Выявленные баги

[Дмитрий]

Атака на сей раз была распределена на несколько сайтов сразу.

Наш сайт на этот раз не являлся объектом атаки?

[Crash_71]

На сей момент все работает, но в "секвестрированном" режиме. Это не на долго.

Что такое секвестированный режим сайта? Прощу прощения, если туплю.
Быстрый поиск отваетов на вопрос не дал

[Joker_37]

Атака на сей раз была распределена на несколько сайтов сразу.

Наш сайт на этот раз не являлся объектом атаки?

К сожалению в том числе, но на сей раз не один в списке. Трудно определить истинный объект атаки в этом случае. Хочу предложить Вам отдельный IP адрес для работы системы с туннелем (программным) до сайта. Стоимость дата-центра 1,5 евро/1IP в месяц.

На сей момент все работает, но в "секвестрированном" режиме. Это не на долго.

Что такое секвестированный режим сайта? Прощу прощения, если туплю.
Быстрый поиск отваетов на вопрос не дал

Понятие секвестр можно без труда "расшифровать" в вики энциклопедии по ссылке (пример) http://ru.wikipedia.org/wiki/%D0%A1%D0% ... 1%82%D1%80
Это не говорит о том что понятие "секвестирование" было применено мною буквально. На первое время от ресурса сайта (сейчас именно этого) были отделены самые уязвимые (тяжелые для вычислительных операций) модули, плагины и возможности (в том числе - видеочат). Была ограничена функциональная возможность сайта и системы в целом. Дело в том что я не ЭВМ и не могу "с лету" анализировать все потоки и весь трафик на все сайты, подвергшиеся атаке. Для такого анализа и необходимо секвестирование. Т.е. отключаем наиболее уязвимые приложения, ограничиваем число мест, в которые можно направить атаку, до одного (об этом долго, нудно и быстрее сделать чем описа'ть) и ищем "зараженный" и "паразитный" трафик (соединения). После того как явно видно каким методом организовывается атака, определяем "метод лечения", секвесируем (в медицинском понимании Секвестра) уже трафик, а не систему или сайт. Если анализ показывает что "опухоль", состоящая из атаки в данном случае, изолирована, то снимаем все ранее наложенные ограничения. Что-то типа того и пришлось делать (в двух словах). Кроме секвестирования ресурсов было еще много чего сделано, чего пользователи именно этого сайта не увидели, зато соседи по серверу ощутили в полной мере. Например, больше половины (примерно 70%) сайтов просто были отключены до 11:00 по Мск 28.03.2014.

Добавлено спустя 41 минуту 21 секунду:
Для людей, которым интересен масштаб всего "бедствия" три картинки (при просмотре обратить особое внимание на единицу измерения трафика в верхнем левом углу):
http://www.xn----7sbhhud3akuggfj.xn--p1 ... /123/1.png (Трафик. Текущий месяц по серверу)
http://www.xn----7sbhhud3akuggfj.xn--p1 ... /123/2.png (Трафик. Атака в 12 и 20 часов по Гринвичу)
http://www.xn----7sbhhud3akuggfj.xn--p1 ... /123/3.png (Трафик. Вылечено)
Есть еще много всего что требует рассмотрения и понимания, но это пока информация только для меня, позже для отдела "К", а уж после этого - достояние общественности с описанием лиц, устроивших все это, методов атаки, срока за данное преступление и т.д и т.п.

Добавлено спустя 1 минуту 38 секунд:
Да. Совсем забыл... Пропускная способность канала сервера 1 Гигабит/с

[Wowan]

Перестал работать вход в чужой профиль (если аватарки нет), а нажатие на ник никуда не ведёт.

[КИВлад]

Перестал работать вход в чужой профиль (если аватарки нет), а нажатие на ник никуда не ведёт.

Я уже поднимал эту проблему здесь: Выявленные баги
Там-же найдёшь и ответ Виктора Жука.

[Дмитрий]

Перестал работать вход в чужой профиль (если аватарки нет), а нажатие на ник никуда не ведёт.

Путин виноват. Надо нажимать на ник пользователя, который находится в зоне сообщения, под названием темы.

[Crash_71]

Надо нажимать.....

Лучше один раз увидеть... ©

[Дмитрий]

Лучше один раз увидеть... ©

не совсем верно. При нажатии на ссылку (ник) над аватаром - в окно быстрого ответа вставляется ник пользователя (на имя которого нажимаем).

[Crash_71]

не совсем верно. При нажатии на ссылку...

Исправил. Спасибо за поправку :

[tasha84]

когда пишу комментарий или создаю тему вылезает
Сервер не найден

Firefox не может найти сервер %d1%81%d0%b0%d0%b9%d1%82-%d0%bd%d1%83%d0%b4%d0%b8%d1%81%d1%82%d0%be%d0%b2.%d1%80%d1%84.

Проверьте, не допущена ли ошибка при наборе адреса, например, ww.example.com вместо www.example.com
Если ни одна страница не загружается – проверьте настройки соединения с Интернетом.
Если компьютер или сеть защищены межсетевым экраном или прокси-сервером – убедитесь, что Firefox разрешён выход в Интернет.



потом возвращаюсь на страницу где писала и пост есть, но как то не комфортно так общаться...сегодня нажимала создать тему мне эта ересь вылезла, я нажала возврат и опять опубликовать тему и так три раза.. потом плюнула решила просто почитать ветку а там оказывается уже 3 раза моя тема опубликовалась(((

[Crash_71]

.. потом плюнула решила просто почитать ветку а там оказывается уже 3 раза моя тема опубликовалась(((

Есть такое, ужЕ давнишняя проблема, к сожалению.
Модераторам потом приходится "выправлять" косяки сайта ("выпиливая" клоны- темы, или многократные близнецы-коментарии).

[Дмитрий]

когда пишу комментарий или создаю тему вылезает

поставь гугл хром - проблемы не будет. К тому же у него скорость загрузки страниц выше

[YOTA]

Доброе время суток уважаемые Модераторы . Столкнулся с такой проблемой . Я на свой аккаунд иногда получаю письма адресованные не мне . То есть ,ведется переписка между форумчанами ,а письма сваливаются ко мне в ящик
Обратите на это внимания .

[Konstantin_Kot]

У меня аналогичная ситуация. Получил это же письмо. Списал, правда, на случайность или ошибку отправителя.

[виталич1970]

У нас тоже такое бывало!

[юрий1]

И мне вчера пришло точно такое же письмо.

[Дмитрий]

объясняю.
Отправитель Мария12, видимо, по ошибке, направила сообщение группе Про Это (в которую входят, активные пользователи сайта). Она была создана для входа в подраздел "Исключительно про это"

[Crash_71]

Такая же фигня.
От "марии12" прилетело.

[Konstantin_Kot]

Выступив в роли невольного участника чужой переписки, сделал вывод, что пользователей, зарегистрированных как "девушка" продолжают "доставать" в личной почте на форуме.

[Виктор Жук]

Выступив в роли невольного участника чужой переписки, сделал вывод, что пользователей, зарегистрированных как "девушка" продолжают "доставать" в личной почте на форуме.

Если кого из девушек "достают" в ЛС - надо не стесняться сообщать об этом модераторам и/или админу, а слишком назойливых мух отключать от форума. Я так ДУМАЮ.