#dev (ilita) | Обсуждение разработки I2Pd | i2pd development discussion | http://i2pd.website/

orignal * *** Client connecting: profetikla (profetikla@r7wmzzaygd6bxmfzc5j57r6r2p3bfqizg3nzjtq55mrg5nt64wbq.b32.i2p) [127.143.236.204] [class: clients] [reputation: 10000]

orignal а у ботов

orignal * *** Client connecting: hhgvtvbqazxjnzbpxpkn (hhgvtvbqaz@2yeuyzug43iff4kgvdm4v6tzmchkz2k6dfxppllxqxv4zai3zp5a.b32.i2p) [127.214.9.76] [class: clients] [reputation: 4]

orignal я не знаю как ее сервер считает

orignal можно наверное как то ее учитывать

onon Ну так у "новых" юзеров так же будет

orignal угу

OrignalДайголос Я перезапущу i2pd, а то у меня кажется перестали все коннекты новые работать

orignal ulimit -n 4096 на забывай

onon Только ботов не перезапускай

orignal надо R4SAS -а позвать пусть думает как когфиги серверов подкрутить

onon Угу

orignal кстати атака закончилась

onon Я вот точно не знаю, сохраняется ли инвайт-лист после -i

onon Скорее всего нет

orignal плохо

orignal так давай пока уберем

kqwaznnhttjgmmaretzv r4sas.i2p/fuck-yandex.i2p 30

bashful r4sas.i2p/fuck-yandex.i2p 224

vheslimpxyruoswppebo r4sas.i2p/fuck-yandex.i2p 403

onon Как их пачками кикать?

orignal выираешь в списке юзеров список

orignal правой кнопкой Кик и все

ОригналДайГолос А сколько ботов теперь ломятся?

onon У меня в клиенте такого нет

orignal у меня hexchat

orignal * *** [ConnThrottle] Stats for this server past 60 secs: Connections rejected: 5992.

orignal дохуя

orignal что такое +V?

onon V chanmodes/noinvite /INVITE is not permitted.

orignal а что надо,

onon Для чего

orignal чтобы Vort мог зайти

orignal * *** [ConnThrottle] Stats for this server past 60 secs: Connections rejected: 8727

onon /mode #dev +I Vort

orignal ээээ

orignal а все понял

orignal галка

onon Их кикает, чтобы смогли зайти

ОригналДайГолос Он всё ещё спамит?

R4SAS сейчас подумаю...

R4SAS можно конечно много чего устроить

onon Можно на канал пускать только зарегистрированных

R4SAS как минимум

R4SAS но это не спасет от флуда в лс

R4SAS для этого надо другое немного

Vort помню в ICQ была фича, когда каждый юзер придумывал загадку для доступа в ЛС :)

R4SAS unrealircd.org/docs/Restrict_commands

R4SAS здесь вот такое есть

R4SAS segfault: ты мне в лс писал, но я не заходил сюда. пиши повторно и сразу с сутью

segfault R4SAS: сразу с сутью не могу, нужно соблюсти формальности

segfault R4SAS: но это очень интересные новости, поэтому пожалуйста ответь

R4SAS ответил.

R4SAS кстати, а былинник стопнул жабер?

onon Всё закрыл и свалил в закат

R4SAS ок. надо будет потом оживить скорее всего

orignal да свалил

orignal народ у меня оказывается стоит maxclients 1000;

orignal поднял до 5000

onon Теперь нам 5к ботов насуют?

orignal ага

orignal так скажи сколько сделать

orignal а чем они мешают?"

onon Ресурсы сервера жрут

orignal скомрох жаловался что зайти не мог потому что server is full

orignal там ресурсов достаточно

onon Ну тогда норм

onon Что по ситуации со спамом придумал?

orignal проблема с ресусами да из-за флудфила

orignal пока ничего

orignal у меня ночь была

onon У меня тоже =)

orignal пока мне надо рестартовать илиту

orignal i2pd

onon Давай тогда. Я пост сдал.

orignal я пока что здесь

Vort так и меня ночью кидануло из-за (This server is full)

Vort точнее, чуть не так. выкинуло из-за (Max SendQ exceeded), а затем не пустило из-за full

orignal ну да

orignal скоморох вот сказал

orignal там лимит 1000 было

orignal и seqnq поднял

orignal рестрат илиты через 10 минут

orignal я тут ирк сервер рестартовал потмоу что он отожрал память

Most2 13.<sha512sum> > *orignal:* я тут ирк сервер рестартовал потмоу что он отожрал память

Most2 13.<sha512sum> Всё таки боты засрали всю память?

orignal он не так много отожрал

orignal просто я давно его не рестартовал

Most2 13.<sha512sum> А зачем тогда рестартовать?

orignal 15 мегов и 150 есть разница?

orignal мне не понравилось что он отожрал 150 мегов

orignal а я там сборку i2pd делаю

orignal Incoming Tags: 281788

orignal однако

onon Так а вы инвайты сняли

onon А они сами не включились?

orignal может потому то сервак я рестартовал?

orignal с тагами надо что то делать

onon Какими

orignal вот счас Incoming Tags: 43237

onon Это из-за того что 800?

orignal когда много сессий уменьшать их число на сессию

orignal нет

orignal из-за тоого что много сесиий

onon У меня когда много сессий, сервак воет

onon Цпу 100%

orignal у меня там перманентно 100%

orignal потому что флудфил

segfault onon: у тебя сервер ilita irc?

orignal нет у меня

Most2 13.<sha512sum> А чем плохо когда много тегов?

orignal память жрут

Vort orignal: сколько? мегабайт?

onon Дай мне опа на #void

orignal потом

orignal некогда разбираться счас

onon Ok

onon thx

onon А то меня смыло

orignal onon все сделал я на void

onon Угу

orignal ну короче я себе поставил самые полный права на всех каналах могу

orignal сменил конфиг сервака

orignal не выяснили параметр отвечающий за размер банлиста?

onon Нет

orignal короче господа вернемся к нашим баранам

orignal надо наверное сделать параметр лимитирубщий число сесиий

onon Ага, при приближении к лимиту тротлить, рандомно дропая

orignal не так

onon А как

orignal приходит новая дропаем старые которые малоактивные

onon Мне не нравится

onon Надо подумать

orignal надо

orignal там счас проблема что 500 мегов отожрало

onon На сокете как сделано?

orignal я понимаю что менеджер памяти просто не чистит

orignal но тем не менее

orignal на каком сокете?

onon На сетевом

orignal он тут непричем

orignal я про сесии на уровне чесноков

orignal где тагм

onon Смысл тот же

onon Как входящие соединения на TCP

Vort в чём проблема? атакующий наделал кучу коннектов и от этого серв много памяти сжирает?

orignal проблема что много тагов нагенерил

Vort ты же говорил 20 байт на тег вроде

Vort откуда 500 мегов взялось?

orignal так кроме тага еще тагсеты

orignal еще сесиии

orignal короче надо разбираться

orignal понятно что где то очереди были

Vort так может основной вклад и не теги вносят

orignal возможно

orignal но идея то состоит ограничивать сессии

orignal мне вот эти 250K тагов не понравились

onon Тогда нужно бы разобраться, сколько живёт сессия. Как создаётся и как закрывается.

orignal ну это я знаю

onon Для более успешного противодействия такой атаке обычно ограничивают таймауты на установление и поддержание (в состоянии бездействия, idle time) TCP-соединений.

onon Как правило, оптимальное зн��чение – около 60 секунд, но оно может варьироваться в зависимости от задач, возложенных на сервер.

onon В общем случае, если TCP-соединение клиента с сервером действительно установлено и тем самым IP-адрес клиента аутентифицирован,

onon для борьбы с подобного рода атаками на автомат TCP и таблицу соединений используются эвристические методы применительно к данному конкретному ресурсу и его типовым параметрам взаимодействия по протоколу TCP.

onon В случае обнаружения клиентов, чьё поведение значительно отличается от типичного – такой IP-адрес заносится в «чёрный список» и в дальнейшем –

onon или, по крайней мере, в течение некоторого промежутка времени – соединения с этого IP-адреса не обрабатываются.

orignal c i2p так не пройдет

orignal там все время разные адреса

onon Ну конкретный b32 игнорировать некоторое время тоже может быть полезно

onon Если он себя странно ведёт

onon Если ты будешь новыми коннектами вытеснять старые, то в случае спама обычных пользователей смоет сразу

orignal я не так

onon А если тротлить новые, то обычные пользователи могут отваливаться постепенно

orignal я буду вытеснять только неактивные

onon Что подразумевает?

onon Нет стримов?

orignal если у сессии нет активности

orignal ничего не приходит

onon И сколько такая неактивная сессия живёт?

onon Пока лизсет не протухнет?

orignal 4 минуты вроде

orignal const int ECIESX25519_INACTIVITY_TIMEOUT = 90; // number of seconds we receive nothing and should restart if we can

orignal полотры минуты

onon А если клиент захочет продолжить

onon А мы уже закрыли

onon Что будет

orignal const int ECIESX25519_PREVIOUS_TAGSET_EXPIRATION_TIMEOUT = 180; // in seconds

orignal тагсеты 3

orignal пересоздаст заново и все

orignal сессию

onon Насколько это сложнее/дороже чем работа в рамках старой сессии?

onon Этоже вроде не эль гамаль

orignal x25519

orignal он конечно быстрый но все равно не сравним по скорости с симметричным шифрованием

onon Если будет быстро, то наверное, проблем нет

onon Чтобы неактивные сессии замещать

orignal вот я так и хочу

onon Да, похоже, ты прав.

onon Но я бы ещё с дедом посоветовался

orignal тебе на null опа дать?

onon Не обязательно, но можно

onon Я просто ботов в разные каналы перенаправляю, пусть сами с собой там общаются

orignal я себе выставил права что могу вообще любые выдавать

orignal а что такое +f?

onon Это фильтр

onon Если массово начнут боты заходить включится +i

orignal понял