DDoS ЖЖ: простейшее разоблачение

[dolboed]

Экспериментальным путем был только что выяснен лимит предельной длины сообщения, которое разрешается постить и править в Живом журнале.

Констатирую: администрация ЖЖ заблокировала добавление и редактирование постов длинней 2048 символов - как через веб-интерфейс, так и через клиенты.

Ограничение распространяется и на платных пользователей, и на постоянные (предоплаченные) аккаунты.

При этом пользователям официально предлагается думать, что невозможность отправки постов в ЖЖ - результат мощнейшей DDoS-атаки на серверы ЖЖ, Verizon и Qwest.

Кто б мог подумать, что ларчик открывался до такой степени просто.

Подробности: мой пост, который невозможно опубликовать в ЖЖ
Разбор официальных сообщений про DDoS в 6-8Гбит
Разбор двух взаимоисключающих объяснений администрации ЖЖ о перебоях в работе сервиса

Comments

[moxel.livejournal.com]

ЖЖ всеобъемлющ и всемогущ!

Все свалят на G+

[edvvvard.livejournal.com]

Все свалят на G+. А в предверии интеграции blogger.com в G+ - это вопрос времени.

[lesnoybrodyaga.livejournal.com]

=Тест ограничения в ЖЖ.....Буря мглою небо кроет=
это что за намёки, гражданин?

[dolboeb.livejournal.com]

Это был тест. А результат - в посте.

[mahatenysh.livejournal.com]

Странно что так немного влезло. Раньше были куда более объемные посты. Или это в связи с поломкою такое новшество?

[schizoeugenia.livejournal.com]

ну вот что за фигня...я хочу добавить БОЛЬШОЙ ПОСТ! А комментарии на этот счет официальные были?

[restoran.livejournal.com]

последняя инфа только про
http://lj-maintenance.livejournal.com/131031.html

Кстати, объяснение вполне - "в результате увеличения трафика случилась серия каскадных сбоев".
Еще определенные намеки могут дать последовательные действия жж:
- убиение кук, и частые перелогины в результате
- сбой в сервисах комментирования и создания постов
- ограничение размера поста до 2048 символов

[restoran.livejournal.com]

если бы мне пришлось вводить подобное ограничение в аналогичном сервисе, то я бы это сделал только как ответ на "атаку на сервис большими объемами текстов".

[astrola-ru.livejournal.com]

Так это Брейвик и хотел опубликовать свой труд в ЖЖ...

[strenger.livejournal.com]

да уж... как спрашивается теперь в ЖЖ отчеты и рассказы писать :((
интересно надолго ли такое....если надолго, то смысла в ЖЖ мало будет

[xyzs.livejournal.com]

а кто читает тексты на 2 листа в жж..?

[agams.livejournal.com]

а когда администрация это сделала? у варламова вон пост про аэрофлот на 1000 знаков больше максимума.

[dolboeb.livejournal.com]

Меня ограничение коснулось около 18:00мск.

[being-alex.livejournal.com]

а в чем логика?

Логика есть и очень понятная

[sanmai]

Slow POST DoS:
http://www.darkreading.com/vulnerability-management/167901026/security/attacks-breaches/228000532/index.html

[maxlethal.livejournal.com]

По лимиту тоже выяснил вчера. Но это не объясняет тормознутость (и сейчас она опять усиляется) работы платформы.

[badevlad.livejournal.com]

ЖЖ не дает покоя слава твиттера. Скоро ограничение уменьшится до 140 символов (инфа 100%).

[moxel.livejournal.com]

Только что добавил тестовый пост на 4098 символов (безпробелов). Все ОК.

[ctocopok.livejournal.com]

2 символа явно лишние. 2^12 == 4096

[xyzs.livejournal.com]

а как связать обьем постов с обьяснением атак - и "ларчиком"

[dolboeb.livejournal.com]

Ограничение объема постов - сознательное действие администрации.

О нем никто не предупрежден, оно не задокументировано.

При этом официальная РУССКАЯ версия о происхождении неполадок в ЖЖ - DDoS-атака.

Английская версия - изменения, внесенные в код. См. ссылку в посте про две версии.

[yohangreg.livejournal.com]

У меня сейчас даже 1900 не хочет постить.
Так что про 2048 информация, имхо, неверная.

[egil-belshevic.livejournal.com]

Попробуйте простыми буквами (транслитом).

[xyzs.livejournal.com]

сами себе "гадят", обьясняя тем, что лимит ограничивается..? странная связь какая то, ограничили и все, зачем "под атаки" маскировать..? не вижу логики

[astrola-ru.livejournal.com]

СУП продал ЖЖшные души Гуглу.

Richtig Верно

[2009-da.livejournal.com]

Я не мог поместить свои комментарии о Брейвике.
Сначала я подумал, что это проделки ZOG, и блокируются комментарии с определенными словами, например "Брейвик", "сионизм".
Но потом опытным путем определил, что если комментарий длиной около 4300 знаков (старая норма) разбить на два – то комментарии публикуются.
Так что подтверждаю утверждение автора поста.
Возможно руководство ЖЖ не желает допускать серьезных обсуждений политических вопросов, и такой временный намордник надело на блогеров, чтоб меньше болтали о чем не положено.
А какой именно темы боятся – у меня есть мнение.

[pechkihd.livejournal.com]

Задумался о том, сколько символов в слове "тест", которое я раз 10 за последние трое суток пытался запостить... Полагаю, дело не в ограничениях.

[oldy-m.livejournal.com]

в слове "тест" четыре символа...если не считать кавычек

[pe3yc.livejournal.com]

Ты что это такое говоришь? Ты случайно в движение "Наши" не записался?

[dolboeb.livejournal.com]

Я имею привычку отвечать за свои слова, и утверждать только те вещи, которые сам проверил.

Ограничение в 2048 я только что выяснил на этом посте.

3072 знака

[mikev.livejournal.com]

http://mikev.livejournal.com/232508.html

Re: 3072 знака

[earlyhawk.livejournal.com]

Бонобо из саппорта подлежат сдаче в поликникику, для опытов. Хотя нет - не возьмут. Репрезентативности не получится, геном кривой =)

[pe3yc.livejournal.com]

Нет никакого фиксированного лимита, тем более искусственно установленного.

Длинные посты и комментарии (условно длинные) не проходят потому, что криво настроен фронтенд. И закономерности тут никакой: может вдруг пройти большой пост (заведомо больше 2048 символов), а может и не пройти коротенький коммент "хуй".

Ответы от сервера, нмерованные 500-й серией (500, 502, 503) свидетельствуют о том, что жопа именно с фронтендом.

[xyzs.livejournal.com]

обьясните в чем может быть "скрытый смысл", как если не улучшить работу путем искусственного ограничения на период тех работ, скажем так или сокращения через последующее получение мат выгоды - оплата обьема

[leonwolf.livejournal.com]

Что-то не то! Может, меняют? Я за время блэкаута написал два довольно длинных поста, из них один (сейчас верхний в моем ЖЖ) запостился, а второй - никак, писал про ошибку 500 в nginx. Первый - около 4-5 тысяч (точно больше 2048), второй около 7-8 тысяч. И да, писали в комментах - пару месяцев тому назад уже была такая же ситуация, когда относительно длинные посты рещались nginx

[evgens.livejournal.com]

у меня ошибку 500 в ngnix вызвала попытка запостить 1 фото, небольшое. И пост совсем совсем маленький. Пробовал несколько раз - то же самое. Помогло переименование файла фото. Вследствии чего больше склоняюсь к теории глюков, чем запланированных ограничений

[klezmer.livejournal.com]

А то, что невозможно связать ЖЖ с Фейсбуком и Твиттером (сбрасываются запросы),— тоже как-то объясняется? Или всё-таки лажа продолжается?

[denmes.livejournal.com]

У меня проскочил большой пост, но раза с 20го

[atree.livejournal.com]

Теперь все проходят. Лимита нет и не было

[aliev-bros.livejournal.com]

А я как-то сразу думал об этом. Проблемы с обработкой базы. Уж не знаю, на что они ее там в реалтайме проверяют и как, но именно это их и убивает.

[guy-gomel.livejournal.com]

я тоже это выяснил сегодня экспериментальным путем...

[maksim-mat1981.livejournal.com]

2048, хуле так мало-то?(

Мало

[ziptop.livejournal.com]

Скажи спасибо, что не 140.

[mc-publisher.livejournal.com]

Мне кажется ЖЖ готовится к продаже и кому-то выгодно сбить цену ресурса.
Возможно и каким-то топ менеджерам. Бывает и такое. В определённых ситуациях.

[artischok.livejournal.com]

Какая хорошая мысль!Очень даже реально. Зри в корень!)