DDoS ЖЖ: подробности
Mar. 31st, 2011 03:00 pm![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
dolboedИлья ![[livejournal.com profile]](https://www.dreamwidth.org/img/external/lj-userinfo.gif)
igrick Дронов представил в своём ЖЖ основные факты по поводу вчерашней DDoS-атаки.
Кнопку перепоста он к ней не приложил, цитируем по старинке:
DDoS начался приблизительно в 16:00 по Москве (около 12:00 UTC), восстановить приемлемую работоспособность, т.е. справиться с проблемой, мы смогли примерно через 7 часов, а сама атака завершилась значительно позже, уже глубокой ночью по Москве;
Load Balancer (система, отвечающая за распределение входящей нагрузки) испытывала около 1.2 миллиона одновременных соединений при нашей средневзвешенной норме в 50 000;
ЖЖ отдавал 2 Гбита трафика в секунду при средневзвешенной норме в 400 Мбит;
ЖЖ обслуживал в десятки раз больше HTTP запросов чем обычно;
ЖЖ смог обслужить около 30% трафика, включающего и нормальный, и вредоносный, в пике, т.е. все остальное пришлось отбрасывать;
Атака не привела ни к отказу оборудования, ни к нарушению целостности системы, ни к потере какого-либо уже опубликованного контента.
Как я и предполагал, в посте нет никаких соображений о заказчиках, исполнителях и целях DDoS — Илья пишет об атаке философически-обезличенно, как если б речь шла о цунами или землетрясении. Не сказано, каковы планы <суп>а насчёт обращения в правоохранительные органы. Впрочем, подобного рода информация и не должна исходить от технического руководителя. Зато его прогноз по дальнейшему развитию ситуации прост и однозначен:
Скорее всего, подобные ситуации будут повторяться в будущем
К сожалению, многолетний опыт наблюдения за действиями наших кибер-гопников не оставляет много простора для иных прогнозов. Например, что их будут искать, найдут и посадят. Или что они сами раскаются. Или что их заказчикам надоест пилить чёрный нал на таких "спецоперациях". Всё это, может быть, когда-нибудь и случится, но не при нынешних птенцах гнезда Суркова у кормушки.
igrick Дронов представил в своём ЖЖ основные факты по поводу вчерашней DDoS-атаки.Кнопку перепоста он к ней не приложил, цитируем по старинке:
Как я и предполагал, в посте нет никаких соображений о заказчиках, исполнителях и целях DDoS — Илья пишет об атаке философически-обезличенно, как если б речь шла о цунами или землетрясении. Не сказано, каковы планы <суп>а насчёт обращения в правоохранительные органы. Впрочем, подобного рода информация и не должна исходить от технического руководителя. Зато его прогноз по дальнейшему развитию ситуации прост и однозначен:
Скорее всего, подобные ситуации будут повторяться в будущем
К сожалению, многолетний опыт наблюдения за действиями наших кибер-гопников не оставляет много простора для иных прогнозов. Например, что их будут искать, найдут и посадят. Или что они сами раскаются. Или что их заказчикам надоест пилить чёрный нал на таких "спецоперациях". Всё это, может быть, когда-нибудь и случится, но не при нынешних птенцах гнезда Суркова у кормушки.
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
no subject
Date: 2011-03-31 09:32 am (UTC)no subject
Date: 2011-03-31 09:32 am (UTC)no subject
Date: 2011-03-31 09:33 am (UTC)расширить канал или подключить новые?
no subject
Date: 2011-03-31 09:34 am (UTC)no subject
Date: 2011-03-31 09:34 am (UTC)бгг
no subject
Date: 2011-03-31 09:34 am (UTC)no subject
Date: 2011-03-31 09:34 am (UTC)no subject
Date: 2011-03-31 09:34 am (UTC)no subject
Date: 2011-03-31 09:34 am (UTC)упал бы один - отвалилась бы небольшая часть жж
no subject
Date: 2011-03-31 09:35 am (UTC)no subject
Date: 2011-03-31 09:35 am (UTC)и 5 млн запросов?)
no subject
Date: 2011-03-31 09:35 am (UTC)Да пофик
Date: 2011-03-31 09:36 am (UTC)no subject
Date: 2011-03-31 09:37 am (UTC)no subject
Date: 2011-03-31 09:37 am (UTC)no subject
Date: 2011-03-31 09:38 am (UTC)no subject
Date: 2011-03-31 09:39 am (UTC)no subject
Date: 2011-03-31 09:40 am (UTC)no subject
Date: 2011-03-31 09:42 am (UTC)no subject
Date: 2011-03-31 09:43 am (UTC)Подобных запасов емкости нет ни у банков, ни у армий.
Фильтрация, заслоны из прокси-серверов, Load Balance... а на самом деле спасает то, что ресурс атакующих тоже ведь не бесконечен.
no subject
Date: 2011-03-31 09:45 am (UTC)no subject
Date: 2011-03-31 09:46 am (UTC)no subject
Date: 2011-03-31 09:46 am (UTC)очевидно, что за этой атакой стоит очень крупный капитал =(
no subject
Date: 2011-03-31 09:48 am (UTC)нет у них столько бабла и ресурсов
это же жж, твиттер и фсбук
no subject
Date: 2011-03-31 09:49 am (UTC)