sito dossato

[tvstream]

allora ad un mio amico gli continuano a dossare il suo sito web ma come faccio ad aiutarlo dato che ho accesso al suo sito (ci conosciamo in realtà) ho l'ip del dossatore cosa posso fare?

[binarysun]

Cosa intendi per attacchi DOS?E soprattutto come fai a dire che ti sta facendo un attacco DOS?
Ormai ne ho sentite di ogni....

[tvstream]

denial of service -_-" attacca la porta 80 finchè non cade e il sito va offline

[binarysun]

Appunto, non hai i log, come fai a sapere che il sito è stato "dossato"(bruttissimo termine) e non sono problemi con il server.
Il sito (do per scontato che stiamo parlando di Altervista dato che posti qua) è su un server in comune con altri, se riceve un attacco dos o ddos il problema si ha su tutti i server.

[tvstream]

ma che dici a dossare un sito altervista ci riesco anchio se vuoi ti faccio una dimostrazione :) e non che a me si blocca l'ip ma che il sito va offline a tutti :)

[binarysun]

Non hai capito.
Un attacco DOS è semplice, ma non tutto è un attacco DOS.
Basta farsi un programmino che fa tante richieste (ne esistono anche di già fatti)
Esistono però sistemi per prevenire questi attacchi (a meno che non siano DDOS), ed immagino che Altervista ne abbia.
Se però fanno un dos al tuo sito cade tutto un server di altervista.
A quel punto AV semplicemente banna l'IP.

Diverso ad esempio è un programma che richiama sempre lo stesso script sul server del tuo amico, in quel caso (dipende dai sistemi di prevenzione del server) solitamente lo script viene momentaneamente inibito per evitare consumo eccessivo di risorse.

Insomma senza i VERI log che solo AV possiede non puoi parlare di attacco DOS.
Magari è solo uno scanner cinese che sta cercando vulnerabilità sul tuo sito.

Se hai l'IP del traffico anomalo per prima cosa controllerei con un WHOIS a chi appartiene e lo bloccherei via .htaccess.
Se poi vedi che anche altri siti che stanno sul tuo server sono down contatta Altervista per il problema.