И от сюда у меня возник вопрос, а есть ли какой нибуть способ что бы отследить ip того, кто запустил эту атаку, на пример, как нибуть узнать от каких ip идет/шла атака и по ним узнать откуда на них пришел запрос.
Поискав интернете я ничего не нашел, по этому пишу сюда, мб здесь кто нибуть знает
> Поискав интернете я ничего не нашел
Пиздабол, информации полно в интернете.
>
>Всем привет, столкнулся с такой проблемой, что некоторые мои сайты начали ддосить, хоть cloudflare и помогает, но все же..
>И от сюда у меня возник вопрос, а есть ли какой нибуть способ что бы отследить ip того, кто запустил эту атаку, на пример, как нибуть узнать от каких ip идет/шла атака и по ним узнать откуда на них пришел запрос.
ну вот я занимаюсь отбивкой всяких атак уже года джва.
>а есть ли какой нибуть способ что бы отследить ip того, кто запустил эту атаку
нет.
это клиент какой нить хостинговой параши. она не даст тебе личные данные клиента.
да и зачем?
берешь банишь всю сеть этой хостинг-параши и всё.
и заодно остальные хостинг параши. их много но начни хотябы со всяких амазонов и ораклов.
>cloudflar
да. пидорасы еще те
>Как именно?
приходит атака с 1-2-3-4-5 адресов.
пробиваю кто это.
если чел (т.е. физик , ну т.е ростелеком какой нибудь или мобильный оператор) - то баню точечно или /24
если обнаруживаю что хостер - то все его крупные подсети-сети баню по максимуму.
если это какие нить бразильцы или хохлы - то банишь всю страну. ну и разумеется всякие диджитал оушены у тебя само-сабой должны быть заданены так же...
торвыходы я например не баню, они помоечные и без нагрузки на сервер. но бывает и с них жесткая атака идет.тогда да. но тут надо аккуратно - у гугла тоже есть в ip6 (уточнять надо)
у меня htaccess уже за 10000 записей в сидре (не адресов а записей.- это боооольше)