Телеграмм чат группы pro_hosting страница 10753

а есть какое-то готовое серверное решение с базами, для отсечки по не соответствию pof и user agent-а? или ддос-защиты хостингов предоставляют такие возможности и есть прозрачность, чтоб сопоставить логи?

источник

23:03пожаловаться #3

SRVManage in Hosting and so on

Sergey Popadyin

тебе брут надо почистить?

источник

23:05пожаловаться #4

Sergey Popadyin in Hosting and so on

SRVManage

тебе брут надо почистить?

брут да, но делают хитро через эмуляции поведения юзера

источник

23:06пожаловаться #5

SRVManage in Hosting and so on

Sergey Popadyin

брут да, но делают хитро через эмуляции поведения юзера

чет часто брутить начали нынче

источник

23:06пожаловаться #6

SRVManage in Hosting and so on

скинь логи в лс гляну

источник

23:06пожаловаться #7

Sergey Popadyin in Hosting and so on

не могу пока, завтра смогу, я не умею на сервер ставить необходимый софт, а админ с семьей отдыхает, по access логу этого видно не будет

источник

23:07пожаловаться #8

SRVManage in Hosting and so on

Sergey Popadyin

если не видно по аккес то что они буртят? не веб?

источник

23:08пожаловаться #9

Sergey Popadyin in Hosting and so on

веб

источник

23:08пожаловаться #10

SRVManage in Hosting and so on

значит их видно должно быть в логе

источник

23:08пожаловаться #11

Sergey Popadyin in Hosting and so on

видно, я думаю как отсечь эту нечисть, они с проксей цодов брутят эмулируя поведение, водят мышкой и т.д, для маскировки, потом лезут уже в подбор. Я пока вижу решение на сетевом уровне как-то отсекать это по passsive os fingerpint на соответствие юзер агенту, но это базу собирать надо как понимаю или ставить что-то стороннее

источник

23:10пожаловаться #12

Sergey Popadyin in Hosting and so on

в access лог можно pof вывести?

источник

23:10пожаловаться #13

Sergey Popadyin in Hosting and so on

pof c проксей 100% линуксовый будет, вин/mac пользователей хотя бы можно было бы мониторить, правда если жестко отсекать так, пострадают те кто сидят на каких-нибудь mr 3020 или линуксовых роутерах

источник

23:13пожаловаться #14

Sergey Popadyin in Hosting and so on

https://habr.com/ru/post/241309/ - что то нашел такое на хабре, завтра скину админу, но думаю это погремушка

Хабр

Пассивный фингерпринтинг для выявления синтетического трафика

Я достаточно долгое время вынашивал идею рассмотреть клиентов публичного web-сервиса, браузер которых посылает заголовок User-Agent как у браузера в Windows, и к...