Илья Дронов ([info]igrick) wrote,
2011-04-05 12:31:00
  • Previous
  • Memorize
  • Share
  • Next

Как закалялся ЖЖ

Comrades, в трудное для ЖЖ время хочу ввести вас в курс дела, что на самом деле вчера происходило. Эта запись будет посвящена в меньшей мере техническим деталям и в большей - рассуждениям о причинах и следствиях. Итак, начнем с простого.

Атака началась 4 апреля около 2 часов дня по Москве, при этом в этот раз она проходила с нарастающей интенсивностью. В ее начале мы справлялись, и она вызывала в основном небольшие задержки в открытии страниц, но начиная где-то с 3:30 ее интенсивность стала приводить к более серьезным проблемам. По типу атака отличалась от той, что была 30-го марта. Если предыдущая была смесью из syn и прикладного уровня флуда, т.е. в разной степени направлена на оборудование и канал, то вчерашняя была направлена исключительно на отказ канала и сетевого оборудования и представляла из себя замусоривание последнего битыми TCP-соединениями. В какие-то периоды из Москвы не проходил даже Ping, но расположенные ближе к серверам компьютеры в то же время вполне могли и пробиться (именно по этой причине www.downforeveryoneorjustme.com говорил то про то, что лежит для меня, то про то, что лежит для всех).

Теперь самый интересующий всех вопрос — кого? Начну с того, что это не имеет ровным счетом никакого значения, так как уже закончились те романтические периоды, когда DDoS'или исключительно, например, [info]cyxymu, заставляя нас отключать его дневник на уровне DNS. Вчерашняя атака была направлена на первые десятки топовых блогеров и сообществ. Таким образом, можно смело утверждать, что атака была направлена непосредственно на сам сервис, без каких-либо персональных предпочтений со стороны атакующих. И причина атаки в данной ситуации более чем очевидна — кому-то очень хочется, чтобы ЖЖ перестал существовать как площадка.

Резюмируя, стоит сказать единственное — сверхцелью всего этого является манипулирование аудиторией ЖЖ, дабы ее размазать по другим социальным сетям, и стендэлонам, где, понятное дело, бороться с отдельно взятым пользователем в сотни раз проще. Вопрос теперь заключается лишь в том, поддадимся мы на это или нет. Это война, и, увы, без жертв в ней не бывает.

Теперь про то, что мы с этим делаем — так как это не первая (и не последняя) атака на нас за последние несколько лет, то у нас уже стоит современное и высокопроизводительное оборудование, которое все это время позволяло нам справляться с ними за приемлемое время. Тем не менее, ввиду значительного увеличения мощности последних атак, а также их разнообразной типизации мы сейчас занимаемся закупкой, доставкой, монтажом и настройкой дополнительного, специального и не особо специального оборудования и программного обеспечения, которое позволит нам противостоять гораздо большим нагрузкам. К сожалению, все это занимает определенное время и мы надеемся на вашу выдержку и терпение.

Спасибо. Не переключайтесь.

Tags: ddos, война, жж, жопа, сводки с фронта

  • Post a new comment

    Error

    switch

    Your reply will be screened

    Your IP address will be recorded 

     
    Help
  • 1082 comments
Previous
← Ctrl← Alt
Next
Ctrl →Alt →

[info]temich_in_ua

April 5 2011, 08:40:42 UTC 1 year ago

И не подумаем переключатся. Нас Тема натренировал на стрессы. Мы все выдержим ;)

[info]besogon_tv

April 5 2011, 09:40:37 UTC 1 year ago

Вот это точно :))

[info]victorio49

1 year ago

  • Loading...

[info]besogon_tv

1 year ago

  • Loading...

[info]victorio49

1 year ago

  • Loading...

[info]petr_ya

1 year ago

  • Loading...

[info]kirill_kuzmin

1 year ago

  • Loading...

[info]besogon_tv

1 year ago

  • Loading...

[info]kirill_kuzmin

1 year ago

  • Loading...

[info]petr_ya

1 year ago

  • Loading...

[info]ipaynomind

1 year ago

  • Loading...

[info]temich_in_ua

1 year ago

  • Loading...
...and 7 more comments... from [info]ariellw, [info]sergus21, [info]crazyseo1… Expand

[info]a_q_u_a_m_a_n

April 5 2011, 08:40:48 UTC 1 year ago

А сейчас с сервисом все ок?
А то страницы недогружаются постоянно - приходится по несколько раз рефрешить.. :(

[info]oklj

April 5 2011, 09:56:55 UTC 1 year ago

Придется уходить на facebook, похоже. Ну ничего, и там неплохо.

Anonymous

1 year ago

  • Loading...

[info]igor_safonov

1 year ago

  • Loading...

[info]sgr_m17

1 year ago

  • Loading...
...and 2 more comments... from [info]averkie_skila, [info]drumminman Expand

[info]streamx

1 year ago

  • Loading...
...and 21 more comments... from [info]pere_sv_et, [info]shermike, [info]closefm… Expand

[info]klim_yarko

April 5 2011, 08:43:30 UTC 1 year ago

Спасибо за понимание ситуации и принимаемые меры!

[info]valentines_days

April 5 2011, 10:13:02 UTC 1 year ago

когда нашистов забанят за постоянные накрутки их пост

когда нашистов забанят за постоянные накрутки их постов?
невозможно открыть топ без нашистского спама

[info]mr_bison

1 year ago

  • Loading...

[info]nata_shatalova

1 year ago

  • Loading...

[info]aliktron

1 year ago

  • Loading...

[info]nsabuhi

1 year ago

  • Loading...
...and 7 more comments... from [info]klim_yarko, [info]interceptor17, [info]gortok… Expand

[info]sasha_fisher

April 5 2011, 08:45:21 UTC 1 year ago

Ну, если команда ЖЖ предпринимает какие-то шаги по спасению ресурса, конечно, можно потерпеть и никуда не убегать. :)

[info]xela_komai

April 5 2011, 10:18:45 UTC 1 year ago

Ни превью, ни пост не работают :(

[info]xela_komai

1 year ago

  • Loading...

[info]sasha_fisher

1 year ago

  • Loading...

[info]afanarizm

1 year ago

  • Loading...

[info]mangust_crazy

1 year ago

  • Loading...

[info]haker_rf

1 year ago

  • Loading...

[info]flinter_ab

April 5 2011, 08:46:39 UTC 1 year ago

далось кому-то нас контролировать, кому мы нужны, если так серьезно... а вот деньги крутятся, да.

сделайте, плз, в лайвжорнал.апп возможность вставлять картинки не из встроенного альбома, а внешними ссылками. а то фото на фликре, а официальным жж-клиентом не воспользоваться. заранее спасибо.

[info]angevine_russe

April 5 2011, 09:32:10 UTC 1 year ago

А чем вам не нравится возможность вставлять фото из фликра копированием кода?

[info]flinter_ab

1 year ago

  • Loading...

[info]angevine_russe

1 year ago

  • Loading...

[info]flinter_ab

1 year ago

  • Loading...

[info]svjatko

1 year ago

  • Loading...

[info]flinter_ab

1 year ago

  • Loading...

[info]andr_osminin

1 year ago

  • Loading...

[info]flinter_ab

1 year ago

  • Loading...

[info]d_lindele

April 5 2011, 08:49:08 UTC 1 year ago

Боятся, гаденыши. ЖЖ и правда единственная площадка, где собрались все люди, которым что-то не нравится и которые готовы что-либо исправлять. Это теперь такое "СМИ", которое имеет неимоверное влияние. Ничего.. в противном случае будем газету выпускать)

[info]langustart

April 5 2011, 10:21:43 UTC 1 year ago

Добавлю: среди населения по сарафанному радио начали пускать тренд мол ЖЖ устарело, загибается под натиском дебилов из регионов и старых бабок, мол пора переходить на другие площадки, типо-типо ему давно конец и т.д. и т.п. Пожалуйста не верьте этой хне и если какой-нибудь из ваших знакомых начнет эту телегу, обрубайте этот мертвяк на корню.

[info]strogaishie

1 year ago

  • Loading...

[info]kxxsju

1 year ago

  • Loading...
...and 30 more comments... from [info]poygin, [info]designer_mars, [info]chitariki… Expand

Deleted comment

[info]kda999

1 year ago

  • Loading...

[info]_shin_akuma_

April 5 2011, 08:51:14 UTC 1 year ago

у меня все работало вчера, причем достаточно резво, тогда как в твиттере писали что ЖЖ не открывается, предположил что из-за того, что я за океаном, видимо оказался прав :)

[info]zagrebchanka

April 5 2011, 09:32:40 UTC 1 year ago

Мои френды говорят, что в США все висело вчера. Я тоже не в России, судя по всему, в Европе плохо все работает уже второй день. Сегодня немногим лучше, чем вчера

[info]_shin_akuma_

1 year ago

  • Loading...

[info]zagrebchanka

1 year ago

  • Loading...

[info]koko_in_china

1 year ago

  • Loading...

[info]vadimus_ca

1 year ago

  • Loading...

[info]kicking_foot

1 year ago

  • Loading...

[info]vadimus_ca

1 year ago

  • Loading...

[info]svjatko

1 year ago

  • Loading...

[info]murkavtujurke

1 year ago

  • Loading...

[info]koko_in_china

1 year ago

  • Loading...

[info]gutta_honey

1 year ago

  • Loading...

[info]inella

1 year ago

  • Loading...

[info]bambola_pinata

1 year ago

  • Loading...

[info]stasik

April 5 2011, 08:56:23 UTC 1 year ago

Ай ай ай!
После вчерашней атаки в моем сообществе http://community.livejournal.com/ru_kino/
пропали все записи:( О ужас!
Помогите разобраться пожалуйста!

[info]nafanko

April 5 2011, 10:49:01 UTC 1 year ago

Теперь с Блогуна попрут, ай-яй-яй? :)

[info]stasik

1 year ago

  • Loading...

[info]nafanko

1 year ago

  • Loading...

[info]stasik

1 year ago

  • Loading...

[info]nafanko

1 year ago

  • Loading...

[info]murkavtujurke

1 year ago

  • Loading...

[info]stasik

1 year ago

  • Loading...

[info]olegab

April 5 2011, 08:57:10 UTC 1 year ago

Интернет - нервная система современного общества, ЖЖ ее большой и немаловажный орган. Весь интернет поработить, подчинить и уничтожить его влияние пока не могут, начинают разбираться с отдельными органами

[info]ilyachalov

April 5 2011, 10:08:40 UTC 1 year ago

Весь интернет поработить

Мне кажется, что здесь скорее не политическая, а экономическая подоплека. Думаю, это конкурирующие соц.сети решили мочить ЖЖ.

Я желаю команде ЖЖ удачи, но если они не потянут, думаю, ничего страшного не произойдет. Площадок для ведения блогов сейчас полно.

[info]olegab

1 year ago

  • Loading...

[info]designer_mars

1 year ago

  • Loading...

[info]olegab

1 year ago

  • Loading...

[info]balabanoff

April 5 2011, 08:58:32 UTC 1 year ago

Radware надо ставить=)

[info]msk01

April 5 2011, 10:24:32 UTC 1 year ago

Справедливости ради: ебаная красная звезда увела из ЖЖ больше пользователей, чем отказ канала на несколько часов ;)

[info]stanley_pol

1 year ago

  • Loading...

[info]balamutang

1 year ago

  • Loading...

[info]michelle_pf

1 year ago

  • Loading...
...and 4 more comments... from [info]shahien, [info]una_ragazza_o, [info]abananamat Expand

Anonymous

April 5 2011, 09:01:59 UTC 1 year ago

есть мнение что ддос могут устраивать конторы, которые предлагают услуги по спасению от него ;)

[info]vovney

April 5 2011, 09:16:30 UTC 1 year ago

не тот уровень.

[info]Аскольд Уаиксович

April 5 2011, 09:06:33 UTC 1 year ago

"..сверхцелью..является..размазать по другим социальным сетям..где, понятное дело [татышо!], бороться с..пользователем в сотни раз проще[опапача!!].

блогспот ржёт над вами, инфа 100%.
у усманова и мамута просто карма гноить стартапы.

[info]azarov_test

April 5 2011, 09:48:45 UTC 1 year ago

+1

имея стандалон на убогий интерфейс ЖЖ зариться не будешь. :)
сам имею пустой акк и стандалон. даже кросспост сюда, на яшу и куда либо еще влом делать. размазываться по этим вашим фейсбукам, вконтактам и жж мне влом. звиняйте. :)

[info]konkregate

1 year ago

  • Loading...

[info]azarov_test

1 year ago

  • Loading...

[info]kda999

1 year ago

  • Loading...

[info]navalny.blogspot.com

1 year ago

  • Loading...

[info]Аскольд Уаиксович

1 year ago

  • Loading...

[info]navalny.blogspot.com

1 year ago

  • Loading...

[info]Аскольд Уаиксович

1 year ago

  • Loading...

[info]navalny.blogspot.com

1 year ago

  • Loading...

[info]Аскольд Уаиксович

1 year ago

  • Loading...
...and 3 more comments... from [info]yarry, Anonymous, [info]Аскольд Уаиксович Expand

[info]ignik

April 5 2011, 09:09:38 UTC 1 year ago

А сделать несколько frontend'ов распределяя по dns религия не позволяет?

[info]crazy__cucumber

April 5 2011, 09:18:56 UTC 1 year ago

Сделать новый фронт-энд - это задаче больше чем на 5 минут. Написали же, что делают: мы сейчас занимаемся закупкой, доставкой, монтажом и настройкой дополнительного, специального и не особо специального оборудования и программного обеспечения ...

[info]faerion

1 year ago

  • Loading...

[info]shiko_1st

1 year ago

  • Loading...

[info]starrygirl_ks

April 5 2011, 09:12:35 UTC 1 year ago

спасибо вам за обеспечение работы и модернизацию оборудования!

[info]atree

April 5 2011, 10:43:18 UTC 1 year ago

Если бы еще причину объяснили и сказали КТО виноват, то совсем хорошо было бы.
А то слухов много, а ясности нет
http://atree.livejournal.com/424825.html

[info]cyxymu

April 5 2011, 09:15:50 UTC 1 year ago

ваа, кажется первое официальное признание что мой ЖЖ тогда ДДоСили и отключали мой ЖЖ из-за этого

[info]4rex

April 5 2011, 09:24:31 UTC 1 year ago

лучше поздно, чем никогда

Anonymous

1 year ago

  • Loading...
...and 5 more comments... from [info]coldlive, [info]myxoxa, [info]maria_beata… Expand

[info]dukethedude

April 5 2011, 09:16:59 UTC 1 year ago

Да кому этот сухуми нужен, грузин какой-то, галстуки жует.

[info]streamx

April 5 2011, 10:47:26 UTC 1 year ago

Сам спросил, сам и подумай, кому он нужен. Если этот кто-то не поленился заказать dDos.

[info]neatfires

1 year ago

  • Loading...
...and 5 more comments... from [info]_yos_, [info]i_bron, [info]dukethedude… Expand

[info]zagrebchanka

April 5 2011, 09:17:12 UTC 1 year ago

Почему-то все пишут про проблеммы в русском ЖЖ. Я не в России, но у нас те же проблемы, так же как и в Австралии, и в США. Решать, как я понимаю, надо сообща. И не думаю, что хакеры хотят завалить русских топ-блоггеров, идет международная атака, и русские тут-капля в море.

[info]alert_ua

April 5 2011, 09:21:39 UTC 1 year ago

О! Спасибо Вы ответили на мой только что озвученный чуть ниже вопрос.

[info]finnskij

1 year ago

  • Loading...
...and 2 more comments... from [info]garfel, [info]i_bron Expand

[info]ottenki_serogo

April 5 2011, 09:20:19 UTC 1 year ago

Ок, на другой сервис не ухожу :)
А когда длинные посты смогут публиковаться? Есть прогнозы или мне надо постоянно пробовать, авось вдруг пролезет?

[info]igrick

April 5 2011, 10:58:07 UTC 1 year ago

Работаем над этим.

[info]sanmai

1 year ago

  • Loading...

[info]ottenki_serogo

1 year ago

  • Loading...

[info]sanmai

1 year ago

  • Loading...

[info]ottenki_serogo

1 year ago

  • Loading...

[info]sanmai

1 year ago

  • Loading...

[info]ottenki_serogo

1 year ago

  • Loading...

[info]sanmai

1 year ago

  • Loading...

[info]alice_nite

1 year ago

  • Loading...

[info]alert_ua

April 5 2011, 09:20:29 UTC 1 year ago

я знаю что вопрос тупак, но мне вот непонятно.
Скажите, а атакам подвергается только русскоязычное ЖЖ, или вообще всё?
Короче страдают все, или постсоветское, русскоговорящее?

[info]dionis_club

April 5 2011, 11:21:51 UTC 1 year ago

присоединясь к вопросу

[info]sanmai

1 year ago

  • Loading...

[info]lana_korobova

1 year ago

  • Loading...

[info]gr4gr

April 5 2011, 09:21:09 UTC 1 year ago

Удачи. И реформируйтесь уже побыстрее

Deleted comment

[info]gr4gr

1 year ago

  • Loading...

[info]Наталия Чуракова

1 year ago

  • Loading...

[info]armageddetka

1 year ago

  • Loading...

[info]oleg_kozyrev

April 5 2011, 09:21:13 UTC 1 year ago

смешно, но у меня перепост этой записи не срабатывает

не могу ее вставить в свой блог ))

Deleted comment

[info]i_bron

1 year ago

  • Loading...

[info]mother_irina

1 year ago

  • Loading...
...and 2 more comments... from [info]gln47, [info]6_palata Expand

[info]incvega

April 5 2011, 09:22:39 UTC 1 year ago

Пелевин

PR модуль WAR - купите :)

[info]Александр Добрый

April 5 2011, 11:47:41 UTC 1 year ago

Re: Пелевин

Еврейским пидарам не нравится свобода слова в Интернете,часть ресурсов они берут под себя, часть неугодных блоггеров,они блокируют,часть записывают в экстремисты и закрывают сайты.Суки.

[info]mihafrodo

1 year ago

  • Loading...

[info]labas

April 5 2011, 09:29:14 UTC 1 year ago

Почему-то ни слова про введенное ограничение длины записи.

> Вопрос теперь заключается лишь в том, поддадимся мы на это или нет.

Вопрос лишь в том, когда вы наладите нормальную информационную политику. Сами по себе временные ограничения терпимы, если знать, когда они есть, а когда их нет. Если же они будут включаться без объявления, как сейчас, пользоваться сервисом будет невозможно.

[info]evgenybe

April 5 2011, 10:35:47 UTC 1 year ago

Полностью согласен!!!
А что, действительно ограничили длину записи? И сколько знаков? Или сколько слов?

[info]labas

1 year ago

  • Loading...

[info]evgenybe

1 year ago

  • Loading...

[info]bikaraska

1 year ago

  • Loading...

[info]lidiya_nic

1 year ago

  • Loading...

[info]evgenybe

1 year ago

  • Loading...

[info]astrola_ru

1 year ago

  • Loading...

[info]evgenybe

1 year ago

  • Loading...

[info]i_bron

1 year ago

  • Loading...

[info]shultz_flory

April 5 2011, 09:36:23 UTC 1 year ago

Почему нельзя писать длинные тексты? Это как-то связано с атакой?

[info]kamen_jahr

April 5 2011, 10:31:00 UTC 1 year ago

присоединяюсь к вопросу:-((

присоединяюсь к вопросу:-((

[info]kamen_jahr

1 year ago

  • Loading...

[info]evgenybe

1 year ago

  • Loading...

[info]astrola_ru

1 year ago

  • Loading...

[info]said_next_one

April 5 2011, 09:36:38 UTC 1 year ago

Не переключимся! :)

[info]zhukoftsky

April 5 2011, 11:31:29 UTC 1 year ago

хер дождутся ))

[info]fcb07

1 year ago

  • Loading...

[info]catyp

1 year ago

  • Loading...

[info]zz_9

1 year ago

  • Loading...

[info]astrola_ru

1 year ago

  • Loading...
Previous
← Ctrl← Alt
Next
Ctrl →Alt →
Create an Account
Forgot your login or password?
Facebook Twitter More login options
English • Español • Deutsch • Русский…