Diary Spirit @дневники: изнутри

вторник, 17 мая 2011

Администратор

18:22 DDoS-атака на @дневники
Вчера, 16 мая, в 16 часов началась массированная DDoS-атака на сайт @дневников.

Вчера в течение 8 часов мы пытались самостоятельно защитить сайт от DDoS-атаки, но она оказалась очень мощной, нам так и не удалось запустить сайт. Около полуночи мы обратились за защитой в коммерческую фирму и с 2 часов ночи встали под ее защиту. Восстановить работоспособность сайта пока удалось лишь частично. Вы сами ощущаете это по тормозам и отказам. График загрузки страниц Diary по статистике Liveinternet за вчера и сегодня выглядит довольно скверно:



Оказалось, что используется одновременно несколько видов атак, а не только DDoS, в чем и состоит основная сложность. Рост числа атакующих компьютеров ботнета, выявленных с начала подключения защиты анти-DDoS — 80 тыс. штук из десятков стран по всему миру.



Комментарии специалистов о мощности атаки можно прочитать тут.
Надеемся, что после полной настройки защиты в течение пары дней, сайт начнет работать более стабильно.

Не станем вас заверять, что ситуация находится под нашим полным контролем. Вполне вероятно, что злоумышленники имеют в резерве и другие возможности для усиления вредоносного воздействия, которые ими пока не использовались. В этом случае у нас могут случиться новые остановки и перебои в работе. Сочувствуем всем пользователям Дайри.ру и приносим извинения за нестабильность его работы.

UPD от 27.05.2011: DDoS-атака на нас продолжается. А пока мы собрали часто задаваемые вопросы и ответы на них - pda.diary.ru/~diary-support/p160178267.htm (если предыдущая ссылка не открывается, то вот еще одна bit.ly/mLIFr2).

UPD от 30.05.2011: DDoS-атака на нас продолжается.

UPD от 31.05.2011: DDoS-атака закончилась.
URL
Всегда приятно, когда кричащие о своей святости и обожающ...
:fingal: не плачь девчонка, фингал пройдет... ...
Сейчас поменяю все стандартные мастдайские иконки! А то к...
Если человек А отсидит в тюрьме за то что якобы убил чело...
Кто знает нормальные маршруты в горы, чтоб людей (местых ...
Самое любопытное: страусиное наше сознание, оказывается, ...

19.05.2011 в 11:08

19.05.2011 в 11:08
Русские не сдаются! :)
Успехов вам в борьбе с кретинизмом!
URL

19.05.2011 в 11:08

19.05.2011 в 11:08
неужели Вам не помогут их отследить и надрать задницу(извините) за такие дела беспредельщики:smirk::smirk:
URL

19.05.2011 в 11:31

19.05.2011 в 11:31
:apstenu: :apstenu: :apstenu: не могу зайти нормально с компа до сих пор.... в нормальный вид, а не через пда..
или с телефона... - много не напрыгаешься....
с ноута вот изредка пускает...
когда ж все наладиться???
URL

19.05.2011 в 11:40

19.05.2011 в 11:40
Дайри, держитесь, мы за вас болеем! Админы, большое человеческое вам спасибо за все ваши усилия по поддержанию работоспособности родных дневников! :white:
URL

19.05.2011 в 11:57

19.05.2011 в 11:57
Ох, так вот что было то...беда...
Держитесь.Мы с вами!!!
URL

19.05.2011 в 12:05

19.05.2011 в 12:05
quirischa, айпишник не ремонтировался, но что-то я плохо понимаю эту систему... То есть атака могла производиться с моего адреса без отсутствия компа как такового?

В общем, если это так, то что мне делать-то? Так через pda и жить?
URL

19.05.2011 в 12:11

19.05.2011 в 12:11
Megumi Reinard aka Luna Kou То есть атака могла производиться с моего адреса без отсутствия компа как такового?
Если у вашего провадера используется преобразование сетевых адресов (NAT), то через один внешний айпи-адрес ("белый" адрес) могут работать много пользователей с внутренними айпи ("серые" адреса). Если кто-то из них вольно или невольно принимал участие в атаках, то наша система заблокировала внешний адрес, и, то есть, получается всех, кто тоже через него выходил, даже если они к атакам - ни сном ни духом.

В общем, если это так, то что мне делать-то? Так через pda и жить?
Только ждать, пока закончатся атаки. После этого мы начнем постепенно снимать блокировки с адресов.
URL

19.05.2011 в 12:11

19.05.2011 в 12:11
Ну обратитесь в highlpad lab или к други профессионалам, раз сами элементарных вещей сделать не можете.
URL

19.05.2011 в 12:15

19.05.2011 в 12:15
technocrat

Около полуночи мы обратились за защитой в коммерческую фирму и с 2 часов ночи встали под ее защиту.
URL

19.05.2011 в 12:19

19.05.2011 в 12:19
Блин, вот же сцуки, а! ребята держитесь! прибить бы тех кто это сделал!
URL

19.05.2011 в 12:23

19.05.2011 в 12:23
quirischa
Молодцы. а что мешало hashlimit или его аналог на файрволле выставить? Или там уже туши свет, фильтруй трафик на циске?
Досили, судя по всему вас по 80 порту, не?
URL

19.05.2011 в 12:46

19.05.2011 в 12:46
Мы с вами!Держитесь!))
URL

19.05.2011 в 13:17

19.05.2011 в 13:17
Это всё беон. Других конкурентов у дайрей, вроде, нет.
URL
19.05.2011 в 13:50
Мы с вами! Держитесь!
URL

19.05.2011 в 13:57

19.05.2011 в 13:57
quirischa
А вы можете сказать про мой обычный ай-пи, блокирован он или нет? А то меня толкьо с работы пускает, из дома ни за что... ошибку выдает или белую страницу вместо главной. При этом могут грузиться стандартные ошибки при попытке войти на закрытые дневники.
URL

19.05.2011 в 14:06

19.05.2011 в 14:06
Мэлис Крэш вы можете сказать про мой обычный ай-пи, блокирован он или нет?
тоже не могу
URL

19.05.2011 в 14:22

19.05.2011 в 14:22
quirischa
А у нас на дайрах можно через прокси ходить?
URL

19.05.2011 в 14:39

19.05.2011 в 14:39
У меня Дайри открылись нормально. Ура! Но кажется у меня на компе и ноуте сидит какая-то зараза, иногда в свою почту захожу с трудом, говорят, что с моего компа прошла какая-то атака и требуют повторно вводить пароль и циферки дополнительные. Выходит меня к ботам этим подключают время от времени.((
URL

19.05.2011 в 14:44

19.05.2011 в 14:44
Мэлис Крэш А у нас на дайрах можно через прокси ходить?
а почему нет?
URL

19.05.2011 в 14:48

19.05.2011 в 14:48
quirischa
Я на всякий случай, а то вдруг это правилами запретили из-за атак. Хотела попробовать, смогу ли из дома зайти.
URL

19.05.2011 в 14:50

19.05.2011 в 14:50
Сейчас под раздачу попали диапазоны IP-адресов клиентов мегафона и билайна
URL

19.05.2011 в 15:44

19.05.2011 в 15:44
Спасибо, что объяснили. Держитесь!
URL

19.05.2011 в 15:49

19.05.2011 в 15:49
Найти, кто сделал и оторвать всё, что только получится.
На опере не пашет совсем, на эксплоере висит или не прогружает страницы до конца, на лисичке тоже до конца не прогружает. Вот какому уроду скучно жилось?!

Пусть у вас всё получится и дайри оживут.
URL

19.05.2011 в 16:02

19.05.2011 в 16:02
Все-таки меня радует, что у нас в комментах не преобладает теория политического заговораXD
Ура, у меня вроде более или менее дайри работают.
Успехов администрации в сим нелегком деле. Держимся!:crzfan:
URL

19.05.2011 в 16:04

19.05.2011 в 16:04
А я-то думал что у меня просто интернет очередной раз дурит.
Кстати, сегодня у меня пару раз не грузились страницы и выскакивал Error 504.
Продолжение?
Или у меня действительно сеть дурит?
Главное не киснуть!
Поддерживаю столь замечательную сеть, при помощи которой у меня появились хорошие друзья. ))
URL

19.05.2011 в 16:16

19.05.2011 в 16:16
а я думала, что это просто мой старенький комп тормозит...)))
держитесь, ребята!!!)
URL

19.05.2011 в 16:42

19.05.2011 в 16:42
technocrat, и Йоты - я из дома тоже не могу зайти.

Если ваш компьютер участвует в атаке, о чем вы сами, разумеется, не догадываетесь, то вы не можете зайти в дневники.
Ставьте разные антивирусы, проверяйте и вычищайте свои компьютеры, потом только ищите незабаненную сеть IP-адресов. В противном случае, заходя с новых IP-адресов, вы просто будете добавлять их в черный список анти-DDoSа.


Не будь ZOMBI - вылечи свой комп! :)


URL

19.05.2011 в 17:27

19.05.2011 в 17:27
Держитесь! Мы с Вами!
Мы Вас любим!
URL

19.05.2011 в 17:28

19.05.2011 в 17:28
так вот оно чтооо...
любимые Дайри, удачи. спасибо админам за все:white:

Это всё беон. Других конкурентов у дайрей, вроде, нет.

а ведь точно! :friend:
URL

19.05.2011 в 17:36

19.05.2011 в 17:36
Желаю вам скорее почиться и вернуть оперативную работу сайта)
URL