Сегодня около 17.45 мск была предпринята DDoS-атака на один из наших серверов, атаке подвергся сервер pravda.info. Мы с этой проблемой справились довольно быстро, сервер был недоступен для пользователей меньше 15 минут, однако сама ситуация нас несколько "напрягла".
Вот строка логов, с этого ip шло огромное количество запросов на pravda.info:
193.124.167.14 - - [15/Jan/2007:17:38:53 +0300] "GET /economics/2248.html HTTP/1.0" 200 25106 "http://pravda.i
nfo/economics/?p=10" "Mozilla/4.0 (compatible; MSIE 5.0; Windows 98)" "1.0 squid.inp.nsk.su:3128 (squid/2.5.STABLE4)"
Судя по тому, что файл, который избран для атаки, опубликован почти год назад, навряд ли именно он вызвал неадекватную реакцию "доблестного хакера". Скорее всего, ресурс решили "проверить на вшивость". Не исключено, что действительно откуда-то из Новосибирска. С этим пусть разбираются следственные органы, куда мы направили соответствующее заявление.
Мы здесь занимаемся большим и серьезным делом, и не можем позволить разным "кулибиным" затруднять работу наших ресурсов. Поэтому ответ всегда будет, чтобы не повадно было. Нам не очень приятно связываться с МВД, но в данном вопросе другого выхода нет.
Редакция
