|
| updated 06.08.09 19:32 06.08.09 18:33 | adminion  :
Повелитель Земли   | Хроники DDoS |
ru |
Для тех кто понимает...
Был syn flood на веб сервера, также на завал обоих ДНС серверов UDP flood, дальше попытка завала фаерволл-кластера за счет истощения активных коннектов (т.е. открывает соединение и подвешивает его). Но благо машинки фаерволл ноды мощные! Но первую волну syn flood мы пропустили, неожиданно мощной оказалась.
График за сутки на ближайшем к нам свиче у провайдера (он не отображает полной картины):
Обычно когда идет атака, начинающие ддосеры используют параметры статические, а здесь была динамика - изменение параметров на лету каждые 5 минут (один блок ставишь, а он через 5 минут перестает работать). Потом стали отлавливать по сегментам откуда трафик идет, много очень было из Гонконга и Вьетнама, мы роутинг до них обрубили после того как те не ответили на 4 наших запроса. Ддос после этого упал резко. Выиграли время чтобы написать пару скриптов для авто-детекта новой волны атаки. Когда пошла следующая на 700 мегабит, там был просто syn flood на уязвимое место в скриптах, потому никто не мог авторизоваться в игру (что указывает на дополнительную подготовку к проведению атаки).
Поставили rate-limiter так называемый - фиксировали количество пакетов за единицу времени, тем самым все что вылетало за рамки в блок сразу летело в мусор. И тут возникли проблемы с тем, что ИПов было сотни тысяч, таблица блока переполнилась. В результате мы пересобрали ядро на фаерволле и привинтили внешние листы для блокировок, чтобы сама таблица не была полной. Теперь до 2 миллионов уникальных IP можем держать.
Также в детекции помог провайдер TeliaSonera, они дали полные данные по типам атаки достаточно быстро. Но вот с блокировкой они тормознули, не хотели сначала ничего делать. Пришлось поднимать регионального менеджера...в результате они блокировку также и у себя выставили.
На данный момент он тихо отмирает, боты быстро не умирают сами ...
Для сравнительного анализа привожу данные графики:
график понедельный (на нем Вы можете видеть слабенькую атаку, про которую мы даже не сообщали)
P.S. Выражаем благодарность провайдерам, хостерам и всем, кто принимал участие в устранении атак, а также ддосерам (которые прекратили атаки).
|
| Comments: 48 | |
| |
|
|
| updated 06.08.09 19:32 06.08.09 18:33 | adminion :
Повелитель Земли | Хроники DDoS |
ru |
Для тех кто понимает...
Был syn flood на веб сервера, также на завал обоих ДНС серверов UDP flood, дальше попытка завала фаерволл-кластера за счет истощения активных коннектов (т.е. открывает соединение и подвешивает его). Но благо машинки фаерволл ноды мощные! Но первую волну syn flood мы пропустили, неожиданно мощной оказалась.
График за сутки на ближайшем к нам свиче у провайдера (он не отображает полной картины):
Обычно когда идет атака, начинающие ддосеры используют параметры статические, а здесь была динамика - изменение параметров на лету каждые 5 минут (один блок ставишь, а он через 5 минут перестает работать). Потом стали отлавливать по сегментам откуда трафик идет, много очень было из Гонконга и Вьетнама, мы роутинг до них обрубили после того как те не ответили на 4 наших запроса. Ддос после этого упал резко. Выиграли время чтобы написать пару скриптов для авто-детекта новой волны атаки. Когда пошла следующая на 700 мегабит, там был просто syn flood на уязвимое место в скриптах, потому никто не мог авторизоваться в игру (что указывает на дополнительную подготовку к проведению атаки).
Поставили rate-limiter так называемый - фиксировали количество пакетов за единицу времени, тем самым все что вылетало за рамки в блок сразу летело в мусор. И тут возникли проблемы с тем, что ИПов было сотни тысяч, таблица блока переполнилась. В результате мы пересобрали ядро на фаерволле и привинтили внешние листы для блокировок, чтобы сама таблица не была полной. Теперь до 2 миллионов уникальных IP можем держать.
Также в детекции помог провайдер TeliaSonera, они дали полные данные по типам атаки достаточно быстро. Но вот с блокировкой они тормознули, не хотели сначала ничего делать. Пришлось поднимать регионального менеджера...в результате они блокировку также и у себя выставили.
На данный момент он тихо отмирает, боты быстро не умирают сами ...
Для сравнительного анализа привожу данные графики:
график понедельный (на нем Вы можете видеть слабенькую атаку, про которую мы даже не сообщали)
P.S. Выражаем благодарность провайдерам, хостерам и всем, кто принимал участие в устранении атак, а также ддосерам (которые прекратили атаки).
|
| Comments: 48 | |
| |
|
|
| 05.08.09 13:33 |
Smile of Kid | Любить не запретишь... |
ru |
Наверно только в такие моменты мы понимаем как этот человек нам дорог....
Как он любит вас..Как вами дорожит...Что вы значите для него....
А ведь возможно буквально минуту назад вы могли разрушить все..все ,что так упорно,с душою и любовью строили...
Иной раз задумайтесь...А стоит ли прощать того глупца,который сделал ошибку?...
Или же наоборот,взять и растаптавь....
И никогда не делайте поспешных выводов...
Оглянитесь....Посмотрите вокруг....
И вы поймете ,что этот человек делал вас счатливой....
http://oldcity.combats.com/logs.pl?log=1249431640.58329
Mood: романтичное  Music: MC Mersy - Я буду помнить
|
| Comments: 12 | |
| |
|
|
| 05.08.09 13:33 |
Smile of Kid | Любить не запретишь... |
ru |
Наверно только в такие моменты мы понимаем как этот человек нам дорог....
Как он любит вас..Как вами дорожит...Что вы значите для него....
А ведь возможно буквально минуту назад вы могли разрушить все..все ,что так упорно,с душою и любовью строили...
Иной раз задумайтесь...А стоит ли прощать того глупца,который сделал ошибку?...
Или же наоборот,взять и растаптавь....
И никогда не делайте поспешных выводов...
Оглянитесь....Посмотрите вокруг....
И вы поймете ,что этот человек делал вас счатливой....
http://oldcity.combats.com/logs.pl?log=1249431640.58329
Mood: романтичное Music: MC Mersy - Я буду помнить
|
| Comments: 12 | |
| |
|
|
| updated 31.07.09 03:02 31.07.09 03:00 | adminion :
Пересмешник | Одной строкой... |
ru |
Убрана возможность телепортации для карателей, инквизиторов, ветеранов армады и кавалеров ордена.
Mood: Пересмешливое
|
| Comments: 105 | |
| |
|
|
| updated 31.07.09 03:02 31.07.09 03:00 | adminion :
Пересмешник | Одной строкой... |
ru |
Убрана возможность телепортации для карателей, инквизиторов, ветеранов армады и кавалеров ордена.
Mood: Пересмешливое
|
| Comments: 105 | |
| |
|
|
| updated 30.07.09 21:06 30.07.09 21:03 |
Тут рулю я-1238895418 | Все то что мне оч понравилось)) |
ru |
20:56 [Капризный макс] private [ Тут рулю я ] просто подари мне один только взгляд и свой волшебный поцелуй подарии и я сразу сказачно стану богат богаче чем все принцы и все короли
20:57 [Капризный макс] private [ Тут рулю я ] запахи цветов и весны даже среди лютой зимы и такие снятся мне сны мы одни одни только мы)) не отдам тебя никамуу вызаву всех в бк на войну и када с пабедой вернусь в волосы твои окунусь
21:01 [Философ Бушидо] private [ Тут рулю я ] Когда в галазах застывшее болью прошлое, когда вокруг настоящее как хуже не может быть в кубе, и будущее убивает надежду на лучшее с каждой секундой становясь настоящим....
20:58 [Философ Бушидо] private [ Тут рулю я ] Бензином сердце сгогрешее забрызгать чтоб видимость чуств кому то глаза обожгла. Нет не могу я от радости прыгать когда душа как седая зола.
20:57 [Философ Бушидо] private [ Тут рулю я ] Что делать если не к чему стремится? Давлением поршня прокачивать надежды которых нет. Внушить себе что я мог ошибится в реальности одиночества прожитых лет?
21:03 [Капризный макс] private [ Тут рулю я ] весь мир ты озаряешь красотой в ближайших бликах отблеск твой круженья и слиянья свет тебя прекрасней в мире нет
|
|
| |
|
|
| updated 30.07.09 21:06 30.07.09 21:03 |
Тут рулю я-1238895418 | Все то что мне оч понравилось)) |
ru |
20:56 [Капризный макс] private [ Тут рулю я ] просто подари мне один только взгляд и свой волшебный поцелуй подарии и я сразу сказачно стану богат богаче чем все принцы и все короли
20:57 [Капризный макс] private [ Тут рулю я ] запахи цветов и весны даже среди лютой зимы и такие снятся мне сны мы одни одни только мы)) не отдам тебя никамуу вызаву всех в бк на войну и када с пабедой вернусь в волосы твои окунусь
21:01 [Философ Бушидо] private [ Тут рулю я ] Когда в галазах застывшее болью прошлое, когда вокруг настоящее как хуже не может быть в кубе, и будущее убивает надежду на лучшее с каждой секундой становясь настоящим....
20:58 [Философ Бушидо] private [ Тут рулю я ] Бензином сердце сгогрешее забрызгать чтоб видимость чуств кому то глаза обожгла. Нет не могу я от радости прыгать когда душа как седая зола.
20:57 [Философ Бушидо] private [ Тут рулю я ] Что делать если не к чему стремится? Давлением поршня прокачивать надежды которых нет. Внушить себе что я мог ошибится в реальности одиночества прожитых лет?
21:03 [Капризный макс] private [ Тут рулю я ] весь мир ты озаряешь красотой в ближайших бликах отблеск твой круженья и слиянья свет тебя прекрасней в мире нет
|
|
| |
|
|
| 30.07.09 20:14 |
Тут рулю я-1238895418 | ПЛИЗЗЗЗ!!напомните |
ru |
|
что в чате означают смайлы когда пишешь курсивом позабывала все значения ,может у кого то есть таблица???????
|
| Comments: 5 | |
| |
|
|
| 30.07.09 20:14 |
Тут рулю я-1238895418 | ПЛИЗЗЗЗ!!напомните |
ru |
|
что в чате означают смайлы когда пишешь курсивом позабывала все значения ,может у кого то есть таблица???????
|
| Comments: 5 | |
| |
|
Total posts: 1886 Pages: 189
1.. 10.. 20.. 29 30 31 32 33 34 35 36 37 38 39 40.. 50.. 60.. 70.. 80.. 90.. 100.. 110.. 120.. 130.. 140.. 150.. 160.. 170.. 180..
|
|
| Mo |
Tu |
We |
Th |
Fr |
Sa |
Su |
| | 1 | 2 | 3 | 4 | 5 | | 6 | 7 | 8 | 9 | 10 | 11 | 12 | | 13 | 14 | 15 | 16 | 17 | 18 | 19 | | 20 | 21 | 22 | 23 | 24 | 25 | 26 | | 27 | 28 | 29 | 30 | 31 | | |
|
