ДДОС атака. Как распознать ip?

[baseroad]

Начал тупить мой впс и после обращения в ТП, мне дали список ip адресов, которые очень часто обращаются к моему серверу. Как определить, это ип поискового робота (чтобы ненароком не заблочить гугл или яндекс) или реально ип ддосеров? Помогите плиз

310 87.240.129.134
223 217.20.156.75
151 217.20.155.13
149 87.240.129.178
76 87.240.129.179
66 95.213.11.163
38 217.20.147.1
32 95.213.11.164
29 5.61.23.11
20 87.240.129.130
12 87.240.129.177
9 95.85.107.189
9 185.177.104.4
7 212.109.222.143
7 162.158.102.67

 

[baseroad]

Просто ТП советует либо переходить на сервер с ддос защитой, либо блочить ип в брадмауре... Что посоветуете?

 

[Locorez]

Скопируй сюда часть логов сервера с этими айпишниками.

 

[baseroad]

Скопируй сюда часть логов сервера с этими айпишниками.

выше скинул ип или как получить эти логи?

 

[baseroad]

@Locorez, вот

Спойлер

root@****:~# netstat -ntu | awk '{print $5}'| cut -d: -f1 | sort | uniq -c | sort -nr | more
455 127.0.0.1
209 217.20.156.75
186 93.186.225.192
133 87.240.129.177
107 87.240.129.178
102 217.20.147.1
92 95.213.11.164
86 5.61.23.11
53 87.240.129.130
52 95.213.11.163
16 217.20.155.13
9 134.249.196.216
8 130.180.209.159
7 212.109.222.143
6 82.145.210.236
6 212.109.222.131
4 172.68.246.179
4 162.158.94.77
3 87.250.224.92
3 217.20.147.2
3 172.68.238.151
3 162.158.92.127
3 162.158.88.53

Сайт не подключен к клоуд, может стоит подключить?

 

[Locorez]

@baseroad, Не, это не логи. Логи лежат в файлах domain_com.log. Там кроме айпи есть много другой информации.

 

[igrovik]

Начал тупить мой впс и после обращения в ТП, мне дали список ip адресов, которые очень часто обращаются к моему серверу. Как определить, это ип поискового робота (чтобы ненароком не заблочить гугл или яндекс) или реально ип ддосеров? Помогите плиз

310 87.240.129.134
223 217.20.156.75
151 217.20.155.13
149 87.240.129.178
76 87.240.129.179
66 95.213.11.163
38 217.20.147.1
32 95.213.11.164
29 5.61.23.11
20 87.240.129.130
12 87.240.129.177
9 95.85.107.189
9 185.177.104.4
7 212.109.222.143
7 162.158.102.67

95.85.107.189 ГКЭ "ТуркменТелеком"
185.177.104.4 ООО "Файбрнет Коммюникейшн"
212.109.222.143 ЗАО "ИСПсистем"
162.158.102.67 CloudFlare Inc.

Остальные ip-шники майловские и вконтакте.

 

[baseroad]

@igrovik, не стоит блочить?

 

[igrovik]

@igrovik, не стоит блочить?

Решать вам, что говорит вообще тп по нагрузке на сервер ? Грузить сервер может так же и какой-то ваш скрипт не забывайте об этом тоже.
А вообще лучше перейти на серв с ДДОС защитой, либо пускать траф через cloudflare.

 

[ovozz]

это не дидос, пришли логи, как сказали выше, там будет подробная информация о этих запросах

 

[1Dimka]

И чем закончилась история?) Сегодня от хостера примерно такое же письмо получил, подключил cloudflare вроде пока работает.

 

[ovozz]

@1Dimka, что за хостер такой, который доепываестся до запросов

 

[1Dimka]

@ovozz, евробайт, да они просто говорят "что-то типа вас дудосят" примите меры)

 

[ovozz]

@1Dimka, хороший хостинг евробайтом не назовут ))