Злонамеренное использование сервиса и умышленный вред

Ответить на тему

Предыдущая тема Следующая тема Перейти вниз

Злонамеренное использование сервиса и умышленный вред

Сообщение  Admin в Чт Дек 19, 2013 11:29 pm

Уважаемые пользователи!

К сожалению, появились случаи намеренного создания перегрузки нашего сервиса и вызова проблемы распределённого отказа в обслуживании (Distributed denial of service - DDOS). Некоторые пользователи создали искусственный трафик для нашего сервиса, приведя его тем самым в неработоспособное состояние.
Как это было сделано.
1. Был размещён файл http://my-files.ru/2qq9.бмпшка.bmp размером 448,359,968 байт (428 Мб). - ныне этот файл уже удалён.
2. На странице мошеннического сайта, вымогающего деньги - http://550dollarov.biztf.com/ - вставлен код img с адресом прямой ссылки: <img src="http://my-files.ru/Download/2qq9/бмпшка.bmp" width="1" height="1" alt="" />

В результате, пользователи, заходящие на упомянутый сайт, незаметно для себя выкачивали с нашего сервиса этот многомегабайтный файл. На удивление, сайт этот оказался весьма посещаем - запросы на загрузку файла с него приходили с частотой около 100 запросов в минуту!

Проактивные способы борьбы с такими пользователями придумать пока не получается. Идеи принимаются.


Последний раз редактировалось: Admin (Сб Мар 01, 2014 11:25 pm), всего редактировалось 2 раз(а)

Admin
Admin

Сообщения : 1935
Дата регистрации : 2012-12-21

Посмотреть профиль http://my-files.ru

Вернуться к началу Перейти вниз

Re: Злонамеренное использование сервиса и умышленный вред

Сообщение  Admin в Пт Дек 20, 2013 1:23 pm

Продолжаем разговор:
<img src="http://my-files.ru/Download/v5ck/CruxMusca_L.bmp" width="1" height="1" alt="" />
<img src="http://my-files.ru/Download/cgle/image_20.bmp" width="1" height="1" alt="" />
с того же сайта.

Файлы по 260564536 и 448359968 байт.
Удалены.

Admin
Admin

Сообщения : 1935
Дата регистрации : 2012-12-21

Посмотреть профиль http://my-files.ru

Вернуться к началу Перейти вниз

Ответ

Сообщение  Веб-мастер в Ср Дек 25, 2013 5:47 pm

Возможно проблема решиться, когда Вы реализуете личный кабинет пользователя. Возможно придется поставить ограничение, путем загрузки файлов на ваш сервис только после регистрации. При очередном мошенничестве, у вас появиться возможность удалить аккаунт пользователя со всеми его вредоносными файлами, возможно также имея личный кабинет пользователя, Вы сможете отслеживать количество исходящего трафика конкретного аккаунта пользователя и заблокировать его в любое время. Плюсом личного кабинета является также удобство для пользователей Вашего сервиса.

Веб-мастер
Гость


Вернуться к началу Перейти вниз

Re: Злонамеренное использование сервиса и умышленный вред

Сообщение  Domino в Чт Фев 06, 2014 2:02 am

Мой вариант если к файлу за минуту обращаются больше 10 раз (к примеру) выводить капчу для скачивания, или делать ссылку не прямой если к файлу обращаются слишком часто.

Domino
Гость


Вернуться к началу Перейти вниз

Re: Злонамеренное использование сервиса и умышленный вред

Сообщение  Аноним в Вс Фев 16, 2014 7:17 pm

Не надо регистрации!

Аноним
Гость


Вернуться к началу Перейти вниз

Re: Злонамеренное использование сервиса и умышленный вред

Сообщение  ELENEGOR в Вс Июн 29, 2014 2:14 pm

Registracia na saie ot ddos atak ne spasiot, a vot ot mnojestva bespolezno zagrujennix failov eto samoe to.
Ia vot toje zalil dlia proverki videofail v razmere poriadka 25 megabait, dlia poluchenia priamoi ssilki, i teper ne znaiu gde naiti i udalit. A skolko takix kak ia???!!!!! A ved eto toje nagruzka na sait.
Mojet, dumaiu, vsio-taki luchshe kapchu dlia skachivania failov vstroit .
Avtomaticheskaia zagruzka bez uchastia i nevedenia iuzera otpadiot.
Vo vsiakom sluchae, vi idiote k vershine, i vas popitaitsia(denejnie rabi) liubimi sposobami atakovat.
K sojaleniu v etom voprose ne silion, no znaiu chto est skripti kotorie pishutsia imenno dlia takix nepriatnostei.
Budu rad esli vi naidiote adekvatnii sposob reshenia etoi neshutochnoi problemi.
avatar
ELENEGOR

Сообщения : 4
Дата регистрации : 2014-06-29

Посмотреть профиль http://elenegor.ru.gg

Вернуться к началу Перейти вниз

Re: Злонамеренное использование сервиса и умышленный вред

Сообщение  Спонсируемый контент


Спонсируемый контент


Вернуться к началу Перейти вниз

Предыдущая тема Следующая тема Вернуться к началу


 
Права доступа к этому форуму:
Вы можете отвечать на сообщения