Diary Spirit @дневники: изнутри

вторник, 17 мая 2011

Администратор

18:22 DDoS-атака на @дневники
Вчера, 16 мая, в 16 часов началась массированная DDoS-атака на сайт @дневников.

Вчера в течение 8 часов мы пытались самостоятельно защитить сайт от DDoS-атаки, но она оказалась очень мощной, нам так и не удалось запустить сайт. Около полуночи мы обратились за защитой в коммерческую фирму и с 2 часов ночи встали под ее защиту. Восстановить работоспособность сайта пока удалось лишь частично. Вы сами ощущаете это по тормозам и отказам. График загрузки страниц Diary по статистике Liveinternet за вчера и сегодня выглядит довольно скверно:



Оказалось, что используется одновременно несколько видов атак, а не только DDoS, в чем и состоит основная сложность. Рост числа атакующих компьютеров ботнета, выявленных с начала подключения защиты анти-DDoS — 80 тыс. штук из десятков стран по всему миру.



Комментарии специалистов о мощности атаки можно прочитать тут.
Надеемся, что после полной настройки защиты в течение пары дней, сайт начнет работать более стабильно.

Не станем вас заверять, что ситуация находится под нашим полным контролем. Вполне вероятно, что злоумышленники имеют в резерве и другие возможности для усиления вредоносного воздействия, которые ими пока не использовались. В этом случае у нас могут случиться новые остановки и перебои в работе. Сочувствуем всем пользователям Дайри.ру и приносим извинения за нестабильность его работы.

UPD от 27.05.2011: DDoS-атака на нас продолжается. А пока мы собрали часто задаваемые вопросы и ответы на них - pda.diary.ru/~diary-support/p160178267.htm (если предыдущая ссылка не открывается, то вот еще одна bit.ly/mLIFr2).

UPD от 30.05.2011: DDoS-атака на нас продолжается.

UPD от 31.05.2011: DDoS-атака закончилась.
URL
Трижды повторно дублировал пятый класс... [изображение]
-
Итак, я - обшественный агент, и знать не знаю, на кого ра...
Писал уже, что корейские мамы предпочитают таскать своих ...
Надпись на двери маршрутки: "Не хлопай дверью - за...
Если человек А отсидит в тюрьме за то что якобы убил чело...

27.05.2011 в 19:45

27.05.2011 в 19:45
Аннушка, если у Вас плохое настроение, но это -только Ваше. Огорчаться по поводу Вашего безразличия не буду. Слава Богу, мы не родственники. Я тоже этому рада.) От дискуссии отписываюсь.
URL

27.05.2011 в 19:47

27.05.2011 в 19:47
выкидывает из "дайриков" по вечерам, в самое хитовое время?
у меня так же! и жутко обидно!
URL
27.05.2011 в 20:45
Держитесь, родные! Всё когда-нибудь кончается, кончится и это безобразие!
URL

27.05.2011 в 22:23

27.05.2011 в 22:23
.belle администрации сайта как-то фиолетово на то, что здесь люди пишут, вам не кажется?

Если вам так кажется, то вам кажется неправильно.

там, оказывается, вся информация об атаке есть.

Информирование тех, кто совсем не может зайти на сайт, тоже важно. Вы хотя бы можете в комментариях спросить - и вам дадут ссылку на наш список частых вопросов-ответов: pda.diary.ru/~diary-support/p160178267.htm.

А как эту ссылку получат и как эту запись прочитают те, кто совсем на сайт не может попасть?
URL

27.05.2011 в 23:55

27.05.2011 в 23:55
Начинаю сильно подозревать, что ддоса нет
Таял, можете подозревать и рассказывать о подозрениях сколько угодно и где угодно, ей-богу, мы на вас даже обижаться не будем — этого сейчас и без вас хватает. Никакие показатели про нормальную нагрузку я вам объяснять не буду — не обязан. И не люблю оправдываться за то, в чем не виноват, а вы требуете.

Вчера был максимум числа атакующих компьютеров-зомби - 111,5 тысяч. Скриншоты монитора компании Qrator.net вам были показаны выше:



Как видите, DDoS-атака продолжается. Если ситуация изменится, мы обязательно сообщим. Но писать каждый день, что ничего не изменилось, по-моему, глупо.

С деньгами это для связано только одним способом — атака нам очень не выгодна, мы сильно теряем в доходах, которых еле хватало, потому что посещаемость и число показов страниц сильно уменьшилось. Если есть какой-то человек, умственно и психически нормальный, который сможет логично объяснить, чем нам это выгодно, буду благодарен. Но это будет открытием и переворотом в науке, сродни появлению геометрии Лобачевского.
URL

28.05.2011 в 00:14

28.05.2011 в 00:14
Очень жаль, что любимый сайт переживает сложные времена.. Желаю вам и нам скорее вернуться в нормальное состояние!
URL

28.05.2011 в 00:41

28.05.2011 в 00:41
quirischa
ну если вы считаете, что оставлять без ответов большинство вопросов, а если и отвечать, то делать это не вполне вежливо - нормально, то да, видимо мне кажется неправильно. даже понять не могу, как такая глупость мне смогла придти в голову.
URL

28.05.2011 в 00:53

28.05.2011 в 00:53
.belle
Большинство вопросов сводится к тому: "закончилось?" Ответ на этот вопрос приводится в Diary DDoS FAQ, ссылку на который давали ранее.

Вы же читаете все комментарии, ведь вы даже нашли где-то "если и отвечать, то делать это не вполне вежливо", значит, и об этом ЧаВо тоже знаете.
URL

28.05.2011 в 03:32

28.05.2011 в 03:32
нос Никто не говорит, что конкретная ситуация вам выгодна. А вот слухи о том, что по вечерам дайри недоспуны в результате прикручивания новго фунционала (вряд ли полезного пользователю) ходят достаточно активно.

И что, интересно, можно увидеть из этих скринов? Что растет количество забаненых айпишников? Насколько я понимаю, включенный зараженный комп генерирует примерно одинаковое количество запросов всё время своего функционирования. Графики этого, мягко говоря, не отражают.
URL

28.05.2011 в 08:08

28.05.2011 в 08:08
Таял
А вот слухи о том, что по вечерам дайри недоспуны в результате прикручивания новго фунционала (вряд ли полезного пользователю) ходят достаточно активно.

А некоторые пользователи до сих пор уверены, что это мы, администрация, в октябре 2010 года специально поломали сервер с картинками :)

Нам остается только порадоваться за тех, кто распространяет такие слухи, - с такой хорошо развитой фантазией они точно не пропадут в этом жестоком, жестоком мире.
URL

28.05.2011 в 10:13

28.05.2011 в 10:13
У меня айпишник постоянно меняется, а все с трудом на сайт попадаю, но ради дайриков все стерплю. Админы, удачи и сил! :red:
URL

28.05.2011 в 13:26

28.05.2011 в 13:26
А вот слухи о том, что по вечерам дайри недоспуны в результате прикручивания новго фунционала (вряд ли полезного пользователю) ходят достаточно активно.

:lol: Жесть какая!

"Ходят сплетни, что не будет больше слухов. Абсолютно.
Ходят слухи, будто сплетни запретят" (с)
:-D
URL

28.05.2011 в 13:53

28.05.2011 в 13:53
Доброго времени.
Долгое время не заходила в свой дайр - совсем не было времени. Потом, не могла попасть на ресурс. Про атаку написала знакомая.
Сейчас, окольными путями))), смогла попасть только на эту страницу. Ни к себе в днев, ни на в "Избранное", а также на страницы ПЧ допуска нет. Ответьте, ПОЖАЛУЙСТА, на мыло, что делать
[email protected]
URL

28.05.2011 в 14:31

28.05.2011 в 14:31
слышала что некоторых иногда получается зайти.
у меня с начала атаки и по сегодняшний день не получается. насколько я понимаю , мой ip подозревался в атаке и был заблокирован.
вопрос: будут ли ip после автоматически разблокированны или мне надо будет написать заявку ?
URL

28.05.2011 в 15:10

28.05.2011 в 15:10
Нытикам "это несправедливо!!!", "разбаньте МЕНЯЯЯ!!!" и уверенным, что им что-то там должны: "СПРАВЕДЛИВОСТИ НЕТ. ЕСТЬ ТОЛЬКО Я" (с) Смерть.
Адиётам, сделавшим предложение "всё нах отключить" и "почистить сервера": глаза себе почистите. Сто раз уже писали - дело не в серваках дайри, дело во ВНЕШНЕЙ сети.
Админам: спасибо за ангельское терпение и хороший юмор в ответах на наезды, так держать.
Отписываюсь, достали ламеры, "противники режима" и тролли - доступа нет, но туеву хучу страниц комментов наср наспамили.
URL

28.05.2011 в 15:16

28.05.2011 в 15:16
Есть мнение, что сам вирус расползся через дайри, поэтому и предлагалось почистить сервер.
URL

28.05.2011 в 18:25

28.05.2011 в 18:25
Есть мнение, что сам вирус расползся через дайри

Есть мнение, что надо меньше слушать тех, кто глупости болтает. :-D
URL

28.05.2011 в 19:23

28.05.2011 в 19:23
Удачи!!!
URL

28.05.2011 в 20:11

28.05.2011 в 20:11
А вот слухи о том, что по вечерам дайри недоспуны в результате прикручивания новго фунционала (вряд ли полезного пользователю) ходят достаточно активно.
Впервые были замечены непосредственно в комментариях к этой записи и высказаны вами=))
URL

28.05.2011 в 22:23

28.05.2011 в 22:23
Шелк ОПряд
и отсюда, скорей всего, и расползутся дальшеXDDD
URL

28.05.2011 в 23:18

28.05.2011 в 23:18
ребят, а если можно увидеть пару чужих дневников, но выйти на меню или зайти в свой не получается, а с пда сидишь спокойно, это ничего же? ._.
URL

28.05.2011 в 23:25

28.05.2011 в 23:25
Никого вообще не смущает, что комментарии "по делу" администрацией игонруются вообще? Скрины Qratora - это не информация, а херь полная. Я уже писал, почему.



[холодный] Дай все, чтоб так и случилось.
URL

29.05.2011 в 01:57

29.05.2011 в 01:57
Таял, про выгоду говорили не вы, а кто-то другой.
Из этих скринов видно как меняется день ото дня и по времени в течение суток число компьютеров, атаковавших дневники в каждый момент прошедшего времени, а вовсе не "число забаненных ip-пишников".
Мне наплевать на слухи, которым вы доверяете, мы не обязаны их объяснять. А "херь полная", как вы изволили выразиться — это ваши комментарии, слухи и глупости, которое вы распространяете.

Есть мнение, что сам вирус расползся через дайри
Мэлис Крэш, это вранье, которое выдумали малограмотные пользователи. Вот оно действительно расползается через дайри, в данной теме — конкретно через вас ))
У большинства пользователей (это сотни тысяч человек) есть антивирусные программы, которые уже давно бы криком кричали о том, что на сайт diary.ru ЗАХОДИТЬ ОПАСНО — НА НЕМ ИМЕЮТСЯ ВИРУСЫ! Однако, этого ни у кого не происходит, звучат только ваши слухи.

Объясняю в последний раз, ибо вся эта ерунда уже начинает надоедать: мы предлагали поставить антивирус и проверить свои компьютеры тем пользователям, которые антивируса не имеют или у кого антивирусные базы устарели. И знаете для чего предлагали? Да, просто помочь им хотели. Потому что, если у кого-то на компьютере имеется этот вирус, а он, бедняга, перебирает все новые и новые айпи-адреса в надежде попасть в на diary.ru, то он сюда все равно не попадет, так как каждый новый айпи-адрес сразу же банится системой защиты Qrator — еще до попытки зайти в дневники — ведь его комп заражен и его вирус атакует дайри с того самого момента, как он подключился к интернету и даже еще не пытался заходить в свой дневничок.
Но если кто-то уверен, что ему не о чем беспокоиться, что вируса у него нет, то нам все равно, можете и не ставить антивирус.
URL

29.05.2011 в 02:33

29.05.2011 в 02:33
нос вопрос, может быть, банален, но..
может вам в этом деле чем-то помочь обычный юзер?
..просто помочь хочется, а чем - не знаю..
URL

29.05.2011 в 02:45

29.05.2011 в 02:45
ТаШ@, спасибо за предложение, но, к сожалению, пользователи в этом ничем помочь не могут.
URL

29.05.2011 в 02:50

29.05.2011 в 02:50
пык..((
ну что ж.. держитесь. удачи вам и терпения.
и да, ребят, не забывайте высыпаться и вообще беречь себя.))
URL

29.05.2011 в 06:54

29.05.2011 в 06:54
нос Похоже пора закрыть возможность комментария этой темы. Читать полный бред всяких компьютерных "гуру", выучивших только где кнопка запуска и как выключать компьютер, уже нет сил. А вот статистика в графиках по атакам - интересна. Спасибо вам за работу.

Посетила меня тут мысль что атака так же на руку ЖЖ и ЛИ:shy2:

Уважаемые (по большей части) пользователи.
Если вы не можете зайти, или у вас другие проблемы с доступом на сайт/дневник, то это может быть:
1. Пик DDOS-атаки. Просто попробуйте обновить страницу или зайти чуть позже.
2. Ваш компьютер заражен и участвует в DDoS-атаке. Обновите антивирус если он есть, установите если нет сделайте полную проверку компьютера с максимальным уровнем доступа. Если у вас постоянный IP-адрес и в ходе проверки обнаружили вирусы и вылечили/отправили их в карантин - отпишитесь в ЛС администратору, возможно ваш IP-адрес был забанен.
URL

29.05.2011 в 11:41

29.05.2011 в 11:41
Нос, да не через меня, это еще до меня здесь говорили.
URL

29.05.2011 в 12:02

29.05.2011 в 12:02
Мэлис Крэш это еще до меня здесь говорили

А тогда зачем вы повторяете глупости?
URL

29.05.2011 в 12:08

29.05.2011 в 12:08
Когда говорили - тогда я и предлагала почистить сервер.
URL