Администратор
18:22
DDoS-атака на @дневники
Вчера, 16 мая, в 16 часов началась массированная DDoS-атака на сайт @дневников.
Вчера в течение 8 часов мы пытались самостоятельно защитить сайт от DDoS-атаки, но она оказалась очень мощной, нам так и не удалось запустить сайт. Около полуночи мы обратились за защитой в коммерческую фирму и с 2 часов ночи встали под ее защиту. Восстановить работоспособность сайта пока удалось лишь частично. Вы сами ощущаете это по тормозам и отказам. График загрузки страниц Diary по статистике Liveinternet за вчера и сегодня выглядит довольно скверно:

Оказалось, что используется одновременно несколько видов атак, а не только DDoS, в чем и состоит основная сложность. Рост числа атакующих компьютеров ботнета, выявленных с начала подключения защиты анти-DDoS — 80 тыс. штук из десятков стран по всему миру.

Комментарии специалистов о мощности атаки можно прочитать тут.
Надеемся, что после полной настройки защиты в течение пары дней, сайт начнет работать более стабильно.
Не станем вас заверять, что ситуация находится под нашим полным контролем. Вполне вероятно, что злоумышленники имеют в резерве и другие возможности для усиления вредоносного воздействия, которые ими пока не использовались. В этом случае у нас могут случиться новые остановки и перебои в работе. Сочувствуем всем пользователям Дайри.ру и приносим извинения за нестабильность его работы.
UPD от 27.05.2011: DDoS-атака на нас продолжается. А пока мы собрали часто задаваемые вопросы и ответы на них - pda.diary.ru/~diary-support/p160178267.htm (если предыдущая ссылка не открывается, то вот еще одна bit.ly/mLIFr2).
UPD от 30.05.2011: DDoS-атака на нас продолжается.
UPD от 31.05.2011: DDoS-атака закончилась.
Вчера в течение 8 часов мы пытались самостоятельно защитить сайт от DDoS-атаки, но она оказалась очень мощной, нам так и не удалось запустить сайт. Около полуночи мы обратились за защитой в коммерческую фирму и с 2 часов ночи встали под ее защиту. Восстановить работоспособность сайта пока удалось лишь частично. Вы сами ощущаете это по тормозам и отказам. График загрузки страниц Diary по статистике Liveinternet за вчера и сегодня выглядит довольно скверно:

Оказалось, что используется одновременно несколько видов атак, а не только DDoS, в чем и состоит основная сложность. Рост числа атакующих компьютеров ботнета, выявленных с начала подключения защиты анти-DDoS — 80 тыс. штук из десятков стран по всему миру.

Комментарии специалистов о мощности атаки можно прочитать тут.
Надеемся, что после полной настройки защиты в течение пары дней, сайт начнет работать более стабильно.
Не станем вас заверять, что ситуация находится под нашим полным контролем. Вполне вероятно, что злоумышленники имеют в резерве и другие возможности для усиления вредоносного воздействия, которые ими пока не использовались. В этом случае у нас могут случиться новые остановки и перебои в работе. Сочувствуем всем пользователям Дайри.ру и приносим извинения за нестабильность его работы.
UPD от 27.05.2011: DDoS-атака на нас продолжается. А пока мы собрали часто задаваемые вопросы и ответы на них - pda.diary.ru/~diary-support/p160178267.htm (если предыдущая ссылка не открывается, то вот еще одна bit.ly/mLIFr2).
UPD от 30.05.2011: DDoS-атака на нас продолжается.
UPD от 31.05.2011: DDoS-атака закончилась.
19.05.2011 в 11:08
Успехов вам в борьбе с кретинизмом!
19.05.2011 в 11:08
19.05.2011 в 11:31
или с телефона... - много не напрыгаешься....
с ноута вот изредка пускает...
когда ж все наладиться???
19.05.2011 в 11:40
19.05.2011 в 11:57
Держитесь.Мы с вами!!!
19.05.2011 в 12:05
В общем, если это так, то что мне делать-то? Так через pda и жить?
19.05.2011 в 12:11
Если у вашего провадера используется преобразование сетевых адресов (NAT), то через один внешний айпи-адрес ("белый" адрес) могут работать много пользователей с внутренними айпи ("серые" адреса). Если кто-то из них вольно или невольно принимал участие в атаках, то наша система заблокировала внешний адрес, и, то есть, получается всех, кто тоже через него выходил, даже если они к атакам - ни сном ни духом.
В общем, если это так, то что мне делать-то? Так через pda и жить?
Только ждать, пока закончатся атаки. После этого мы начнем постепенно снимать блокировки с адресов.
19.05.2011 в 12:11
19.05.2011 в 12:15
Около полуночи мы обратились за защитой в коммерческую фирму и с 2 часов ночи встали под ее защиту.
19.05.2011 в 12:19
19.05.2011 в 12:23
Молодцы. а что мешало hashlimit или его аналог на файрволле выставить? Или там уже туши свет, фильтруй трафик на циске?
Досили, судя по всему вас по 80 порту, не?
19.05.2011 в 12:46
19.05.2011 в 13:17
19.05.2011 в 13:50
19.05.2011 в 13:57
А вы можете сказать про мой обычный ай-пи, блокирован он или нет? А то меня толкьо с работы пускает, из дома ни за что... ошибку выдает или белую страницу вместо главной. При этом могут грузиться стандартные ошибки при попытке войти на закрытые дневники.
19.05.2011 в 14:06
тоже не могу
19.05.2011 в 14:22
А у нас на дайрах можно через прокси ходить?
19.05.2011 в 14:39
19.05.2011 в 14:44
а почему нет?
19.05.2011 в 14:48
Я на всякий случай, а то вдруг это правилами запретили из-за атак. Хотела попробовать, смогу ли из дома зайти.
19.05.2011 в 14:50
19.05.2011 в 15:44
19.05.2011 в 15:49
На опере не пашет совсем, на эксплоере висит или не прогружает страницы до конца, на лисичке тоже до конца не прогружает. Вот какому уроду скучно жилось?!
Пусть у вас всё получится и дайри оживут.
19.05.2011 в 16:02
Ура, у меня вроде более или менее дайри работают.
Успехов администрации в сим нелегком деле. Держимся!
19.05.2011 в 16:04
Кстати, сегодня у меня пару раз не грузились страницы и выскакивал Error 504.
Продолжение?
Или у меня действительно сеть дурит?
Главное не киснуть!
Поддерживаю столь замечательную сеть, при помощи которой у меня появились хорошие друзья. ))
19.05.2011 в 16:16
держитесь, ребята!!!)
19.05.2011 в 16:42
Если ваш компьютер участвует в атаке, о чем вы сами, разумеется, не догадываетесь, то вы не можете зайти в дневники.
Ставьте разные антивирусы, проверяйте и вычищайте свои компьютеры, потом только ищите незабаненную сеть IP-адресов. В противном случае, заходя с новых IP-адресов, вы просто будете добавлять их в черный список анти-DDoSа.
Не будь ZOMBI - вылечи свой комп!
19.05.2011 в 17:27
Мы Вас любим!
19.05.2011 в 17:28
любимые Дайри, удачи. спасибо админам за все
Это всё беон. Других конкурентов у дайрей, вроде, нет.
а ведь точно!
19.05.2011 в 17:36