login:        password:      
Combats Scrolls
Rambler's Top100
Гость БК
Когдато просветился ниндзЯ) | B-E-C Open user info Open user photogallery
Friend page
updated 06.08.09 19:32
06.08.09 18:33   |  adminion Open info : Повелитель Земли Open user info |   Хроники DDoS
 ru

Для тех кто понимает...

Был syn flood на веб сервера, также на завал обоих ДНС серверов UDP flood, дальше попытка завала фаерволл-кластера за счет истощения активных коннектов (т.е. открывает соединение и подвешивает его). Но благо машинки фаерволл ноды мощные! Но первую волну syn flood мы пропустили, неожиданно мощной оказалась.

График за сутки на ближайшем к нам свиче у провайдера (он не отображает полной картины):



Обычно когда идет атака, начинающие ддосеры используют параметры статические, а здесь была динамика - изменение параметров на лету каждые 5 минут (один блок ставишь, а он через 5 минут перестает работать). Потом стали отлавливать по сегментам откуда трафик идет, много очень было из Гонконга и Вьетнама, мы роутинг до них обрубили после того как те не ответили на 4 наших запроса. Ддос после этого упал резко. Выиграли время чтобы написать пару скриптов для авто-детекта новой волны атаки. Когда пошла следующая на 700 мегабит, там был просто syn flood на уязвимое место в скриптах, потому никто не мог авторизоваться в игру (что указывает на дополнительную подготовку к проведению атаки).
Поставили rate-limiter так называемый - фиксировали количество пакетов за единицу времени, тем самым все что вылетало за рамки в блок сразу летело в мусор. И тут возникли проблемы с тем, что ИПов было сотни тысяч, таблица блока переполнилась. В результате мы пересобрали ядро на фаерволле и привинтили внешние листы для блокировок, чтобы сама таблица не была полной. Теперь до 2 миллионов уникальных IP можем держать.
Также в детекции помог провайдер TeliaSonera, они дали полные данные по типам атаки достаточно быстро. Но вот с блокировкой они тормознули, не хотели сначала ничего делать. Пришлось поднимать регионального менеджера...в результате они блокировку также и у себя выставили.
На данный момент он тихо отмирает, боты быстро не умирают сами ...

Для сравнительного анализа привожу данные графики:
график понедельный (на нем Вы можете видеть слабенькую атаку, про которую мы даже не сообщали)



P.S. Выражаем благодарность провайдерам, хостерам и всем, кто принимал участие в устранении атак, а также ддосерам (которые прекратили атаки).
Comments: 48 | Post comment
05.08.09 22:24   |  Pollyanna |   Создание цветных таблиц  ru
название кланаиндивидуальный смайл
избранные
каратели
романтики
дружина
алкоголики
мой смайл
Comments: 3 | Post comment
updated 05.08.09 20:50
05.08.09 20:40   |  Pollyanna |   Охота на Короля началась :)
 ru
 Задание: Король Валлуар 0/1

Update: 05-08-09 18:48

Почти пол часа ждали его у сил :) всего поход занял час:

20:42 Недотрога догадавшись, что пришло время показать себя, произнесла заклятье "Искра" на Король Валлуар. -105 [0/100%]
20:42 Король Валлуар проиграл бой

http://emeraldscity.combats.com/logs.pl?log=1249490221.84515&p=5

Задание: Король Валлуар 1/1

П.С. спасибо Грустный Кот [10], хоть он и барыга :))
Post comment
updated 05.08.09 18:58
05.08.09 18:55   |  Pollyanna |   
 ru
Comments: 3 | Post comment
updated 04.08.09 23:41
04.08.09 23:20   |  Пересмешник Open user info Open user photogallery |   Архангелы стихий.
 ru
Архангел Воды - Гавриил (Повелитель Воды)Архангел Огня - Михаил (Повелитель Огня)


Элементал - существо принадлежащее к одной из стихий. Могут быть добрыми лукавыми и злыми.
Ундина (русалка) - дух-элементал Воды.
Саламандра- дух-элементал Огня.

Mood: Пересмешливое
Music: Jessica Jay - Casablanca
Comments: 137 | Post comment
updated 04.08.09 03:33
04.08.09 01:00   |  Pollyanna |   Позитив :) Песенка в честь меня :)
 ru


Update: 03-08-09 23:19
Да, забыла предысторию :)



Mood: смешное 
Comments: 4 | Post comment
updated 23.08.09 16:17
02.08.09 02:57   |  Ex*Savagegirl Open user info Open user photogallery |   
 ru


Комменты от [pers]кер-им[/pers](character not found). Я смеялась.
Comments: 1 | Post comment
updated 31.07.09 23:32
31.07.09 17:52   |  Pollyanna |   • Лагерь мародеров - Уважение, 8000 / 9999
 ru
 Лейтенант
Вы получили Красный Ключ-камень

Ты сослужила нам хорошую службу, я доволен тобой.

Держи красный ключ-камень . Сеймос ждет тебя.



• Спасибо. На прощание хочу задать вопрос.
• Спасибо, до встречи! (завершить разговор)

Сеймос
Вы получили новое задание.

Итак, твое первое задание - убить Кошмар Глубин. Это не так сложно. Как только справишься - приходи, поговорим.

• Ясно. (завершить разговор)

Update: 31-07-09 21:31

Задание: Кошмар Глубин 1/1



Mood: радостное 
Post comment
updated 18.12.09 10:42
31.07.09 12:47   |  Pollyanna |   Новое на сталкерс:
 ru
 Карта Башни Смерти
Секс в БК © Gorhur [8]
Пособие прохождения квеста "Человек-подарок" ©   Модификатор [10]
Е-букер №13. Четыре Стихии © [pers]Фергард[/pers](character not found)
Подземелье-2033: Pourquoi pas? © Gorhur [8]

Update: 17-10-09 03:41

Еще раз о журналистике в БК... и о БК в целом by Gorhur [8] http://combats.stalkers.ru/?a=pub&cat=pub&view=view&id=3493
Post comment
updated 31.07.09 03:02
31.07.09 03:00   |  adminion Open info : Пересмешник Open user info Open user photogallery |   Одной строкой...
 ru
 Убрана возможность телепортации для карателей, инквизиторов, ветеранов армады и кавалеров ордена.

Mood: Пересмешливое
Comments: 105 | Post comment

Total posts: 3092 Pages: 310
«« « 1.. 10.. 20.. 30.. 40.. 49 50 51 52 53 54 55 56 57 58 59 60.. 70.. 80.. 90.. 100.. 110.. 120.. 130.. 140.. 150.. 160.. 170.. 180.. 190.. 200.. 210.. 220.. 230.. 240.. 250.. 260.. 270.. 280.. 290.. 300.. 310 » »»
 
 


« 2023 april »
Mo Tu We Th Fr Sa Su
1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30

 
 © 2007–2023 «combats.com»
  18+  
feedback