DDOS-атака на форум 

add - сокращение от addr, я видимо еще ошибся в примерах
Скорее так:
route add 1.1.1.1/32 dev lo

Собственно batch Отличается лишь тем, что не указывается команда ip

nuclearcat писал :Собственно batch Отличается лишь тем, что не указывается команда ip

Ура, заработало!

За последние 2 дня в бан попало 10 айпишников country='RUS'
может правда зомбированы, может по ошибке.
В общем, стер их из бана.
А вообще за последние 2 дня (то есть со времени прикручивания GeoIP) топ-3 зомби стран такой:
PAK 549 - видимо пакистан
IND 363 - видимо индия
IDN 336 - наверное индонезия

Как мне кажется, атака уже стихает. Либо срок оплаты истекает, либо ресурсов не хватает, не знаю. Сейчас за сутки в бан добавляется всего лишь порядка 2 тысяч новых зомби-адресов. Раньше они едва ли не каждую секунду новые появлялись, сейчас от силы 1-2 в минуту добавляется.

По моему опыту, у многих статические адреса, потому новых адресов будет относительно немного. Атака скорее всего "дешевка", потому главное написать блочилку.
Возможно кто-то из свежезабаненных мстит.
У меня форум атаковала истеричная бабенция, которую я забанил за постоянные свары с другими форумчанами.

Ну вот, снова 'шэрше ля фам'. Омич, снимай ограничения коровке)))

Опять не грузится нормально форум

вроде получше стало.

А у меня-неплохо! Тьфу-тьфу!

Весь день-отлично!!!

продаж все равно нет.

Выложил коды основных антиддосовых модулей:

[внешняя ссылка]

main_detector - мониторит происходящее и выявляет вражеские IP
ban_sender - рассылает выявленные IP на фронтенды и там они банятся.

AlexAdmin писал : Выложил коды основных антиддосовых модулей:

Да тут никто кроме вас с nuclearcat-ом ничего не понимает в этом, имхо Лучше бы на наге запилить тред про борьбу с ддосом, там тоже часто про это вспоминают, да и ресурс более подобающий. А, вообще, спасибо за борьбу и за то, что вы не опускаете руки.

Урааа. первый раз за всю неделю зайти получилось. но главная страница все равно не грузится до конца. атака еще идет. и наверное до 4 декабря будет.

Solncewa Luna писал(а) : атака еще идет. и наверное до 4 декабря будет.

да ладно вам ребята! я же просто предположил, что это как-то относится к выборам, а вы уж делайте сами выводы. это я тогда так считал. ("Я и сам кромсал речь ранее по пьяни.
Отфильтровал. Теперь внимание.")
Сейчас мне кажется что кто-то перепутал наш форум с чем-то другим.
Не накручивайте себе лишнего. Кстати, и 4 декабря не поленитесь, доедьте до своего избирательного участка и отдайте свой голос кому сердце подскажет. Тем более что как всегда транспорт вроде бы должен бесплатно ходить.

_______________________________________________________
Что ж, зато в мирное время живёшь.
Друзья на свободе, люди на работе, молодёжь
На дискотеках. Я уж года полтора как
Не видел, чтоб где-то на улицах что-то решалось в драках.

Лениво люди бродят по торговым центрам,
За рубль с чем-то технику берут под проценты.
Так бы и шло, только не заплыл бы мозг жиром.
Кому тяжело — держитесь, желаем мира.

Научил антиддос дополнительно ещё выявлять и банить спам-боты, а то уже достали.