Брут и Дос атака

[iishel]

Всем привет.
Столкнулся с проблемой. Мой форум досят.
Имею свой VDS сервер и ума не приложу как его можно защитить от подобного рода вторжений.
Установлен CentOS 7, ниже ошибки журнала ошибок, за 5 минут количество ошибок достигает 6000 тысяч:

#0 src/XF/App.php(1414): XF::handlePhpError(8, 'Trying to get p...', '/home/Anthrax/w...', 1414, Array)
#1 src/XF/App.php(1054): XF\App->setupTemplaterObject(Object(XF\Container), '\\XF\\Template\\Te...')
#2 src/XF/Container.php(28): XF\App->XF\{closure}(Object(XF\Container))
#3 src/XF/App.php(2605): XF\Container->offsetGet('templater')
#4 src/XF/Pub/App.php(328): XF\App->templater()
#5 src/XF/Mvc/Dispatcher.php(280): XF\Pub\App->preRender(Object(XF\Mvc\Reply\Message), 'html')
#6 src/XF/Mvc/Dispatcher.php(44): XF\Mvc\Dispatcher->render(Object(XF\Mvc\Reply\Message), 'html')
#7 src/XF/App.php(1844): XF\Mvc\Dispatcher->run()
#8 src/XF.php(328): XF\App->run()
#9 index.php(13): XF::runApp('XF\\Pub\\App')
#10 {main}

#0 src/XF/Style.php(275): XF::handlePhpError(8, 'Undefined index...', '/home/Anthrax/w...', 275, Array)
#1 src/XF/Pub/App.php(321): XF\Style->offsetGet('user_selectable')
#2 src/XF/Mvc/Dispatcher.php(280): XF\Pub\App->preRender(Object(XF\Mvc\Reply\Message), 'html')
#3 src/XF/Mvc/Dispatcher.php(44): XF\Mvc\Dispatcher->render(Object(XF\Mvc\Reply\Message), 'html')
#4 src/XF/App.php(1844): XF\Mvc\Dispatcher->run()
#5 src/XF.php(328): XF\App->run()
#6 index.php(13): XF::runApp('XF\\Pub\\App')
#7 {main}

#0 src/XF/Template/Templater.php(362): XF::handlePhpError(4096, 'Argument 2 pass...', '/home/Anthrax/w...', 362, Array)
#1 src/XF/App.php(1414): XF\Template\Templater->setUserBanners(Array, NULL)
#2 src/XF/App.php(1054): XF\App->setupTemplaterObject(Object(XF\Container), '\\XF\\Template\\Te...')
#3 src/XF/Container.php(28): XF\App->XF\{closure}(Object(XF\Container))
#4 src/XF/App.php(2605): XF\Container->offsetGet('templater')
#5 src/XF/Pub/App.php(328): XF\App->templater()
#6 src/XF/Mvc/Dispatcher.php(280): XF\Pub\App->preRender(Object(XF\Mvc\Reply\Message), 'html')
#7 src/XF/Mvc/Dispatcher.php(44): XF\Mvc\Dispatcher->render(Object(XF\Mvc\Reply\Message), 'html')
#8 src/XF/App.php(1844): XF\Mvc\Dispatcher->run()
#9 src/XF.php(328): XF\App->run()
#10 index.php(13): XF::runApp('XF\\Pub\\App')
#11 {main}

И куча других.
Может кто подскажет как победить эту змею как Дос?

 

[Stealth]

Защита от DoS/DDoS атак своими силами

 

[MPG]

Чувак только так.

​

 

[iishel]

Чувак только так.

Посмотреть вложение 77252​

неее, это можно победить:D:

 

[Stealth]

неее, это можно победить:D:

А лучше за деньги защиту взять, коей в интернете миллион.

 

[iishel]

А лучше за деньги защиту взять, коей в интернете миллион.

посоветуйте хорошую

 

[MPG]

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

выбирайте на свой вкус и цвет.

 

[Stealth]

посоветуйте хорошую

Думаю, для тебя подойдет

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

 

[iishel]

Думаю, для тебя подойдет

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

я только ушел с cloudflare

 

[Chigra]

OFFTOP

может это они тебя так? за то, что ты ушёл... :unsure:

 

[Stealth]

я только ушел с cloudflare

Так нужно упоминать сразу. А то будто форум без всякой защиты.

 

[iishel]

Так нужно упоминать сразу. А то будто форум без всякой защиты.

на данны момент форум без защиты

это началось до того как я отвязал домен от них

 

[mizaider]

А где собственно ошибка то? Вы выложили только трассировку.

 

[tnAnGel]

Как это относится к движку?! Это в общение.
Ищите админа, который будет смотреть что творится и защищать за денежку.

Нужно было предоставлять кусок логов веб сервера, а не подобное.

 

[Raynar]

Для просмотра этого контента нам потребуется ваше согласие на установку файлов cookie третьих лиц.
Более подробную информацию можно найти на нашей странице cookie.

Принимать файлы cookie третьих лиц

ps: прошу прощения не сдержался

если стоит ISP можете за полтора рубля поставить защиту

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

если стоит ISP можете за полтора рубля поставить защиту

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

у мну стояла и от школьников помогло хорошо, дудос он же разный)

 

[Qua]

Если веб-сервер на гникс, могу поэкспрементировать с настройками, заодно сделаю некоторые выводы для себя.
Доверять не принуждаю, на свой страх и риск, но если что - доступы кидать в лс.

 

[tnAnGel]

если стоит ISP можете за полтора рубля поставить защиту

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

И что же мы тут видим:
- какой-то массив, непонятно, что именно используют (скрин1)
- оригинальные лимиты на проксю с кроном, крон под вопросом, можно и иначе (скрин2)
- так же белый список, тоже не понятно, что там используется и похоже полный анбан по UA (скрин3, 4)

Очень тупая защита. Подобное делать в конфигах самому - минута.

 

[iishel]

Стоит веста панель.

 

[tnAnGel]

Ищите админа, который будет смотреть что творится и защищать за денежку.