DDoS

    Привет, хабралюди.
    Позвольте принести извинения за доставленные неудобства. Вчерашние проблемы с доступностью Хабра были вызваны DDoS-атакой.

    Атака началась примерно в 10 утра 23.01.08. Это была самая мощная атака за историю подобных атак на Хабрахабр. По нашим оценкам, в ней участвовали примерно 15000 узлов — ботнет из компьютеров, расположенных преимущественно на востоке и странах третьего мира.

    Характерно, что люди, стоявшие за атакой, постоянно корректировали тактику и реагировали на действия, предпринимаемые с нашей стороны.

    Следует отдать должное специалистам нашего хостера — компании «Караван»: они отреагировали более чем оперативно и приступили к делу, минуя все необходимые в таких случаях документальные формальности. Нам была выделена новая подсеть, трафик которой проходит через Cisco Guard, таким образом, после обновления DNS-зон, были составлены необходимые политики фильтрации трафика и через некоторое время ботнет забыл дорогу на наши сервера.

    Недоступность наших проектов для некоторых пользователей в течение этой ночи мы объясняем тем, что для распространения изменений DNS-зон требуется значительное время и тем, что мы сами в порыве страcти слишком сильно «перетянули гайки», отсекая атаку (нам удалось забанить половину офиса и даже Йована, который вообще в это время спал).

    Со своей стороны мы считаем произошедшее положительным опытом: это позволило нам выйти на новый уровень во взаимодействии с хостинг-провайдером и значительно оптимизировать работу наших аппаратных и программных средств. Теперь достать нас будет не так просто, как это можно было сделать всего несколько дней назад.

    p.s. Мы совершенно не представляем, кому это было нужно и зачем — правохранительные органы разберутся.
    p.p.s. Большое спасибо сотрудникам компании «Караван» и лично Дмитрию Канаеву и Сергею Соснину за понимание и оперативное решение вопросов.
    Поделиться публикацией

    Комментарии 172

      +56
      Йован спит - служба идет )
        +1
        Эх, вот так заснёшь и всё самое интересное проспишь! )
          +30
          Давайте их проплюсуем =)

          http://habrahabr.ru/company/caravan/
            –3
            ...а кто такой Йован?
              0
              Не знать, кто такой Йован Савович - тоже самое, что не знать, кто такой Артемий Андреевич.

              Только за первое проминусуют, а за второе - проплюсуют. Наверное.
                0
                Что ж бывает и такое: про второго - знаю давно, а про Йована - только после этого поста!
                Спасибо за ссылку =)
            +2
            Интересно, а как правоохранительные органы будут разбираться?
              +8
              А они вообще будут разбираться?
                +3
                нет
                  0
                  Нет закона у нас, по которому за DDoS привлекают к ответственности
                    +2
                    УК РФ. Статья 273. Создание, использование и распространение вредоносных программ
                    для ЭВМ
                      0
                      И каким боком это к распределённым атакам? По этой статье можно только за создание ботнета привлечь
                        –1
                        "Вам шашечки или ехать?"
                        0
                        Ну ддос это не создание и не использование вредоносных программ. Хотя бы по тому, что команда ping по дефолту есть в винде.
                          0
                          Мотивы создания программ - разные. Доказать сложно. Примерно также сложно, как доказать, что скинхеды не просто хулиганят, а занимаются разжиганием межнациональной розни (без свидетельских показаний и признаний - почти нереально). Но процессы же ведутся (по межнациональной розни), кого-то осуждают. Вам не все равно за что и на сколько посадят (или оштрафуют) подобных хакеров? Аль Капоне тоже не за бандитизм сидел.
                          +1
                          и как это доказать ? 15К компов.... никак не докажешь
                            0
                            Логи?
                              0
                              ты судье - после кучи аппеляций - будешь логи показывать ? а то что ты их не сам создал/отредактировал/исправил - ты докажешь ? А система - которая их собирают - прошла сертификацию в России на предмет соответствия того, что она это делает правильно ??

                              не смеши ;) Логи...
                                0
                                Вы заблуждаетесь. Я знаком с судебной практикой компьютерных дел. Журналы наблюдений специально создаются как сетевые доказательства, которые были собраны контролируемым образом с определенным порядком хранения. Сетевое наблюдение и правильная сетевая судебная экспертиза являются существенными.
                                  0
                                  Netflow есть законный метод, провайдеры должны хранить 3 года, к нам уже обращались, когда расследовали что то.
                                  0
                                  А как, по-вашему, работают ребята из управления «К»?
                                    0
                                    Вы это тут хотите обсудить?
                                      0
                                      Откровенно говоря, не очень
                                        0
                                        и правельно
                                      0
                                      ага приходили они к нам и искали базу в бугалтерии, так как они работают?
                                +4
                                Немного неверно, сама атака попадает под Статья 274 Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети.

                                1. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети лицом, имеющим доступ к ЭВМ, системе ЭВМ или их сети, повлекшее уничтожение, блокирование или модификацию охраняемой законом информации ЭВМ, если это деяние причинило существенный вред, -

                                наказывается лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо ограничением свободы на срок до двух лет.
                                  0
                                  Существенность вреда ещё доказать надо. Не для всех эта статья писана.
                                    +1
                                    Я тоже считал, что все это сложно, но буквально на днях имел удовольствие общаться с представителем УФСБ по Новосибирской области ( тут чуток выложил http://developers.1nsk.ru/blog/post10539… ), там вполне рады обращениям о подобных делах. А про доказывать :) они тупо берут, смотрят кто вам угрожал где-нить на форумах в том числе и начинают прорабатывать все версии... если там демон зла какой все делает, то возможно и сложно пойдет, но очень часто за всем стоят малолетние за#$оты.
                                      0
                                      Кажется, тут по "угрозам где-нибудь на форумах" они разве что онотолея найдут.
                                      0
                                      Имхо сутки неработающего сервера - это -24 часа непоказанной рекламы, бюджет месяца поделить на 30, можно понять сколько это рублей.
                                      0
                                      Холел бы верить, в то, что организаторы атаки поедут на пять лет фотографировать белых медведей за полярный круг.
                                    • НЛО прилетело и опубликовало эту надпись здесь
                                        +4
                                        Что смешного в аббревиатуре ЭВМ, смайлофаг?
                                        • НЛО прилетело и опубликовало эту надпись здесь
                                            0
                                            А если атака будет вестись не с Personal Computer, то закон работать не будет ? ;)
                                        • НЛО прилетело и опубликовало эту надпись здесь
                                            +6
                                            А ви как собираетесь электронно-вычислительную машину называть? Компьютер? Так ведь вы сужаете множество до подмножества. Компьютеры лишь часть множества ЭВМ.
                                            И нет ничего смешного в слове ЭВМ, совершенно ничего смешного.
                                          0
                                          Не в законе дело, а в том, кого привлекать к ответственности и как его найти.
                                            0
                                            Семпл бота -> CC -> Ботхердер, все просто
                                              0
                                              Вы забываете про анонимных регистраторов анонимных доменов, про анонимные хакерские сервера, оплаченные с анонимных или зарегистрированных на чужие имена счетов электронных плетежных систем...

                                              Так что "-> СС ->" повисает в воздухе...

                                              Единственное, что можно и нужно делать, это вычислять по сэмплу бота адреса их "рассадника" и блокировать домен, сервер, провайдерские сети, где это все работает.
                                                +1
                                                это общая схема =) в каждой конкретной ситуации - это работа для аналитиков и инвестигаторов. Нет ничего невозможное - Интернет помнит многое
                                            0
                                            Закон есть. Только доказать что-то по этому поводу будет просто невыносимо сложно. Единственный вариант, если злой человек придет с повинной. Если же не известно точно кто - вообще не найдешь никогда. Плюс если известно кто, но живет он за границей, то он может хоть обпризнаваться, ничего ему не будет. К большому сожалению.
                                              0
                                              Ддосеры редко изза границы атакают. Тут все проще, цепочка проксей на пол планеты :)
                                                –3
                                                Украина, Белоруссия - тоже заграница, там тоже живут злые люди. По опыту знаю.
                                              0
                                              Да за организацию DDoS - вышку надо давать, или пожизненно работу на добыче урана обеспечить и к компу даже близко таких злодеев нельзя подпускать, ух:(
                                                0
                                                знаю случай когда доблесная милиция поработав совместно уж не знаю с кем, нашла одного ддосера, правда интересно то, что они (органы) знали что атака была, но не знали что это был ддос,
                                                а нашли просто одного из участников действа и он остальных пионеров просто сдал =)
                                                и его кстати (ддосера) приговорили штраф выплачивать за то что магазин не работал какое то время и не получил прибыль
                                                хотя вообще странный случай
                                                  0
                                                  "...пожизненно работу на добыче урана обеспечить..." - ну пожизненно это примерно лет на пять (радиация не заметна:)
                                                  0
                                                  Да, это уже отмечалось
                                              +6
                                              Слава хабру! Каравану респект!
                                                +1
                                                О, раз на более высокий уровень вышли - это хорошо)))
                                                  0
                                                  молодцы. DDoS это самое позорное, что могут делать конкуренты. Но, правда, действует…
                                                    +8
                                                    Хабр снова с нами! Да прибудет с вами хабрасила!
                                                    0
                                                    Ура!
                                                      0
                                                      да здравствует Хабр)
                                                        +6
                                                        вива ля резистанс
                                                        +5
                                                        Денис, Игорь, Йован и другие - переживал, болел, надеялся и верил :)
                                                        Удачи!

                                                        Присоединяюсь к благодарности Каравану и лично Дмитрию Канаеву и Сергею Соснину :)
                                                          +1
                                                          Caravan, молодцы!
                                                          баш, помнится мне, дольше проблемы решал.
                                                            +16
                                                            Рад, что все нормально утреслось.
                                                            А то не на один из 4-х сайтов зайти не мог. (
                                                            Адабра не пашет, Хабр не пашет, Лепра не пашет, Дёрти не пашет - пришлось работать. :(((
                                                              0
                                                              Зато как начальство удивиться...
                                                                0
                                                                до чего безисходность доводит :)))
                                                                  0
                                                                  Может быть. Я наоборот, не люблю отвлекаться во время работы, но... как-то не получается... все руки до FF тянуться. Надо себя отучать.
                                                              +5
                                                              а я думал это Онотолей продожает зарабатывать себе на инвайт :)
                                                                +4
                                                                Вчера мы подняли ВВП на новый уровень! Но сегодня все встало на свои места.
                                                                  0
                                                                  Удвоили.
                                                                  0
                                                                  А что за Лепра - как туда попасть и что там?
                                                                    –2
                                                                    а ты попроси инвайт на Лепру ))
                                                                      +3
                                                                      Дай пожалуйста инвайт о_О )
                                                                        +3
                                                                        заминусовали ) Вот так на собственном примере узнается как хабросообщество учит не давать глупых советов )
                                                                      0
                                                                      Там? Там просто трава зеленее...
                                                                      • НЛО прилетело и опубликовало эту надпись здесь
                                                                          0
                                                                          кто? я вообще про этот сайт ничего не знаю =)
                                                                            +1
                                                                            *WALL*
                                                                            • НЛО прилетело и опубликовало эту надпись здесь
                                                                                0
                                                                                ребят, я вас не понимаю =(
                                                                                  +20
                                                                                    +2
                                                                                    ой святсвят! понятно.
                                                                                      0
                                                                                      Забавно получилось
                                                                                        0
                                                                                        Подпись: ку-ку :)
                                                                                  +1
                                                                                  А я люблю все мифическое..)! Хотелось бы попасть туда..)
                                                                                0
                                                                                Принимайте поздравления. Хочется надеяться, что и парсер перестанет лажать, оставляя возможность использовать html разметку в мирных целях.
                                                                                  +2
                                                                                  О да. Собрались вчера с посмотреть профиль AmaxSkv публиковаться, а align для <img> не работает. Парсер вообще напрочь все атрибуты отсекал, включая размеры :) Сейчас уже починили, и даже <font> включили обратно.

                                                                                  Ха-ха. Парсер перестал сущности воспринимать :)
                                                                                    0
                                                                                    Интересно с logout они решили проблему.
                                                                                      0
                                                                                      Да
                                                                                        0
                                                                                        А всякие там безобидные параметры тегов оставили? Например, title и color?
                                                                                          0
                                                                                          Оставили. Это хорошо.
                                                                                  0
                                                                                  в каждой бочке дёгтя есть капля мёда :-)
                                                                                  удачи вам !
                                                                                    +3
                                                                                    Интересно было бы почитать про приобретенный опыт в техническом плане
                                                                                      +2
                                                                                      Что бы в следующий раз кто-то стал бить нас нашим же оружием? :)
                                                                                        0
                                                                                        Не совсем...
                                                                                        Рассказать, чтобы другие посмотрели на то, как можно оперативно защиты строить...
                                                                                        рассказать до той степени, которую можно считать безопастной и открытой, чтобы не раскрывать секреты :)
                                                                                          +5
                                                                                          Могу сказать только одно: прежде чем что-то делать вообще, надо точно читать вот это :-)
                                                                                            0
                                                                                            Спасибо, оч хороший доклад.
                                                                                              0
                                                                                              у них винда на серверах
                                                                                                0
                                                                                                Насколько я понял, у них сервера на FreeBSD nginx/0.5.32
                                                                                                  0
                                                                                                  вы ошибаетесь, у них венда и nginx 0.5.35
                                                                                                0
                                                                                                Большое спасибо за интересный ролик в татье :)
                                                                                                http://rutube.ru/tracks/125719.html?v=23…
                                                                                                +7
                                                                                                «Как настроить FreeBSD для обслуживания 10-15 тысяч ботов»
                                                                                                  +2
                                                                                                  Велосипед изобрести не получилось, да и не старались.
                                                                                                  1) Оптимизация TCP/IP стека
                                                                                                  2) Оптимизация всех демонов, обрабатывающих запросы пользователей
                                                                                                  3) Анализ запросов и трафика в целом
                                                                                                  4) Фаерволинг всего подозрительно, о чем уже писалось ранее
                                                                                                  Примерно как-то так :)
                                                                                                    +2
                                                                                                    Раскрытие технических параметров фильтров ведет к перестройке атаки. Нельзя писать подробности полюбому.
                                                                                                      0
                                                                                                      В данном случае защита проводилась при помощи програмно-аппаратного комплекса Cisco Guarder: через него идет весь траффик прежде чем попасть на сервер. Аппаратная часть этого комплекса: плата с оптическим сетевым интерфейсом, вставляемая в принципе обычный сервер под управлением nix-овой осью. Очищенный траффик далее идет на защищаемый сервер по обычным каналам связи.
                                                                                                  0
                                                                                                  Опять меня заминусовали. Не успел зайти) Кто это делает - признавайтесь
                                                                                                    0
                                                                                                    Вы попросили инвайт =)
                                                                                                      0
                                                                                                      И что в этом плохого?
                                                                                                        +1
                                                                                                        А что в этом хорошего?
                                                                                                    +2
                                                                                                    Читаю пост, встречаю слово "Хабрактерно" вначале не понял значения... перечитал, оказалось "Характерно"))
                                                                                                      0
                                                                                                      а что, интересное хаброслово =D
                                                                                                      +2
                                                                                                      Собака лает, караван идет.
                                                                                                        0
                                                                                                        15К хостов... слабоватый ддос какой-то. Нормально настроенный сервак такое должен спокойненько тянуть. Или хабр на виртуале живет?
                                                                                                          0
                                                                                                          Вы что... > 40.000 хитов на виртуале? Вот теперь уже нормально настроенный сервак + опыт провайдеру и комманде разработчиков.
                                                                                                            0
                                                                                                            И что? Если у админа руки растут из нормального места, и 100К тянет виртуал.
                                                                                                              +1
                                                                                                              Покажите хоть один проект где 100К на виртуале ?
                                                                                                                0
                                                                                                                Тут цензура не пустит ссылки на ресурсы для взрослых. В приват могу показать.
                                                                                                                  0
                                                                                                                  С радость посмотрел бы (не потому что для взрослых, просто коли уж там, интересно глянуть виртуалку с трафиком которые нагоняют 100К) но в связи с реализацией нового закона о запрете всякого "вареза" не могу. Провайдер забанил доступ к рапидам, депозитам и прочим "сервисам", больше чем уверен что и "взрослый" трафик теперь фильтруется. Так вот.
                                                                                                                    0
                                                                                                                    тогда поверьте на слово
                                                                                                                  –1

                                                                                                                  microsoft.com вон на WMare крутят.
                                                                                                            –3
                                                                                                            Имхо, может я не в теме, но на моей памяти это первое успешное отражение ддос, насколько могу судить другие хостинги кладут на уровне канала :)
                                                                                                              0
                                                                                                              ДДос отражается. Ботнеты находятся и разрушаются. Ботхердеры обнаруживаются и сдаются в пункты приема =). Хватит дрожать от этого жупела.
                                                                                                                0
                                                                                                                Живут только Монстры или пьявки, сидящие на М9... А Канал М9 из России перебить 100% не получится :)
                                                                                                                  +2
                                                                                                                  Есть сайты, для которых такое ddos - норма. Скажем, compromat.ru живёт месяцами в условиях атаки.

                                                                                                                  Обратите внимание, как там устроен вход с главной страницы.
                                                                                                                    0
                                                                                                                    Боже, какой ужасный сайт этот compromat.ru
                                                                                                                  +1
                                                                                                                  Дмитрий Канаев? Хороший человек - помню его директором хостинга Хайвей. Один из лучших хостингов при нем был. После ухода компания постепенно пришла в негодность и нет ее больше... Вообщем, Канаеву - двойной респект! :)
                                                                                                                    +1
                                                                                                                    Вот теперь я вижу: Хабр круче чем баш :):):)
                                                                                                                      0
                                                                                                                      Я правильно понял? Вот теперь ты видишь, что Хабр лучше, чем какой-то там баш?
                                                                                                                        0
                                                                                                                        Верно, баш лежал несколько дней а хабр подняли меньше чем за сутки :)
                                                                                                                        Но главное в моем посте, это конечно подкол, ребята из Ф-ко не очень любят сравнения с башем :)
                                                                                                                          –1
                                                                                                                          И правильно делают. Баш - помойка.
                                                                                                                            0
                                                                                                                            Кстати не надо поливать баш.
                                                                                                                            или покажите что-то веселее, своё :)
                                                                                                                              0
                                                                                                                              Какой-то средневековый подход. Чтобы назвать баш помойкой, у меня должен быть свой такой один?
                                                                                                                                0
                                                                                                                                Средневековый подход это безаппеляционно утверждать что у кого-то средневековый подход.
                                                                                                                                Поливать кого(что)-нить это плохо в принципе, Вы разве не читали притчу?
                                                                                                                                http://habrahabr.ru/blog/parables/34365.…

                                                                                                                                Есть например некоторые,так вот они считают, что они столько всякого сделали (и могут показать), что это им дает право называть говно х=ней.
                                                                                                                                Так я думал может Вы с этой позиции так к башу плохо.
                                                                                                                                Но и тогда должен быть не свой такой один, а много лучше.
                                                                                                                      0
                                                                                                                      Фух, слава Богу, все вернулось..) Очень рад.
                                                                                                                        0
                                                                                                                        Это понятно, что спецы каравана старались, ведь ХАБР ддосят :).
                                                                                                                        • НЛО прилетело и опубликовало эту надпись здесь
                                                                                                                          +2
                                                                                                                          Все-таки, есть подозрения в обиде на Дениса:
                                                                                                                            0
                                                                                                                            всегда было интересно сколько стоит организовать подобную атаку?
                                                                                                                            а если по существу, то хотелось бы не обсуждения того как восстал из пепла хабр (этому факту можно радоваться и просто читая интересные статьи интересных людей на томже самом хабре), а хотелось бы получить дельные советы как бороться с подобными атаками и какие действия нужно предпринимать если подобное случилось.
                                                                                                                              0
                                                                                                                              сейчас цена от 100 до 500$. Со спамом много подобных предложений приходит.
                                                                                                                                0
                                                                                                                                слава богу спам фильтры настроены давно и свое дело выполняют хорошо, поэтому спама я в основном и не вижу. а вот стоимость атак сильно огорчает. этож чтож получается, что любой обидевшийся идиот или просто конкурент может организовывать их хоть каждую неделю. это не есть хорошо.
                                                                                                                                +2
                                                                                                                                Можно выбирать провайдера, который возмёт на себя решение подобных проблем. Например, Караван и его "Защита бизнес-приложений"
                                                                                                                                  0
                                                                                                                                  да, заказал я эту услугу, невалида много. Переехал сегодня уже.
                                                                                                                                  0
                                                                                                                                  К сожалению, организовать атаку дешевле раз в 5 - 10, чем защититься от нее.
                                                                                                                                  0
                                                                                                                                  "Со своей стороны мы считаем произошедшее положительным опытом: это позволило нам выйти на новый уровень во взаимодействии с хостинг-провайдером и значительно оптимизировать работу наших аппаратных и программных средств." Что вам раньше мешало это сделать? С учетом того, что другие ресурсы нередко атакуют. Я думаю, что вам все равно это не поможет, если будет новая атака.
                                                                                                                                  А искать кого-либо наши правоохранительные органы очень вряд ли будут. У меня знакомому хулиганы голову разбили. Он обратился в органы, а его попросили признаться, будто бы он сам разбил себе голову. Чтобы отчетность им не портить.
                                                                                                                                    0
                                                                                                                                    "искать кого-либо наши правоохранительные органы очень вряд ли будут..." - будут будут, только надо бы заявить, у них там целый отдел этим занимается, а вашему знакомому (сочувствую) просто не повезло, нарвался на му...ов.
                                                                                                                                      0
                                                                                                                                      (Ну что же, спасибо! Первый минус получил, это было неизбежно:) но как говорит знакомый психолог - "ищи положительную сторону", теперь знаю, что кто-то хабритян оченно не любит милицию:)
                                                                                                                                      +2
                                                                                                                                      Вы считаете, что можно защититься от любой атаки? Чисто теоретически.
                                                                                                                                      Например, любому может упасть на голове кирпич с крыши дома, но это же не значит, что стоит постоянно ходить в каске. "Пока гром не грянет...", знаете ли :)
                                                                                                                                        0
                                                                                                                                        ну можно хотя бы свести к минимуму время нахождения в опасной близости от крыш ;) чисто теоретически...
                                                                                                                                        +1
                                                                                                                                        У нас очень много работы, а про гопников не думаешь, пока они не придут: это и время и деньги, за это время мы успели сделать много хороших мирных вещей. "Пока гром не грянет — мужик не перекрестится»
                                                                                                                                        0
                                                                                                                                        возрадуемся
                                                                                                                                          +2
                                                                                                                                          Хм, пора уже дополнить или создать раздел в Wiki "История Хабра", как-то так. И внести туда эти события на сайте про ЧВ и ДДОС с ссылками на топики и комментарии. Добавлять не только эти "грабли с опытом", а и положительные события, например новые фичи, версии, дизайн и т.п.

                                                                                                                                          Новоприбывшим, думаю, было бы интересно узнать историю развития сайта.
                                                                                                                                          Вот такая идея =)
                                                                                                                                            0
                                                                                                                                            А теперь надо найти человека с кармой > 10 и человека, готового написать историю (хотя бы черновой вариант)...
                                                                                                                                            0
                                                                                                                                            Вместо того, чтобы создавать интересные проекты... Они досят... Сволочи!
                                                                                                                                              +1
                                                                                                                                              С возвращением, Хабр! Вчера было немного скучно без любимого сайта :)
                                                                                                                                              • НЛО прилетело и опубликовало эту надпись здесь
                                                                                                                                                  0
                                                                                                                                                  Положить такой канал проблематично, кладут сервер. ДНС например, очень тяжело победить, особенно когда ботнет 100-150К
                                                                                                                                                  • НЛО прилетело и опубликовало эту надпись здесь
                                                                                                                                                  0
                                                                                                                                                  Мои поздравления с выздоровлением!
                                                                                                                                                  Даешь термины, ХабраБоты и ХабраДосы!
                                                                                                                                                  1 ХабраДос = 10000 ХабраБотов
                                                                                                                                                    0
                                                                                                                                                    1 Хабрабосс = 1000 хабрадосов
                                                                                                                                                    0
                                                                                                                                                    Вчера совершенно случайно среди ночи занесло на upyachka.ru. Страшное дело. Первый раз увидил чью-то радость по поводу лежащих dirty, лепры и т.д. Кто эти люди?
                                                                                                                                                      0
                                                                                                                                                      это враги хабранарода %)
                                                                                                                                                      некоторые, скорее всего, даже не были никогда на хабре, лепре и дёрти..
                                                                                                                                                      0
                                                                                                                                                      Ребят, вероятно вам сильно подфартило, потому как нашему крупному проекту, пострадавшему от ddos этой же волны и сидящему на Караване, повезло намного меньше. Каравановские специалисты 3 дня настраивали свою чудо-циску, потом еще денек с бубном шаманили - все это время сайт лежал. Теперь неделю добиваемся полного роллбака в до-атакуемое время - сайт стал у многих открываться со второго обращения.
                                                                                                                                                        0
                                                                                                                                                        Тип доса видимо разный хттп дос циской плохо отбивается, приложите семпл атакующего пакета глянем, может что посоветуется.
                                                                                                                                                          0
                                                                                                                                                          Как с вами связаться?
                                                                                                                                                            0
                                                                                                                                                            Почта на хабе. urs-molotoff.blogspot.com там премодерация ничего лишнего не опублекуем.
                                                                                                                                                        0
                                                                                                                                                        вам не показалось странным резмещение этого поста в анонсах :)

                                                                                                                                                        а вообще без хабра как-то не по себе было
                                                                                                                                                          0
                                                                                                                                                          Так, Хабр работает, а что с Лепрой сейчас? Ночью отлично работала, а сейчас опять не подаёт признаков жизни :(
                                                                                                                                                            0
                                                                                                                                                            где-то с 22 с чем-то не подает признаков жизни.
                                                                                                                                                            0
                                                                                                                                                            Правоохранительные органы? Xаха!
                                                                                                                                                            "Where on my badge does it say that I am supposed to help and protect you?!"(c) Chief Wiggum
                                                                                                                                                              +1
                                                                                                                                                              Я знаю - это cyka, больше некому!
                                                                                                                                                              0
                                                                                                                                                              15000 узлов - ботнет из компьютеров, расположенных преимущественно на востоке и странах третьего мира.
                                                                                                                                                              Сделать это могли и непрофессионалы, тк коэфицент усиления слабый.
                                                                                                                                                              А вот отсутствие зашиты от ддос который изобрели в 1996г меня не радует я доверил администрации свой фирменный 64бит пароль.
                                                                                                                                                              Я надеюсь что в скором времени хабр узнает кто это из логов апача и примет меры например разделит сайт и СУДБ на разные серверы и сделает 2хабра на которых буде стоять один и тотже движок обращенный к одной и тойже СУДБ тогда потребуется около 30000 компов для успешного ддося и то это не самый простой способ сделать 2одинаковых хабра во всяко случае вы можете обратиться к любой компании предоставляющей зашиты от ддос хотя это могли сделать именно они или например крименадмины с top4top.
                                                                                                                                                              Не знаю как админам но например я думаю это всё популярность ресурса, этой атакой можно даже по праву гордиться.
                                                                                                                                                                –1
                                                                                                                                                                Казнить нельзя помиловать!
                                                                                                                                                                  –1
                                                                                                                                                                  В чем смысл в том что каждый решит кто виновен, лично мне кажется что во всём виновна проблема 2038.
                                                                                                                                                                  +1
                                                                                                                                                                  Ох уж эти борцы - теоретики... 100 хостов под смерчем достаточно что бы свалить проект типа хабры... 30 000 говоришь? хе...
                                                                                                                                                                    0
                                                                                                                                                                    мне кажется этот ддос сделали чтобы избавиться от хаброзависимости
                                                                                                                                                                  –2
                                                                                                                                                                  Это были новости о хабродидосе.
                                                                                                                                                                    0
                                                                                                                                                                    Гребанные неудачники!

                                                                                                                                                                    Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.

                                                                                                                                                                    Самое читаемое