|
| updated 06.08.09 19:32 06.08.09 18:33 | adminion  :
Повелитель Земли   | Хроники DDoS |
ru |
Для тех кто понимает...
Был syn flood на веб сервера, также на завал обоих ДНС серверов UDP flood, дальше попытка завала фаерволл-кластера за счет истощения активных коннектов (т.е. открывает соединение и подвешивает его). Но благо машинки фаерволл ноды мощные! Но первую волну syn flood мы пропустили, неожиданно мощной оказалась.
График за сутки на ближайшем к нам свиче у провайдера (он не отображает полной картины):
Обычно когда идет атака, начинающие ддосеры используют параметры статические, а здесь была динамика - изменение параметров на лету каждые 5 минут (один блок ставишь, а он через 5 минут перестает работать). Потом стали отлавливать по сегментам откуда трафик идет, много очень было из Гонконга и Вьетнама, мы роутинг до них обрубили после того как те не ответили на 4 наших запроса. Ддос после этого упал резко. Выиграли время чтобы написать пару скриптов для авто-детекта новой волны атаки. Когда пошла следующая на 700 мегабит, там был просто syn flood на уязвимое место в скриптах, потому никто не мог авторизоваться в игру (что указывает на дополнительную подготовку к проведению атаки).
Поставили rate-limiter так называемый - фиксировали количество пакетов за единицу времени, тем самым все что вылетало за рамки в блок сразу летело в мусор. И тут возникли проблемы с тем, что ИПов было сотни тысяч, таблица блока переполнилась. В результате мы пересобрали ядро на фаерволле и привинтили внешние листы для блокировок, чтобы сама таблица не была полной. Теперь до 2 миллионов уникальных IP можем держать.
Также в детекции помог провайдер TeliaSonera, они дали полные данные по типам атаки достаточно быстро. Но вот с блокировкой они тормознули, не хотели сначала ничего делать. Пришлось поднимать регионального менеджера...в результате они блокировку также и у себя выставили.
На данный момент он тихо отмирает, боты быстро не умирают сами ...
Для сравнительного анализа привожу данные графики:
график понедельный (на нем Вы можете видеть слабенькую атаку, про которую мы даже не сообщали)
P.S. Выражаем благодарность провайдерам, хостерам и всем, кто принимал участие в устранении атак, а также ддосерам (которые прекратили атаки).
|
| Comments: 48 | |
| |
|
|
| updated 05.08.09 22:35 05.08.09 22:19 |
Куруфин | Simon's Cat 'Fly Guy' |
ru |
Остальные мульты серии тут.
|
| Comments: 20 | |
| |
|
|
| updated 04.08.09 23:41 04.08.09 23:20 |
Пересмешник | Архангелы стихий. |
ru |
Элементал - существо принадлежащее к одной из стихий. Могут быть добрыми лукавыми и злыми.
Ундина (русалка) - дух-элементал Воды.
Саламандра- дух-элементал Огня.
Mood: Пересмешливое Music: Jessica Jay - Casablanca
|
| Comments: 137 | |
| |
|
|
| updated 07.02.10 02:45 04.08.09 23:15 |
Куруфин | Небольшой слив инфы. Ждем-с. ;) |
ru |
|
| Comments: 15 | |
| |
|
|
| updated 03.08.09 22:39 03.08.09 22:38 |
Лизка | Все каллории - в сиськи! (с) |
ru |
Помните такое выражение?:)
Я заметила, что если дать себе такую установку - так и будет! На ровном месте - без ощутимого увеличения веса (+/-0,5 кг) - "сиськи" увеличились на полразмера!))) Мысль - материальна, воистину:)
Mood: хитрое  Music: Real O - Я Бы...
|
| Comments: 64 | |
| |
|
|
| 03.08.09 21:21 |
Лизка | Пора в школу:) |
ru |
Персонажу "Лизка" 7 лет:) Случайно зашла и вспомнила. Такие дела:)
Mood: сонное  Music: Мика Ньютон - Выше Чем Любовь
|
| Comments: 20 | |
| |
|
|
| 02.08.09 15:54 |
Итальяшечка | Хахаха)))Иванов Ольгович Иванов |
ru |
Mood: смешное 
|
| Comments: 2 | |
| |
|
|
| updated 14.09.09 13:04 01.08.09 12:11 |
Итальяшечка | Какой жанр музыки любите вы? |
ru |
?)
 Какой жанр музыки любите вы?
Only authorized users
|
Vote status: vote are opened for users
|
Интересно : )
Mood: разговорчивое  Music: Camille Jones - ♥ - Get Me Out (Fedde Le Gra
|
| Comments: 8 | |
| |
|
Total posts: 5074 Pages: 508
1.. 10.. 20.. 30.. 40.. 50.. 60.. 70.. 80.. 90.. 100.. 110.. 120.. 130.. 140.. 150.. 160.. 170.. 180.. 190.. 199 200 201 202 203 204 205 206 207 208 209 210.. 220.. 230.. 240.. 250.. 260.. 270.. 280.. 290.. 300.. 310.. 320.. 330.. 340.. 350.. 360.. 370.. 380.. 390.. 400.. 410.. 420.. 430.. 440.. 450.. 460.. 470.. 480.. 490.. 500..
|
|
| Mo |
Tu |
We |
Th |
Fr |
Sa |
Su |
| | | 1 | 2 | 3 | 4 | | 5 | 6 | 7 | 8 | 9 | 10 | 11 | | 12 | 13 | 14 | 15 | 16 | 17 | 18 | | 19 | 20 | 21 | 22 | 23 | 24 | 25 | | 26 | 27 | 28 | 29 | 30 | 31 | |
|
Огонь (сейчас - 
).
Вода (сейчас - 
).
Воздух (сейчас - 
).
Земля (сейчас - 
).
