Nov 3 - PHCorner HTTPS - Layer 7 DDOS attack - Total 2.05 billion request

[Draft]

Ito na yata ang isa sa pinaka malakas na nakita ko since using Cloudflare .
Salute kung sino ka man dyan na nagbabasa .

1st Attack started: 3:52 AM
Peak request per second: 3.4 m/million
Average request per second: 800 k/thousand
Total: 844,780,000 https request

2nd Attack started: 4:50 AM
Peak request per second: 3.5 m/million
Average request per second: 1.8 m/million
Total: 425,610,000 https request

 

[Zerobyte]

w3lp.
buti naagapan ni cloudflare boss admin.

 

[Draft]

Cloudflare is a must
Hindi na kaya ng OVH lang, unless HTML static site lang tayo.

 

[- Noweeee -]

Lakas naman ng tumira

 

[L1bre]

Ah bata pa yan boss

 

[Draft]

Siguro kasing lakas noong May.
Ito first day natin sa Cloudflare May 26, 2022

 

[Cee Jay]

Uso pa rin hanggang ngayon ang pag-DDOS attack? Hindi na sila natahimik.

 

[Draft]

Uso pa rin hanggang ngayon ang pag-DDOS attack?

Sa PHCorner yes, weekly may uma ataki talaga sa site pero hindi naman ganyan kabigat mostly.
2x - 3x a week usually.

 

[Zerobyte]

ρáíd plan cloudflare boss admin?

 

[Cee Jay]

Sa PHCorner yes, weekly may uma ataki talaga sa site pero hindi naman ganyan kabigat mostly.
2x - 3x a week usually.

Ganun? 2 to 3 times per week? Buti kinakaya ng server. Ano bang nakukuha nila? Wala man silang napapala. Tine-testing yata nila ang capacity ng site.

 

[Draft]

Sa mga may website dyan, try to stress load your site ng walang cloudflare or even using cloudflare free plan.

Gamit ito: You do not have permission to view the full content of this post. Log in or register now.

10k per second request ay free dyan.
Most PHP+MySQL based site hindi na kaya yang 10k per second (except kung beast ang server na gamit), paano na kaya 800k.

ρáíd plan cloudflare boss admin?

Pro plan lang po tayo dito.

Ano bang nakukuha nila?

Itanong natin sa kanila yan .

 

[Cee Jay]

paano na kaya 800k.

Loading na niyan hanggang sa maglahong parang bula.

Itanong natin sa kanila yan .

HIndi naman kaya galing sa mga taga-kabila ang mga yan?

Under attack pa rin tayo boss.

 

[Draft]

Under attack pa rin tayo boss.

Yes

 

[- Noweeee -]

Lakas lumusot, hula ko pinatest to sa isang totoong blackhat na may 100+ botnet 100gbps power.

 

[Cee Jay]

Yes

Grabe! Ang sipag nila.

 

[stellarium]

kaya pala host error kanina di ko ma access

 

[Draft]

Ito mas mabigat 4:50 to 4:54 AM.

1.8 to 2 million request per second.

 

[Cee Jay]

Ito mas mabigat 4:50 to 4:54 AM.

1.8 to 2 million request per second.
View attachment 2294798

May paraan na ba boss para mabilisang ma-trace ang attacker?

 

[Draft]

May paraan na ba boss para mabilisang ma-trace ang attacker?

Tanging IP lang meron ako sa umataki, useless mga proxy naman ito.

 

[- Noweeee -]

May paraan na ba boss para mabilisang ma-trace ang attacker?

Non-traceble yan kasi mga proxies ginagamit. Unless kung sariling machine udp attack.