Хакерская атака на форум - нужна помощь знающего человека

[crazy-mike]

не будут они брать ответственность за дырки форума , тем более бесплатного.

;) Попробуйте посмотреть на логи виртуального хоста (с какого IP-адреса делалась попытка атаки). Вообще-то самый простой способ "уложить apache" с http-аутентификацией - это просто делать очень много разных соединений. Есть директивы для ограничения числа соединений с одного IP-адреса к примеру...;) Конечно - всё зависит от "особенностей хостинга". В крайнем случае можно попробовать запретить соединения от определённых подсетей (хотя такие "атаки" обычно должны бы "организовываться" через proxy-серверы).
Можно делать попробовать "разнести форум" - всю аутентификацию и вход делать с вспомагательных хостов - а для тех , кто "прошёл аутентификацию" - делать редирект на форум...Там очень много возможностей. Обычно "значимые ресурсы" стараются прятать за "серверами доступа" именно для "защиты от хакерских атак". :grum:

[columbus]

Имеете ли вы какие-нибудь идеи о том как вычислить личность и местонахождение

Может кто-то недоволен вашей тоталитарной сектой?

[химик]

Майк у них погоже не [DoS/DDoS] а проблема в том что кто-то заполучил доступ к [administrative account] и хулиганит
Поэтому деваться некуда придеётся лезть в [user base]

[crazy-mike]

Майк у них погоже не [DoS/DDoS] а проблема в том что кто-то заполучил доступ к [administrative account] и хулиганит
Поэтому деваться некуда придеётся лезть в [user base]

:evillaugh Но ведь к administrative account доступ разве нельзя давать только с определённых адресов??????????????????? ;) (или только через определённый "сервер доступа")

[химик]

[:evillaugh Но ведь к administrative account доступ разве нельзя давать только с определённых адресов??????????????????? ;) (или только через определённый "сервер доступа")]

[Impersonation ... men-in-the-middle attack]
intercept session with known credetial, use same session to do what ever you please
can be cured by using Citrix and time tokens

[Alex_3112]

[Impersonation ... men-in-the-middle attack]
intercept session with known credetial, use same session to do what ever you please

И насколько реальны такие атаки против SSL?

[химик]

И насколько реальны такие атаки против [SSL]?

Как 2 пальца ...
проблема не в том что бы круто зашивровать кредентиалс а в том что бы использовать (в идеале конечно) больше чем [1 factor authenication]
С РСА доступ на форум устраивать конечно оверкил и половое изврашение но [Citrix] с [time tokens] .. в принципе....
А вообше по уму надо просто один раз хорошо почистить юзеровскую базу данных, чётко прописать роли и озаботится тем что административный экаунт был хорошо зашишён на будушее

[crazy-mike]

А вообше по уму надо просто один раз хорошо почистить юзеровскую базу данных, чётко прописать роли и озаботится тем что административный экаунт был хорошо зашишён на будушее

:34:
Правда можно ещё нахальнее попробовать сделать - чтобы админ-аккаунт менялся раз в несколько дней...;)
А чем больше "наворотов с аутентификацией" - тем больше шансов "уложить систему DOS-атакой"...

[химик]

:34:
Правда можно ещё нахальнее попробовать сделать - чтобы админ-аккаунт менялся раз в несколько дней...;)
А чем больше "наворотов с аутентификацией" - тем больше шансов "уложить систему ДОС-атакой"...

Не обязательно ...
Если напрямую сервер выставить в интернет то да а если да же сделать простейший [NAT tanslation] на какой нибудь простельной [ASA] или [Netscreen] то все [DoS/DDoS] будут осыпаться как озимые на переднем интерфэйсе

[YUM]

:34:
...
А чем больше "наворотов с аутентификацией" - тем больше шансов "уложить систему DOS-атакой"...

Майки, а с этого места поподробнее. А то нас клиенты за..за.. заимали уже своими попытками все засекретить - запрятать с глаз чужих...
Идиёты !!!