From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <stalker@altlinux.ru>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
	sa.local.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.9 required=5.0 tests=BAYES_00 autolearn=ham
	autolearn_force=no version=3.4.0
Message-ID: <5407891F.5070203@altlinux.ru>
Date: Thu, 04 Sep 2014 01:33:19 +0400
From: Anton Gorlov <stalker@altlinux.ru>
User-Agent: Mozilla/5.0 (X11; Linux x86_64;
	rv:31.0) Gecko/20100101 Thunderbird/31.0
MIME-Version: 1.0
To: ALT Linux sysadmins' discussion <sysadmins@lists.altlinux.org>
References: <20140903204411.GF2515@imap.altlinux.org>
In-Reply-To: <20140903204411.GF2515@imap.altlinux.org>
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
X-Authenticated-As: stalker@locum.ru
Subject: Re: [Sysadmins] =?koi8-r?b?xNbB18nT1MHNIM7BINrBzcXUy9U=?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux sysadmins' discussion <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmins' discussion <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 03 Sep 2014 21:34:47 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/5407891F.5070203@altlinux.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

Хех... 1 клиента с его vds и сайтом с явой и Elastic Search ломанули.
Исх флуд был под гигабит

Threshold Packets 100.000 packets/s
Sum 44.548.000 packets/300s (148.493 packets/s), 6 flows/300s (0 flows/s), 24,198 GByte/300s (660 MBit/s)
External 125.88.186.151, 44.548.000 packets/300s (148.493 packets/s), 6 flows/300s (0 flows/s), 24,198 GByte/300s (660 MBit/s)




04.09.2014 00:44, Michael Shigorin пишет:
> 	Здравствуйте.
> ---
> Компания Akamai Technologies опубликовала сведения об
> обнаружении двух ботнетов - IptabLes и IptabLex, сформированных
> из Linux-серверов и используемых преимущественно для организации
> DDoS-атак. В состав ботнетов попадают своевременно не обновляемые
> серверы, на которых используются уязвимые версии Apache Struts,
> Tomcat и Elastic Search.
> --- http://www.opennet.ru/opennews/art.shtml?num=40513
>