DDoS-Angriffe auf das GRU
Wenn Sie in letzter Zeit auf GAMER.ru Fehler, Ruckler, 502er und andere Freuden des Internets bemerkt haben - ja, wir sind informiert.
Seit etwa einem Monat ist die Website ständigen DDoS-Angriffen ausgesetzt. Im Durchschnitt sind das etwa 500 bis 1000 Anfragen pro Sekunde von ungefähr 100.000 verschiedenen IP-Adressen - überwiegend Benutzer-IP aus der ganzen Welt. Vermutlich infizierte smarte Wasserkocher und Saugroboter.
Der Server hält sich insgesamt gut, die meisten Anfragen gehen problemlos durch, aber manchmal bekommt er doch so viel ab, dass Fehler auftauchen.
Besonders viele Anfragen kamen irgendwann aus Singapur, weshalb wir diesen ganz blockieren mussten. Falls Sie also zufällig von dort lesen - sorry, Sie gehören zu den Opfern =)
Kritisches gibt es nicht: die Website ist aktiv, die Daten sind an Ort und Stelle, der Server brennt nicht, der Administrator auch nicht.
Kann man es so einrichten, dass niemals etwas ausfällt? Natürlich, wir haben verschiedene Anti-DDoS-Schutzmaßnahmen ausprobiert - Cloudflare funktioniert ausgezeichnet, aber es ist nicht für die Hälfte der Nutzer im russischen Internet verfügbar. Und der, sagen wir, fortschrittlichste russische Analog von DDoS-Guard - funktioniert überhaupt nicht - lässt 95% des angreifenden Verkehrs durch.
Daher lautet die Strategie derzeit ganz einfach: es funktioniert - und das ist gut so). Wir haben ein paar Kerne in die Konfiguration der Virtual Machine hinzugefügt, es ist besser geworden.
Außerdem war es schon lustiger. Vor etwa einem Jahr wurden wir mit etwa einer Million IPs DDoS angegriffen, und die Last erreichte 3 bis 5 Tausend Anfragen pro Sekunde. Allerdings hielt der Enthusiasmus der Angreifer damals nur ein paar Tage...
Wenn es wirklich ganz schlecht wird, werden wir natürlich reparieren. Aber bisher vielen Dank für Ihre Geduld und dafür, dass Sie weiterhin auf GAMER.ru vorbeischauen, trotz der Versuche von jemandem, der sehr hartnäckig ist, das Internet ein bisschen weniger unterhaltsam zu machen =)