisał support, to poszukaj opcji do blokowania adresów IP (cPanel to panel, którym zarządzasz swoim kontem hostingowym).

[rad77]

Tak, wiem, jak już pisałem blokowałem adresy IP
Tylko nie wiem jak blokować całe klasy IP

[jaroslw]

Pokaż zrzut ekranu opcji blokowania adresów IP, żeby zobaczyć w jakim formacie można podawać tam zakresy. Z poziomu cPanela możesz też chyba przejrzeć logi. Warto byłoby stamtąd wyciągnąć zakresy, zamiast blokować wszystko jak leci.

[rad77]

http://www.robimydzieci.com/reklama/ip.blokowanie.jpg

A może prościej będzie przenieść to na inny serwer?

[mynod3]

Większe możliwości zabezpieczenia forum miałbyś chociażby na serwerze vps nawet takim za 20 zł msc. Dodatkowo zamiast apache użyć nginx i hulałoby znacznie lepiej niż na hostingu współdzielonym. Zresztą jeśli poważnie myślisz nad rozwojem forum to i tak czeka Cię taka przesiadka prędzej czy później.

[rad77]

Po co ktoś to robi?
Można to zgłosić jako przestępstwo?
Poniosłem straty finansowe

[jaroslw]

Najefektywniej będzie blokować IP w formacie CIDR. Listę znajdziesz tutaj:
http://www.okean.com/chinacidr.txt

Zanim zabierzesz się za przyklejanie tego, rzuć okiem do logów albo podeślij je w pliku TXT na PW.

Przeniesienie na inny serwer nie przerwie ataków. Nadal będziesz miał przecież tę samą domenę. VPS też będzie słabym wyjściem, jeśli ktoś nie zna się na administracji serwerami. Podstawowa konfiguracja to nie wszystko.

Po co ktoś to robi? Może masz pecha, może to zasługa konkurencji.

[rad77]

Superhost ma ofertę hostingu bez limitu transferu więc to by pomogło

[rad77]

Pojawił mi się monit;

Rozszerzenie txt jest niedozwolone.