DDoS-атака на @дневники

[Diary Spirit]

Вчера, 16 мая, в 16 часов началась массированная DDoS-атака на сайт @дневников.

Вчера в течение 8 часов мы пытались самостоятельно защитить сайт от DDoS-атаки, но она оказалась очень мощной, нам так и не удалось запустить сайт. Около полуночи мы обратились за защитой в коммерческую фирму и с 2 часов ночи встали под ее защиту. Восстановить работоспособность сайта пока удалось лишь частично. Вы сами ощущаете это по тормозам и отказам. График загрузки страниц Diary по статистике Liveinternet за вчера и сегодня выглядит довольно скверно:



Оказалось, что используется одновременно несколько видов атак, а не только DDoS, в чем и состоит основная сложность. Рост числа атакующих компьютеров ботнета, выявленных с начала подключения защиты анти-DDoS — 80 тыс. штук из десятков стран по всему миру.



Комментарии специалистов о мощности атаки можно прочитать тут.
Надеемся, что после полной настройки защиты в течение пары дней, сайт начнет работать более стабильно.

Не станем вас заверять, что ситуация находится под нашим полным контролем. Вполне вероятно, что злоумышленники имеют в резерве и другие возможности для усиления вредоносного воздействия, которые ими пока не использовались. В этом случае у нас могут случиться новые остановки и перебои в работе. Сочувствуем всем пользователям Дайри.ру и приносим извинения за нестабильность его работы.

UPD от 27.05.2011: DDoS-атака на нас продолжается. А пока мы собрали часто задаваемые вопросы и ответы на них - pda.diary.ru/~diary-support/p160178267.htm (если предыдущая ссылка не открывается, то вот еще одна bit.ly/mLIFr2).

UPD от 30.05.2011: DDoS-атака на нас продолжается.

UPD от 31.05.2011: DDoS-атака закончилась.

Comments

[Кринн]

*в тысячный раз проклял тот день, когда купил модем Билайна*
Ребят, а те, чьи айпишники попали "под удар" не могут заходить совсем?
У меня Билайн, заходить могу лишь на некоторые страницы (сюда, к примеру). Nod говорит, что все чисто, теперь качаю Доктора. Или я просто паникую и айпи, которые участвуют в атаке не могут заходить совсем?

[МировоеЗло в ПолосатыхНосочках]

ничего не поняла про айпи, ибо в этом смысле - дерево. (вернее, не поняла, как его кто-то может использовать)
но то, что я со своего компьютера не могу зайти никак, а два часа назад могла, меня жутко растраивает. *скрестил пальцы, надеется на глюки*
=(

[Мэлис Крэш]

Могу заходить на ПДА. Вирусов нет. Но через прокси не пускает вообще.
Вы бы определились, пускаете или нет... зачем белорусские айпи закрывать, которые все равно много нагрузки не дадут?

[Inkaly]

У меня Билайн

А что с билайном? У меня билайн, но с 17го числа всё работает почти без сбоев

[Кринн]

Inkaly Счастливый вы человек)

[Akira-kun2906]

Держитесь!

[Max Gautz]

У меня сейчас в аське сидит один юзер, который жалуется на такую проблему: у него в дайри работают только платные дневники. Бесплатные и все служебные страницы не открываются. PDA - работает. Это значит, что у него тоже айпишник забанен? Но тогда почему платные видно?

[Шепот льда]

technocrat
>>Ну, пока жаловались ребята с билайна, не могла попасть с мегафона с теми же симптомами
и я жалуюсь.. у меня мегафон.
чтобы все лишнее отсохло у этих ддосеров.

[Rellie]

тоже не могу зайти, только через pda. Охохох, надеюсь, скоро эта беда закончится Т_Т Держитесь, дайрики!

[Арсений Небельман]

Я с МТСа захожу без проблем - только на день атаки не получалось и на следующий не давало сделать новую запись. Сейчас все летает. Насчет других операторов не знаю. Похоже, мне повезло. хоть какое-то преимущество от работы с этими упырями.

[Мэлис Крэш]

А меня пустило сейчас) но дальше все пошло через пда.

[нос]

зачем белорусские айпи закрывать, которые все равно много нагрузки не дадут?

Мэлис Крэш, мы вообще ничего не закрываем и не можем открыть, соответственно. Защитой занимается компания Qrator. Они исследуют трафик и периодически открывают какие-то адреса, чтобы не банить весь мир. Соответственно, и какая-то часть вирусной нагрузки все равно проходит к цели, это неизбежно.

[нос]

ежели большое количество запросов посылается с компьютеров дайриюзеров

Shinden, мы нигде не давали оценки числа зараженных компьютеров у пользователей Дайри и даже не говорили, что их много - мы и не можем знать, сколько их. Это ваша выдумка.

то что же это получается - заражение происходит (в том числе) через сами дайри?

Соответственно, и вывод из собственной выдумки лежит на вашей совести.
Если бы у вас был антивирус с актуальной базой, вы бы знали, что на у нас сайте никакой вирусной заразы нет. Ну, а если антивирус у вас есть, и вы знаете, что на сайте вирусов нет, то вы действительно провокатор и паникер. В любом случае - есть у нас вирусы или нет - получается, что вам лучше покинуть сайт и не заходить сюда никогда.

[Мятный Бриз]

Спасибо за ваш труд! держитесь!

У меня лично вроде бы все восстановилось полностью, но несколько часов назад снова стал сайт падать, на свой дневник могу зайти через раз, а к друзьям и в комменты только через pda...

[Sokol_iz_Narnii]

Держитесь, ребята, мы вас поддерживаем! Ну и пусть перебои будут, и потерпим, сколько будет нужно. Желаю удачи всей вашей команде в восстановлении и защите системы!
Спасибо вам за то, что вы делаете

REiyoko

Подписываюсь под каждым Вашим словом!

********

Дорогие Админы, удачи Вам и терпения.
Всё будет хорошо!

[Мэлис Крэш]

Спасибо, что хоть через пда пускаете.

[Shinden]

>>мы нигде не давали оценки числа зараженных компьютеров у пользователей Дайри и даже не говорили, что их много - мы и не можем знать, сколько их. Это ваша выдумка.

Это я выдумал с ваших же слов, а именно:

>>Если ваш компьютер участвует в атаке, о чем вы сами, разумеется, не догадываетесь, то вы не можете зайти в дневники.

Откуда у вас такая твердая уверенность в том, что пользователи сами во всем виноваты?

>>Соответственно, и вывод из собственной выдумки лежит на вашей совести.

Так, говорите, нету у вас вирусов? Здорово же. Тогда и не может значительное количество компьютеров дайри-юзеров участвовать в этих самых атаках.
В связи с этим вопрос: почему простые пользователи во всем виноваты?

[ki-ra]

хорошо, что есть pda

[Kaiske]

У меня что-то не понятное. Один дневник (новый, около месяца ему) более-менее открывается и работает, а второй вообще не загружается, сбрасывает, блокирует. Захожу в него только через pda. Сижу с одного компа, теоретически такого же не может быть? Оо
Айпи мой провайдер поменять не может, у меня маленький город. =_=

[lisawillow]

Со своего компа дома дайри грузятся минуты на две, и то раз в два дня, а потом снова отрубаются :с Пичаль.

[Achenne]

Грузятся через Тор
Так не грузятся(

[Marchen von Friedhof]

Работает только pda. Пару дней назад на нормальный сайт один-два раза пустило, больше не пускало.
Надеюсь, все наладится скоро(
Удачи вам!

[Foxy-The-Wendigo]

вот же дибилы( нет чтоб там какой-нить Дом-2 ддосить х_х
держитесь, Дайрики, мы мысленно с вами!

[Savna]

а pda - клевая штука! без этих ддосов и не узнала бы

[NatureIsLove]

Очень надеюсь, что все образуется, и нам вернут наши любимые и работающие дайры!!!!!!!!

[furukitsune]

У меня подружка с дайри не может зайти на своюю страницу и в профили..тока некторые страницы...

[Доктор, вскормленный булочками Донны]

А я знаю, кто это!))
Это обиженные произволом, персонажи однострочников объеденились, и мстят нам!)))
Да пребудет с нами Сила Файерволов!)))

[Кошмаринка]

Прочитать все комментарии нереально. Скажите, а траблы с цсс дизайном тоже из-за атаки, или это что-то другое. У меня в дневнике кошмар. Знать бы, ждать или искать другую причину.

[quirischa]

Маргаритка
У вас не платный дневник, поэтому CSS не работает. Подключите нужные сервисы, и будет вам счастье.

[Кошмаринка]

Приехали. Уже несколько лет как платный. Но посмотрю, может что сбилось, спасибо.