Help, mijn ip/sessie zegt ineens dat ik van 127.0.0.1 surf!

[Kees]

plan: Server- & netwerkstatusmeldingen XI

Om deze DDoS af te slaan moesten we terugvallen op het netwerk van proxies dat we al hadden draaien. Echter, onze sessiecode is hier niet op berekend, en dus denkt hij ineens dat je van 127.0.0.1 afkomstig bent. Dit is uiteraard een bug, maar de keuze was om met deze bug te leven, of om geen site te hebben. Zoals je aan deze post kan zien kozen we voor het laatste.

Dus tja, sorry, een sessie aan een IP binden is even stuk, maar we gaan het zsm fixen!

[GlowMouse]

Werkt mod_antiloris niet? Dat is ook een workaround die je zo installeert en waarbij je deze bug later kunt fixen.

[Bobmeister]

Erg vervelend dit
Uit welke richting/ van wie komt de DDOS?

// nu worden trouwens alle sessies opgeslagen op het ip van de server?

[ Voor 37% gewijzigd door Bobmeister op 23-02-2011 23:52 ]

[CyBeR]

ligt t aan mij of is t.net vaak van de DDoS de laatste tijd?

[Jejking]

Jongens, ik zou hiervan een kloon zetten in Mededelingen

[zeef]

done

[Verwijderd]

CyBeR schreef op woensdag 23 februari 2011 @ 23:56:
ligt t aan mij of is t.net vaak van de DDoS de laatste tijd?

Sinds dat er met dikke lof wordt gesproken over de hardwarematige firewall zijn er denk ik nogwat jaloerse blikken

[ Voor 0% gewijzigd door Verwijderd op 24-02-2011 00:13 . Reden: typo ]

[EdwinG]

Verwijderd schreef op donderdag 24 februari 2011 @ 00:09:
hardware matige firewall

Ah, dan is dat het probleem, een goede firewall, of een hardwarematige, zou beter zijn.

[Kees]

GlowMouse schreef op woensdag 23 februari 2011 @ 23:51:
Werkt mod_antiloris niet? Dat is ook een workaround die je zo installeert en waarbij je deze bug later kunt fixen.

Dit was sneller dan eoa mod instaleren, en dit was een slowloris-type attack, geen slowloris zelf, dus geen flauw idee of het geholpen zou hebben.

[Kees]

CyBeR schreef op woensdag 23 februari 2011 @ 23:56:
ligt t aan mij of is t.net vaak van de DDoS de laatste tijd?

Ja, bijzonder vaak dit jaar. Vorig jaar hadden we er... even tellen... ehm... 0. Dit jaar spreken we al over tientallen (de meeste merken jullie niets van).

[Outerspace]

Kees schreef op donderdag 24 februari 2011 @ 00:16:
[...]

Ja, bijzonder vaak dit jaar. Vorig jaar hadden we er... even tellen... ehm... 0. Dit jaar spreken we al over tientallen (de meeste merken jullie niets van).

Ze hebben energie opgespaard gok ik.
Maar ik leef ook liever met jullie workaround dan een poosje geen GoT.

[Bobmeister]

Wie zou deze site willen DDOS-en dan? Enig idee?

[Verwijderd]

Awsom schreef op donderdag 24 februari 2011 @ 01:02:
Wie zou deze site willen DDOS-en dan? Enig idee?

Nee, en het is niet verstandig daarover op een publiek forum te gaan discussiëren. Dit topic is er alleen omdat er onpraktische gevolgen zijn voor gebruikers. Normaliter zou er eigenlijk vrij weinig moeten worden gemeld.
Wat dat betreft wordt hier eigenlijk teveel informatie verstrekt, vind ik tenminste

[Kalief]

Oost, west, 127.0.0.1 best.
/tegeltje

[KILLorBE]

EdwinG schreef op donderdag 24 februari 2011 @ 00:12:
[...]

Ah, dan is dat het probleem, een goede firewall, of een hardwarematige, zou beter zijn.

Scherp, en dat zo laat nog

Tja, ik kijk hier ook niet voor niks, sinds (een paar uur?) is inloggen en een sessie aan een IP adres koppelen onmogelijk, per direct is de sessie verlopen.

Ach zo lukt het ook.

[basdej]

haha nou gelukkig merken we er verder niks van, ga zo door tweakers

[crisp]

Als het goed is wordt je nu niet meer uitgelogd op de frontpage. Het koppelen aan IP is ook tijdelijk disabled op het inlogformulier. Ik ga nog even kijken of varnish op een andere manier nog het echte client-ip doorstuurt.

[crisp]

Oplossing gevonden, sessie locken op IP werkt weer