ДДосят сервер новым способом

Держу свой приватный сервер.
Имеется шайка, которая ходит по серверам и, к сожалению, добралась до нашего.

Другие сервера говорят о платном ддосе, не понимал о чём речь, пока не чекнул сам.
Про железо ничего говорить не надо - 3 месяца работало без сбоев и работало как бык. Но что это за хрень? ТПС резко просаживаются, пинги возрастают. Доходит до того, что сервер тупо не отправляет информации о себе.

С пингом сервера всё нормально, к терминалу подключаюсь без проблем и задержек. Но в майнкрафте всё равно ничего не выдаёт. Есть ли какие-либо подобные ситуации, предложения и идеи?

UPD: теперь и терминал и SFTP работают с задержками. Если сервер не работает - просто невозможно что либо делать...

 

Банжа в помощь

 

Если есть физический доступ к машине то смотри нагрузку на CPU, вместо пинга.
Точно глянуть чем нагружают можно сделав "Thread dump" любым профайлером.
В случае если виснет не наглухо то смотри тайминги, включай логирование.

 

Думал над этим. Сервер, который из-за этих же упырков и закрылся, был с банжой. Однако, они и через это легко прошли. Как я думаю - сканер открытых портов и сервер у тебя в кармане.

 

А закрыть порты не судьба?

 

Вот же люди развлекаются))

 

Закрывали - не работает. Они могут просто на рабочую машину делать ддос.

 

Нифига не в помощь - поставил банжу

 

Конечно, потому что пытаешься решить проблему, не желая понять причину.

 

К сожалению, этим занималась куча людей до меня. Единственное решение, которое было рабочим - хостинг OVH.
Я просто не могу понять, как они это делают. Netstat практически никакой информации не даёт. Просто растёт пинг и падает тпс. Что это за фигня - непонятно.

 

То есть, у вас всё зависает, пинг растет а по нагрузке на процессор/память/сеть всё в норме?

 

Query включен? Может его ддосят?

 

У знакомого также было, думали ддос, оказалось чел не отобрал команду /calc у всех

 

Отключен

 

Именно так

 

ваш первый скриншот говорит об обратном

 

ovh хороший хостинг да. Там андидос уже давно отлажен. Касамое ддоса, скорее всего обычный tcp спуфинг. Популярная тема. Нагружает процессор полуоткрытыми соединениями, от чего сервера лагают.

 

Напиши всетакий: сколько выделено ОЗУ серверу и модель процессора и сайт хостинга, какие плагины стоят ещё и ядро сервера.

 

Поразбирался. Посоветовался с парой человек. Сейчас единственное мнение - Udp-flood на 53 порт. Пока что анонимировал айпи и ожидаю, пока не будет подобных атак. Иначе буду ставить лимит на 53 порт.

 

Судя по всему у тебя домашний приватный сервер и у тебя микротик на порту 53 в инете прочёл это,если это так то полосу(какая ширина твоего интернет канала?) твою забивали и пинг просачивался из-за этого если не с сервера вылетало ещё.
поэтому тебя задудосили.