|
| updated 06.08.09 19:32 06.08.09 18:33 | adminion  :
Повелитель Земли   | Хроники DDoS |
ru |
Для тех кто понимает...
Был syn flood на веб сервера, также на завал обоих ДНС серверов UDP flood, дальше попытка завала фаерволл-кластера за счет истощения активных коннектов (т.е. открывает соединение и подвешивает его). Но благо машинки фаерволл ноды мощные! Но первую волну syn flood мы пропустили, неожиданно мощной оказалась.
График за сутки на ближайшем к нам свиче у провайдера (он не отображает полной картины):
Обычно когда идет атака, начинающие ддосеры используют параметры статические, а здесь была динамика - изменение параметров на лету каждые 5 минут (один блок ставишь, а он через 5 минут перестает работать). Потом стали отлавливать по сегментам откуда трафик идет, много очень было из Гонконга и Вьетнама, мы роутинг до них обрубили после того как те не ответили на 4 наших запроса. Ддос после этого упал резко. Выиграли время чтобы написать пару скриптов для авто-детекта новой волны атаки. Когда пошла следующая на 700 мегабит, там был просто syn flood на уязвимое место в скриптах, потому никто не мог авторизоваться в игру (что указывает на дополнительную подготовку к проведению атаки).
Поставили rate-limiter так называемый - фиксировали количество пакетов за единицу времени, тем самым все что вылетало за рамки в блок сразу летело в мусор. И тут возникли проблемы с тем, что ИПов было сотни тысяч, таблица блока переполнилась. В результате мы пересобрали ядро на фаерволле и привинтили внешние листы для блокировок, чтобы сама таблица не была полной. Теперь до 2 миллионов уникальных IP можем держать.
Также в детекции помог провайдер TeliaSonera, они дали полные данные по типам атаки достаточно быстро. Но вот с блокировкой они тормознули, не хотели сначала ничего делать. Пришлось поднимать регионального менеджера...в результате они блокировку также и у себя выставили.
На данный момент он тихо отмирает, боты быстро не умирают сами ...
Для сравнительного анализа привожу данные графики:
график понедельный (на нем Вы можете видеть слабенькую атаку, про которую мы даже не сообщали)
P.S. Выражаем благодарность провайдерам, хостерам и всем, кто принимал участие в устранении атак, а также ддосерам (которые прекратили атаки).
|
| Comments: 48 | |
| |
|
|
| 02.08.09 02:18 |
melese | |
ru |
Почти звериная,нежная,
Покрытием стелится замшевым,
Тоска по Вам,неизбежный мой,
Но дальше,и дальше,и дальше Вы...
Я Вас изучаю по Млечному
Пути./Начинаю безумствовать.../
Какое заклятье на вечную..
Придумать,чтоб снова Вас чувствовать?
Теряюсь...Теряю...Теряетесь...
Покончив с любовными актами ,-
Ушли./Никогда не прощаетесь!/
Магическими артефактами,
Обрывками и тетрадями,-
Все письма мои к Вам разбросаны,
Но кем - то уже украдены,-
Вы - м н е - несомненно посланный,
Всей тьмою и всеми звёздами...
Судьба - слишком многолинейная.
Каким же Вы чудом созданы,
Вы - кто - то,кто много сильней меня?..
В полнеба луна...Сознание.
И Млечный двоится докучливо.
И Вы уже не узнаете
О том,как она меня мучает,
Почти звериная,острая,
Клыками впиваясь насильственно,-
Огромными,страшными монстрами,-
Тоска по Вам,мой единственный.
(с)
|
|
| |
|
|
| 31.07.09 14:49 |
Мирра | |
ru |
Разбила кружку...
Давно такого со мной не было)
К Счастью?! :)
Mood: забавное (:
|
| Comments: 13 | |
| |
|
|
| updated 31.07.09 03:02 31.07.09 03:00 | adminion :
Пересмешник | Одной строкой... |
ru |
Убрана возможность телепортации для карателей, инквизиторов, ветеранов армады и кавалеров ордена.
Mood: Пересмешливое
|
| Comments: 105 | |
| |
|
|
| updated 30.07.09 20:24 30.07.09 19:12 | adminion :
Повелитель Земли | Несколько новостей о кланах. |
ru |
Первая новость:
Клановые войны.
Теперь глава вашего клана, может объявить войну другому клану. Война может быть кровавой и обычной (определяет тип нападения).
Войны с одинаковым типом продлевают друг друга (один день кровавой войны и один день кровавой войны в результате даст два дня кровавой войны).
Войны с разным типом идут параллельно (один день кровавой войны и один день обычной войны в результате даст один день кровавой войны, потому, что у кровавой войны выше приоритет).
Продлить войну можно в любой момент. В течение этого периода времени представители враждующих сторон могут начать поединок, с помощью иконки нападения возле имени соперника из враждебного клана. Начать поединок можно в любой локации, где не запрещены бои.
Вступить в клановый бой, кроме воинов этих двух кланов никто не сможет. Вмешаться в бой можно только за свой клан.
Склонности в войне кланов не учитываются (темные кланы могут объявлять войну темным, светлые кланы - светлым).
Объявления войны, за отдельную плату, оформляется в регистратуре кланов.
Внимание! Объявление войны идет по идентификатору клана, соответствующему английскому названию клана.
Вторая новость.
Выборы.
Главу клана теперь можно выбрать путем голосования. Выдвигается кандидатура в регистратуре кланов, голосование по ней проходит со страницы клана.
И, наконец, третья новость.
Принятие в клан.
Изменен алгоритм принятия в клан. Вместо немедленного принятия, кандидату высылается приглашение, которое он вправе принять или отказаться от него.
Update: Это тестовое нововведение и все может поменяться в будущем!!!
|
| Comments: 117 | |
| |
|
|
| 28.07.09 16:26 |
Ex*Goddess of Sun | |
ru |
"Когда что-то кончается в жизни, будь то плохое или хорошее, остается пустота. Но пустота, оставшаяся после плохого, заполняется сама собой. Пустоту же после чего-то хорошего можно заполнить только отыскав что-то лучшее." Э.Хемингуэй
|
|
| |
|
|
| 28.07.09 16:25 |
Ex*Goddess of Sun | |
ru |
- Скажите, пожалуйста, куда мне отсюда идти?
- Это во многом зависит от того, куда ты хочешь прийти.
- Да мне почти все равно.
- Тогда все равно, куда идти.
- Лишь бы попасть куда-нибудь.
- Не беспокойся, куда-нибудь ты обязательно попадешь, конечно, если не остановишься на полпути.
|
|
| |
|
|
| 28.07.09 10:41 |
Diogen | Без любви |
ru |
ОБЯЗАННОСТЬ без любви делает человека РАЗДРАЖИТЕЛЬНЫМ
ОТВЕТСТВЕННОСТЬ без любви делает человека БЕСЦЕРЕМОННЫМ
СПРАВЕДЛИВОСТЬ без любви делает человека ЖЕСТОКИМ
ПРАВДА без любви делает человека КРИТИКАНОМ
ВОСПИТАНИЕ без любви делает человека ДВУЛИКИМ
УМ без любви делает человека ХИТРЫМ
ПРИВЕТЛИВОСТЬ без любви делает человека ЛИЦЕМЕРНЫМ
КОМПЕТЕНТНОСТЬ без любви делает человека НЕУСТУПЧИВЫМ
ВЛАСТЬ без любви делает человека НАСИЛЬНИКОМ
ЧЕСТЬ без любви делает человека ВЫСОКОМЕРНЫМ
БОГАТСТВО без любви делает человека ЖАДНЫМ
ВЕРА без любви делает человека ФАНАТИКОМ
З.Ы. Кто автор?
Mood: сонное  Music: Nightwish - The Pharaoh Sails To Orion
|
| Comments: 7 | |
| |
|
Total posts: 3608 Pages: 361
1.. 10.. 20.. 30.. 40.. 50.. 60.. 70.. 80.. 90.. 99 100 101 102 103 104 105 106 107 108 109 110.. 120.. 130.. 140.. 150.. 160.. 170.. 180.. 190.. 200.. 210.. 220.. 230.. 240.. 250.. 260.. 270.. 280.. 290.. 300.. 310.. 320.. 330.. 340.. 350.. 360..
|
|
| Mo |
Tu |
We |
Th |
Fr |
Sa |
Su |
| 1 | 2 | 3 | 4 | 5 | 6 | 7 | | 8 | 9 | 10 | 11 | 12 | 13 | 14 | | 15 | 16 | 17 | 18 | 19 | | 21 | | 22 | 23 | 24 | 25 | 26 | 27 | 28 | | 29 | 30 | | | | | |
|
