Ajutor necesar pentru actionarea in instanta

Salutare, de cateva saptamani am probleme cu site-ul radiourionline.ro in sensul ca este floodat de catre cateva persoane care pretind ca fac parte din cadrul unui post de radio. Ma ameninta ca daca nu le pun postul de radio pe prima pozitie imi floodeaza site-ul pana crapa + alte amenintari.

Am scris un articol aici radiourionline.ro/actionare-in-instanta-s163.html si voi urma sa demarez actiunile impotriva lor. De la voi doresc sa aflu ce anume trebuie sa fac pentru a reusi in instanta si daca cineva s-a lovit de aceasi problema, daca a reusit sa rezolve ceva.

Va multumesc mult.

Incearca si ei un santaj, vorbeste cu hostingul sa instaleze pe server script anti flood.

Cata josnicie. In nici un caz sa nu cedezi "propunerii",incearca sa dai de ei si sa le faci o bucurie.

Au instalat dar degeaba, au spus si ei ca nu rezista unui flood puternic, de fapt cam nimic nu poate rezista unui flood facut cu cap, pana si tweeter si facebook s-au confruntat cu asa ceva. Pe mine ma intereseaza sa ii dau in judecata si sa aflu daca au drept de autor pe cuvantul folosit in denumirea radioului si site-ul iar daca nu au sa fac plangere la rotld, impreuna cu adevaratii proprietari pentru a-i desfiinta.

Despre ce radio e online, ai putea foarte usor sa ii intorci serviciul. Foarte usor. Eu nu spun sa faci asta, iti spun se solutii ai.

Acum tehnic vorbind de unde vine fooldul? Ip-uri diferite, clase diferite etc? Eu am un sistem "semi-automat" de blocare, uneori e de ajuns sa il bag in iptables+firewall si e blocat. Blocarea low-level e solutia.

Vine de pe IP-uri si clase diferite insa nu vreau sa ii raspund la fel. Eu vreau sa aflu ce ii pot face legal.

Pai, cred ca poti face plange la Politie.Eu iti sugerez:
1. Salveaza discutia dintre tine si "atacatori"
2. Daca poti sa afli IP-ul, sau alte chestii(adresa de mail etc) te poate ajuta.
3. Foloseste putin social engineering ca sa ii afli( urca-le radioul primul, si apoi intreaba-i daca pot sa faca asa ceva si pentru tine, impotriva altui site(aici deja ai vorbit cu politia, si este si ea pe fir sa ii prindeti atunci cand ii platest))
4. Posteaza te rog aici vreo 10-15 IP-uri.
5. Foloseste un IP-tables, sau filtreaza pachetele de tip ICMP sau cele de tip SYN(nu ar trb sa accepti asa ceva). Flood-ul ori este de tip ICMP(Ping) sau SYN(sper)

LE: Ai acces la Sever? Esti pe VPS, Dedicat sau Shared ?

foloseste comanda asta daca esti pe linux
netstat -n -p | grep SYN_REC | awk '{print $5}' | awk -F: '{print $1}'
iti arata numaru de conexiuni simultan de pe un ip.
In functie de ce rulezi pe server poti aproxima cam cate conexiuni max ar putea folosi un IP.

Ideea e ca nu pot avea aia multe clase de ipuri si le banezi usor din iptables.
Eu asa am facut cu niste rusi.

Citat:

---

În cazul unui atac de boţi cum pot vedea IP-urile?
netstat -nt

Cum afişez IP-urile unice TCP?
netstat -anp |grep ‘tcp’ | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n

Cum afişez IP-urile unice UDP?
netstat -anp |grep ‘udp’ | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n

Cum banez un IP în tabela IP?
iptables -I INPUT -s 217.218.36.11 -j DROP

---

citat din http://www.submitsuite.ro/blog/mic-m...serverului-web

Citat:

---

Postat în original de inSecure

5. Foloseste un IP-tables, sau filtreaza pachetele de tip ICMP sau cele de tip SYN(nu ar trb sa accepti asa ceva). Flood-ul ori este de tip ICMP(Ping) sau SYN(sper)

---

Floodul este tip SYN, cand voi mai primi flood o sa public cateva IP-uri

Citat:

---

Postat în original de inSecure

LE: Ai acces la Sever? Esti pe VPS, Dedicat sau Shared ?

---

Am acces la server, sunt pe VPS.

Va multumesc mult pentru comenzile scrise: Marius Mailat, deadworldisee. Momentan vad ca nu mai floodeaza, probabil in pauzele dintre flooduri a citit articolul postat pe site.
Cat m-as bucura sa aflu cine este, sa strang suficiente dovezi si sa il dau in judecata, poate in felul asta se mai linistesc copiii astia care dau flooduri aiurea.