هجمات DDoS على GRU

إذا كنت قد واجهت في الآونة الأخيرة أخطاء، أو بطء، أو 502 وما إلى ذلك على GAMER.ru - نعم، نحن على علم بذلك.

لقد كان الموقع تحت هجوم DDoS مستمر لمدة شهر تقريبًا. في المتوسط، هناك حوالي 500-1000 طلب في الثانية تقريبًا من 100 ألف عنوان IP مختلف - في الغالب عناوين IP خاصة بالمستخدمين من جميع أنحاء العالم. يُحتمل أن تكون المصابيح الذكية والروبوتات الكهربائية مصابة.

الخادم بشكل عام صامد، معظم الطلبات تمر بشكل طبيعي، لكن في بعض الأحيان يتلقى ضربات تجعله يظهر الأخطاء.

في لحظة معينة، كان عدد كبير جدًا من الطلبات يأتي من سنغافورة، لذا كان علينا حظره بالكامل. إذا كنت تقرأنا من هناك - نعتذر، لقد كنت ضحية =)

لا يوجد شيء حرج: الموقع حي، البيانات في مكانها، الخادم لا يحترق، والمشرف أيضًا على ما يرام.

هل يمكننا جعل الأمر كذلك حتى لا يسقط أي شيء على الإطلاق؟ بالتأكيد، لقد جربنا عدة أدوات للحماية من DDoS - يقوم cloudflare بعمل ممتاز، لكنه لا يعمل مع نصف مستخدمي الإنترنت الروسي. وبطبيعة الحال، فإن النسخة الروسية الأكثر تقدمًا من ddos-guard - لا تعمل على الإطلاق - حيث تُمرر 95% من حركة المرور الهجومية.

لذا، فإن الاستراتيجية الحالية بسيطة: إذا كان يعمل - فهذا جيد). لقد أضفنا بعض النوى إلى تكوين الجهاز الافتراضي، وأصبح الأمر أفضل.

بالإضافة إلى أنه كانت هناك أوقات أكثر مرحًا. منذ حوالي عام، كان لدينا هجوم DDoS من حوالي مليون IP، وبلغ الحمل 3-5 آلاف طلب في الثانية. على الرغم من ذلك، فإن حماس المهاجمين لم يستمر سوى لبضعة أيام...

إذا بدأ الأمر يعمل بشكل سيء جدًا - عندها، بالطبع، سنتدخل للإصلاح. وحتى ذلك الحين، شكرًا على صبركم وعلى استمراركم في زيارة GAMER.ru على الرغم من محاولات بعض الأشخاص المتحمسين لجعل الإنترنت أقل مرحًا =)