DDoS útoky na GRU
content auto translated from {from}

Pokud jste v poslední době na GAMER.ru narazili na chyby, lagy, 502 a další radosti internetu - ano, víme o tom.

Stránka je přibližně měsíc pod neustálým DDoS útokem. V průměru to je asi 500-1000 požadavků za sekundu z přibližně 100 tisíc různých IP adres - většinou jde o uživatelské IP ze všech koutů světa. Pravděpodobně infikované chytré konvice a robotické vysavače.

Server si vcelku vede dobře, většina požadavků probíhá normálně, ale někdy se přece jen objeví chyby.

Obzvláště hodně požadavků přišlo v určitém okamžiku ze Singapuru, proto jsme ho museli zablokovat úplně. Takže pokud nás náhodou čtete odtud - promiňte, dostali jste se do jeho radaru =)

Nic kritického se neděje: stránka žije, data jsou na místě, server nehoří, admin zatím také ne.

Můžeme udělat to, aby nic nikdy nepadalo? Samozřejmě, zkoušeli jsme různé anti-ddos ochrany - Cloudflare se velmi dobře osvědčuje, ale nefunguje u poloviny uživatelů ruského internetu. A nejpokročilejší ruská alternativa DDoS-guard - vlastně vůbec nefunguje - propouští 95% útočného provozu.

Proto je strategie zatím jednoduchá: funguje - a to je vše). Přidali jsme pár jader do nastavení virtuálního serveru, což pomohlo.

Nehledě na to, že bývalo i veseleji. Přibližně před rokem nás DDoS-ili asi z milionu IP a zátěž dosahovala 3–5 tisíc požadavků za sekundu. Pravda, tehdy útokující vydrželi jen pár dní...

Pokud to začne fungovat opravdu špatně - samozřejmě to opravíme. A zatím děkujeme za trpělivost a že stále navštěvujete GAMER.ru, navzdory snahám někoho velmi důrazného učinit internet trochu méně veselým =)