Suggest Cần người giúp chống ddos botnet (hậu tạ 50$)

[mmommommo]

Tình hình là hôm trc có lập topic rồi nhưng k ăn thua.
bây giờ bị botnet vs cường độ ngày càng mạnh.
E dùng vps amazon window 23GB ram CPU 16 core để chạy site.
Mong ae giúp đỡ , biết là k thể chống nhưng hạn chế triệt để , làm cho vào website k bị chậm lắm là đc .
Ae nào giúp đỡ được e xin tặng 50$ . Inbox hay để lại yahoo liên lạc để e pm nhé . tks ae

 

[loveinrain2013]

hình như tạo một SC bắt gõ capcha như mấy web làm đó bạn

 

[mmommommo]

tớ google thấy bảo gõ captcha như vậy k ăn thua vs botnet mạnh

 

[hoanghiep90vn]

tớ google thấy bảo gõ captcha như vậy k ăn thua vs botnet mạnh

Đã inbox bạn rồi, nếu muốn test thì pm thử chuyển server xem thế nào nhé !

 

[binh6699]

dns về chinhphu.vn cho nó bot net cho đã đi còn ko thử sài thằng CloudFlare xem hiệu quả ko

 

[rubiconrc]

Nếu bạn không ngại có thể pm mình , sẽ hỗ trợ bạn cách khắc phục
y/m : rubiconrc

 

[caplaytiendihoc]

Với ddos botnet thì đến thời điểm hiện tại có 2 cách
1-Là dùng xác nhận = captcha.
2-Là bạn có thể viết 1 con shell với chức năng tự out sever khi lương truy cập tăng đột ngột trong thời gian ngắn.
còn lại các cách khác đều vô dụng.
Phân tích cách 1 có thớt hiểu

-Dùng captcha xác nhận tức là nếu muốn chạm đến sever thực của site thì buộc phải đánh captcha(nếu là recaptcha thì còn ok chứ captcha thường thì các hacker có thể dùng bypass).Do đó cách này khá hiểu quả dù chó số lượng bot nhiều hay ít(mạnh yếu phụ thuộc vào số lượng bot).Nhược điểm của em nó là làm người truy cập thấy khó chịu và thể hiện sự bất lực của admin .

-Dùng shell tức là bạn viết 1 con shell php với chức năng như đã nói ở trên cách này thì có nhược điểm là nó out sever coi như web bị chết :3

vậy nên cách 1 vẫn hiệu quả nhất.

Ngoài ra đến thời điểm hiện tại chưa có cách nào toàn mỹ cả.Vậy góp ý cho thớt để tránh bị kẻ gian lợi dụng lừa đảo chiếm đoạt 50$

 

[triettran]

mấy bác cho e hỏi xíu, vậy thì ko 1 web nào , kể cả google hay facebook, thoát đc à?

 

[caplaytiendihoc]

k phải là không thể chỉ cần bạn đầu tư máy chủ sever bờ rô là ok
ví dụ thế này nhé.
thèng a có 1 triệu con bot với 1 triệu con bot này thì khi nó truy cập vào 1 site nào đó cùng 1 lúc sẽ đạt 100G/s chẳng hạn tuy nhiên máy chủ của thèng b nó mạnh hơn nó có thể chịu đc 200G/s như vậy nó sẽ trả sao cả
do đó mình mới nói độ mạnh yêu phụ thuộc vào số lượng bot

 

[newbie07]

Với ddos botnet thì đến thời điểm hiện tại có 2 cách
1-Là dùng xác nhận = captcha.
2-Là bạn có thể viết 1 con shell với chức năng tự out sever khi lương truy cập tăng đột ngột trong thời gian ngắn.
còn lại các cách khác đều vô dụng.
Phân tích cách 1 có thớt hiểu

-Dùng captcha xác nhận tức là nếu muốn chạm đến sever thực của site thì buộc phải đánh captcha(nếu là recaptcha thì còn ok chứ captcha thường thì các hacker có thể dùng bypass).Do đó cách này khá hiểu quả dù chó số lượng bot nhiều hay ít(mạnh yếu phụ thuộc vào số lượng bot).Nhược điểm của em nó là làm người truy cập thấy khó chịu và thể hiện sự bất lực của admin .

-Dùng shell tức là bạn viết 1 con shell php với chức năng như đã nói ở trên cách này thì có nhược điểm là nó out sever coi như web bị chết :3

vậy nên cách 1 vẫn hiệu quả nhất.

Ngoài ra đến thời điểm hiện tại chưa có cách nào toàn mỹ cả.Vậy góp ý cho thớt để tránh bị kẻ gian lợi dụng lừa đảo chiếm đoạt 50$

Tớ chưa thực sự hiểu chỗ bôi đen gạch chân đó! Cũng chưa hiểu điều kiện sử dụng của lựa chọn này của cậu!

mấy bác cho e hỏi xíu, vậy thì ko 1 web nào , kể cả google hay facebook, thoát đc à?

Theo lý thuyết thì đúng như vậy. Nhưng nhẩm tính có được mấy người có được cơ sở hạ tầng mạng như họ. Nếu có tương đương chắc họ đã đầu tư vào mục đích khác kiếm lời rồi. Hơi đâu mà đi làm lính đánh thuê.

k phải là không thể chỉ cần bạn đầu tư máy chủ sever bờ rô là ok
ví dụ thế này nhé.
thèng a có 1 triệu con bot với 1 triệu con bot này thì khi nó truy cập vào 1 site nào đó cùng 1 lúc sẽ đạt 100G/s chẳng hạn tuy nhiên máy chủ của thèng b nó mạnh hơn nó có thể chịu đc 200G/s như vậy nó sẽ trả sao cả
do đó mình mới nói độ mạnh yêu phụ thuộc vào số lượng bot

Tấn công từ chối dịch vụ đâu chỉ có mục đích làm bão hòa băng thông của nạn nhân. Nhỡ mục đích của nó là làm cạn kiệt tài nguyên của máy chủ thì sao? Như Slowloris đó !

 

[vpsgiare]

captcha cũng chả ăn thua đâu

 

[vuafahoai123]

để cái title trên index- em xin anh đừng Botnet nữa . em kinh lắm rồi. mỗi tháng em cúng anh 50$ .......................

 

[1or0]

Mình có một cách nhưng chưa thấy ai sử dụng, nếu chủ thớt thấy hay dùng thử xem hiệu quả không .

Thực sử nếu hacker có số lượng bots lớn thì server tự mua cấu hình cao nhưng chưa thực sự chống được lượng bots lớn. Nhưng server của Google chưa thấy hackers nào ddos được . Ai không tin tạo 1 blogspot đi rồi thử ddos xem làm được k .

Okey, vậy là cùng ý kiến là không ddos được blogspot server của Google nhé.

Vậy cách chống DDos là sử dụng blogspot của Google. sử dụng 1 đoạn code bắt nhập captcha nếu là IP mới, còn IP đã từng truy cập và gõ đúng recaptcha rồi thì k yêu cầu nhập captcha nữa. Rồi từ blogspot của google sử dụng 1 đoạn code lấy dữ liệu từ server của mình để hiển thị trên blogspot. code sao cho dấu được server của mình k để hackers biết được nhé.


Mình nghĩ cách này hiệu quả nhất mà chưa thấy ai sử dụng, bao nhiêu bots server blogspot của Google cũng chấp hết

 

[newbie07]

Mình có một cách nhưng chưa thấy ai sử dụng, nếu chủ thớt thấy hay dùng thử xem hiệu quả không .

Thực sử nếu hacker có số lượng bots lớn thì server tự mua cấu hình cao nhưng chưa thực sự chống được lượng bots lớn. Nhưng server của Google chưa thấy hackers nào ddos được . Ai không tin tạo 1 blogspot đi rồi thử ddos xem làm được k .

Okey, vậy là cùng ý kiến là không ddos được blogspot server của Google nhé.

Vậy cách chống DDos là sử dụng blogspot của Google. sử dụng 1 đoạn code bắt nhập captcha nếu là IP mới, còn IP đã từng truy cập và gõ đúng recaptcha rồi thì k yêu cầu nhập captcha nữa. Rồi từ blogspot của google sử dụng 1 đoạn code lấy dữ liệu từ server của mình để hiển thị trên blogspot. code sao cho dấu được server của mình k để hackers biết được nhé.


Mình nghĩ cách này hiệu quả nhất mà chưa thấy ai sử dụng, bao nhiêu bots server blogspot của Google cũng chấp hết

Google thì cao thủ rồi. Nhưng trở ngại lớn với mọi người là blogspot của Google khá là cứng nhắc với HTML. Nghe chừng công đoạn in đậm và gạch chân là phức tạp nhất ) chưa kể nếu bị report thì blog của cậu sẽ ra đi trong nháy mắt ) nhanh hơn là bị tấn công )

 

[namtutehpv]

thằng nào dùng botnet check cái info lên đây gặp nhau 1 séc ... ném đá dấu tay tiểu nhân vãi lozl

 

[caplaytiendihoc]

Mình có một cách nhưng chưa thấy ai sử dụng, nếu chủ thớt thấy hay dùng thử xem hiệu quả không .

Thực sử nếu hacker có số lượng bots lớn thì server tự mua cấu hình cao nhưng chưa thực sự chống được lượng bots lớn. Nhưng server của Google chưa thấy hackers nào ddos được . Ai không tin tạo 1 blogspot đi rồi thử ddos xem làm được k .

Okey, vậy là cùng ý kiến là không ddos được blogspot server của Google nhé.

Vậy cách chống DDos là sử dụng blogspot của Google. sử dụng 1 đoạn code bắt nhập captcha nếu là IP mới, còn IP đã từng truy cập và gõ đúng recaptcha rồi thì k yêu cầu nhập captcha nữa. Rồi từ blogspot của google sử dụng 1 đoạn code lấy dữ liệu từ server của mình để hiển thị trên blogspot. code sao cho dấu được server của mình k để hackers biết được nhé.


Mình nghĩ cách này hiệu quả nhất mà chưa thấy ai sử dụng, bao nhiêu bots server blogspot của Google cũng chấp hết

không ddos đc gu gồ là do máy chủ quá khủng.còn về việc giấu sever thì không thiếu cách tìm đc đâu bác ạ

 

[caplaytiendihoc]

Tớ chưa thực sự hiểu chỗ bôi đen gạch chân đó! Cũng chưa hiểu điều kiện sử dụng của lựa chọn này của cậu!

Theo lý thuyết thì đúng như vậy. Nhưng nhẩm tính có được mấy người có được cơ sở hạ tầng mạng như họ. Nếu có tương đương chắc họ đã đầu tư vào mục đích khác kiếm lời rồi. Hơi đâu mà đi làm lính đánh thuê.


Tấn công từ chối dịch vụ đâu chỉ có mục đích làm bão hòa băng thông của nạn nhân. Nhỡ mục đích của nó là làm cạn kiệt tài nguyên của máy chủ thì sao? Như Slowloris đó !

vậy khi nào rảnh bác làm cạn tài nguyên máy chủ của gu gồ hay FB cho em mở rộng tầm mắt.
còn chỗ bô đen gạch chân thì nó tương tự như hôm rồi dantri nó làm ý có rì bác pm nên đấy mà hỏi nhé.

 

[newbie07]

vậy khi nào rảnh bác làm cạn tài nguyên máy chủ của gu gồ hay FB cho em mở rộng tầm mắt.
còn chỗ bô đen gạch chân thì nó tương tự như hôm rồi dantri nó làm ý có rì bác pm nên đấy mà hỏi nhé.

Cậu có chắc chắn cậu hiểu những gì cậu nói không? Cậu có chắc chắn cậu đọc được những gì cần đọc không? Có cần tớ phải viết lại không?

 

[hardmoney]

Đưa 50$ đó cho ddos-er

 

[hamchoiso2]

ban cho minh cai YH cua ban cho de lien lac nha ban