Администратор
18:22
DDoS-атака на @дневники
Вчера, 16 мая, в 16 часов началась массированная DDoS-атака на сайт @дневников.
Вчера в течение 8 часов мы пытались самостоятельно защитить сайт от DDoS-атаки, но она оказалась очень мощной, нам так и не удалось запустить сайт. Около полуночи мы обратились за защитой в коммерческую фирму и с 2 часов ночи встали под ее защиту. Восстановить работоспособность сайта пока удалось лишь частично. Вы сами ощущаете это по тормозам и отказам. График загрузки страниц Diary по статистике Liveinternet за вчера и сегодня выглядит довольно скверно:
![](http://static.diary.ru/userdir/0/0/6/7/0067/thumb/69256082.jpg)
Оказалось, что используется одновременно несколько видов атак, а не только DDoS, в чем и состоит основная сложность. Рост числа атакующих компьютеров ботнета, выявленных с начала подключения защиты анти-DDoS — 80 тыс. штук из десятков стран по всему миру.
![](http://static.diary.ru/userdir/0/0/6/7/0067/thumb/69256547.jpg)
Комментарии специалистов о мощности атаки можно прочитать тут.
Надеемся, что после полной настройки защиты в течение пары дней, сайт начнет работать более стабильно.
Не станем вас заверять, что ситуация находится под нашим полным контролем. Вполне вероятно, что злоумышленники имеют в резерве и другие возможности для усиления вредоносного воздействия, которые ими пока не использовались. В этом случае у нас могут случиться новые остановки и перебои в работе. Сочувствуем всем пользователям Дайри.ру и приносим извинения за нестабильность его работы.
UPD от 27.05.2011: DDoS-атака на нас продолжается. А пока мы собрали часто задаваемые вопросы и ответы на них - pda.diary.ru/~diary-support/p160178267.htm (если предыдущая ссылка не открывается, то вот еще одна bit.ly/mLIFr2).
UPD от 30.05.2011: DDoS-атака на нас продолжается.
UPD от 31.05.2011: DDoS-атака закончилась.
Вчера в течение 8 часов мы пытались самостоятельно защитить сайт от DDoS-атаки, но она оказалась очень мощной, нам так и не удалось запустить сайт. Около полуночи мы обратились за защитой в коммерческую фирму и с 2 часов ночи встали под ее защиту. Восстановить работоспособность сайта пока удалось лишь частично. Вы сами ощущаете это по тормозам и отказам. График загрузки страниц Diary по статистике Liveinternet за вчера и сегодня выглядит довольно скверно:
![](http://static.diary.ru/userdir/0/0/6/7/0067/thumb/69256082.jpg)
Оказалось, что используется одновременно несколько видов атак, а не только DDoS, в чем и состоит основная сложность. Рост числа атакующих компьютеров ботнета, выявленных с начала подключения защиты анти-DDoS — 80 тыс. штук из десятков стран по всему миру.
![](http://static.diary.ru/userdir/0/0/6/7/0067/thumb/69256547.jpg)
Комментарии специалистов о мощности атаки можно прочитать тут.
Надеемся, что после полной настройки защиты в течение пары дней, сайт начнет работать более стабильно.
Не станем вас заверять, что ситуация находится под нашим полным контролем. Вполне вероятно, что злоумышленники имеют в резерве и другие возможности для усиления вредоносного воздействия, которые ими пока не использовались. В этом случае у нас могут случиться новые остановки и перебои в работе. Сочувствуем всем пользователям Дайри.ру и приносим извинения за нестабильность его работы.
UPD от 27.05.2011: DDoS-атака на нас продолжается. А пока мы собрали часто задаваемые вопросы и ответы на них - pda.diary.ru/~diary-support/p160178267.htm (если предыдущая ссылка не открывается, то вот еще одна bit.ly/mLIFr2).
UPD от 30.05.2011: DDoS-атака на нас продолжается.
UPD от 31.05.2011: DDoS-атака закончилась.
27.05.2011 в 19:45
27.05.2011 в 19:47
у меня так же! и жутко обидно!
27.05.2011 в 20:45
27.05.2011 в 22:23
Если вам так кажется, то вам кажется неправильно.
там, оказывается, вся информация об атаке есть.
Информирование тех, кто совсем не может зайти на сайт, тоже важно. Вы хотя бы можете в комментариях спросить - и вам дадут ссылку на наш список частых вопросов-ответов: pda.diary.ru/~diary-support/p160178267.htm.
А как эту ссылку получат и как эту запись прочитают те, кто совсем на сайт не может попасть?
27.05.2011 в 23:55
Таял, можете подозревать и рассказывать о подозрениях сколько угодно и где угодно, ей-богу, мы на вас даже обижаться не будем — этого сейчас и без вас хватает. Никакие показатели про нормальную нагрузку я вам объяснять не буду — не обязан. И не люблю оправдываться за то, в чем не виноват, а вы требуете.
Вчера был максимум числа атакующих компьютеров-зомби - 111,5 тысяч. Скриншоты монитора компании Qrator.net вам были показаны выше:
Как видите, DDoS-атака продолжается. Если ситуация изменится, мы обязательно сообщим. Но писать каждый день, что ничего не изменилось, по-моему, глупо.
С деньгами это для связано только одним способом — атака нам очень не выгодна, мы сильно теряем в доходах, которых еле хватало, потому что посещаемость и число показов страниц сильно уменьшилось. Если есть какой-то человек, умственно и психически нормальный, который сможет логично объяснить, чем нам это выгодно, буду благодарен. Но это будет открытием и переворотом в науке, сродни появлению геометрии Лобачевского.
28.05.2011 в 00:14
28.05.2011 в 00:41
ну если вы считаете, что оставлять без ответов большинство вопросов, а если и отвечать, то делать это не вполне вежливо - нормально, то да, видимо мне кажется неправильно. даже понять не могу, как такая глупость мне смогла придти в голову.
28.05.2011 в 00:53
Большинство вопросов сводится к тому: "закончилось?" Ответ на этот вопрос приводится в Diary DDoS FAQ, ссылку на который давали ранее.
Вы же читаете все комментарии, ведь вы даже нашли где-то "если и отвечать, то делать это не вполне вежливо", значит, и об этом ЧаВо тоже знаете.
28.05.2011 в 03:32
И что, интересно, можно увидеть из этих скринов? Что растет количество забаненых айпишников? Насколько я понимаю, включенный зараженный комп генерирует примерно одинаковое количество запросов всё время своего функционирования. Графики этого, мягко говоря, не отражают.
28.05.2011 в 08:08
А вот слухи о том, что по вечерам дайри недоспуны в результате прикручивания новго фунционала (вряд ли полезного пользователю) ходят достаточно активно.
А некоторые пользователи до сих пор уверены, что это мы, администрация, в октябре 2010 года специально поломали сервер с картинками
Нам остается только порадоваться за тех, кто распространяет такие слухи, - с такой хорошо развитой фантазией они точно не пропадут в этом жестоком, жестоком мире.
28.05.2011 в 10:13
28.05.2011 в 13:26
"Ходят сплетни, что не будет больше слухов. Абсолютно.
Ходят слухи, будто сплетни запретят" (с)
28.05.2011 в 13:53
Долгое время не заходила в свой дайр - совсем не было времени. Потом, не могла попасть на ресурс. Про атаку написала знакомая.
Сейчас, окольными путями))), смогла попасть только на эту страницу. Ни к себе в днев, ни на в "Избранное", а также на страницы ПЧ допуска нет. Ответьте, ПОЖАЛУЙСТА, на мыло, что делать
[email protected]
28.05.2011 в 14:31
у меня с начала атаки и по сегодняшний день не получается. насколько я понимаю , мой ip подозревался в атаке и был заблокирован.
вопрос: будут ли ip после автоматически разблокированны или мне надо будет написать заявку ?
28.05.2011 в 15:10
Адиётам, сделавшим предложение "всё
нахотключить" и "почистить сервера": глаза себе почистите. Сто раз уже писали - дело не в серваках дайри, дело во ВНЕШНЕЙ сети.Админам: спасибо за ангельское терпение и хороший юмор в ответах на наезды, так держать.
Отписываюсь, достали ламеры, "противники режима" и тролли - доступа нет, но туеву хучу страниц комментов
насрнаспамили.28.05.2011 в 15:16
28.05.2011 в 18:25
Есть мнение, что надо меньше слушать тех, кто глупости болтает.
28.05.2011 в 19:23
28.05.2011 в 20:11
Впервые были замечены непосредственно в комментариях к этой записи и высказаны вами=))
28.05.2011 в 22:23
и отсюда, скорей всего, и расползутся дальшеXDDD
28.05.2011 в 23:18
28.05.2011 в 23:25
[холодный] Дай все, чтоб так и случилось.
29.05.2011 в 01:57
Из этих скринов видно как меняется день ото дня и по времени в течение суток число компьютеров, атаковавших дневники в каждый момент прошедшего времени, а вовсе не "число забаненных ip-пишников".
Мне наплевать на слухи, которым вы доверяете, мы не обязаны их объяснять. А "херь полная", как вы изволили выразиться — это ваши комментарии, слухи и глупости, которое вы распространяете.
Есть мнение, что сам вирус расползся через дайри
Мэлис Крэш, это вранье, которое выдумали малограмотные пользователи. Вот оно действительно расползается через дайри, в данной теме — конкретно через вас ))
У большинства пользователей (это сотни тысяч человек) есть антивирусные программы, которые уже давно бы криком кричали о том, что на сайт diary.ru ЗАХОДИТЬ ОПАСНО — НА НЕМ ИМЕЮТСЯ ВИРУСЫ! Однако, этого ни у кого не происходит, звучат только ваши слухи.
Объясняю в последний раз, ибо вся эта ерунда уже начинает надоедать: мы предлагали поставить антивирус и проверить свои компьютеры тем пользователям, которые антивируса не имеют или у кого антивирусные базы устарели. И знаете для чего предлагали? Да, просто помочь им хотели. Потому что, если у кого-то на компьютере имеется этот вирус, а он, бедняга, перебирает все новые и новые айпи-адреса в надежде попасть в на diary.ru, то он сюда все равно не попадет, так как каждый новый айпи-адрес сразу же банится системой защиты Qrator — еще до попытки зайти в дневники — ведь его комп заражен и его вирус атакует дайри с того самого момента, как он подключился к интернету и даже еще не пытался заходить в свой дневничок.
Но если кто-то уверен, что ему не о чем беспокоиться, что вируса у него нет, то нам все равно, можете и не ставить антивирус.
29.05.2011 в 02:33
может вам в этом деле чем-то помочь обычный юзер?
..просто помочь хочется, а чем - не знаю..
29.05.2011 в 02:45
29.05.2011 в 02:50
ну что ж.. держитесь. удачи вам и терпения.
и да, ребят, не забывайте высыпаться и вообще беречь себя.))
29.05.2011 в 06:54
Посетила меня тут мысль что атака так же на руку ЖЖ и ЛИ
Уважаемые (по большей части) пользователи.
Если вы не можете зайти, или у вас другие проблемы с доступом на сайт/дневник, то это может быть:
1. Пик DDOS-атаки. Просто попробуйте обновить страницу или зайти чуть позже.
2. Ваш компьютер заражен и участвует в DDoS-атаке. Обновите антивирус если он есть, установите если нет сделайте полную проверку компьютера с максимальным уровнем доступа. Если у вас постоянный IP-адрес и в ходе проверки обнаружили вирусы и вылечили/отправили их в карантин - отпишитесь в ЛС администратору, возможно ваш IP-адрес был забанен.
29.05.2011 в 11:41
29.05.2011 в 12:02
А тогда зачем вы повторяете глупости?
29.05.2011 в 12:08