DDoS επιθέσεις στο GRU
Αν τις τελευταίες μέρες είχατε προβλήματα με τα λάθη, τις καθυστερήσεις, τα σφάλματα 502 και άλλες χαρές του διαδικτύου στο GAMER.ru - ναι, το γνωρίζουμε.
Η ιστοσελίδα υπόκειται σε συνεχή DDoS επίθεση εδώ και περίπου ένα μήνα. Μέσος όρος περίπου 500-1000 αιτήματα ανά δευτερόλεπτο από περίπου 100.000 διαφορετικές διευθύνσεις IP - κυρίως από χρήστες ανά τον κόσμο. Υποθέτουμε ότι πρόκειται για μολυσμένα έξυπνα βραστήρια και ρομπότ σκούπες.
Ο server γενικά κρατάει καλά, η πλειοψηφία των αιτημάτων περνάει κανονικά, αλλά κάποιες φορές καταφέρνουν να εμφανιστούν λάθη.
Ιδιαίτερα πολλά αιτήματα ήρθαν από τη Σιγκαπούρη, γι' αυτό και αναγκαστήκαμε να την μπλοκάρουμε εντελώς. Έτσι, αν τυχαίνει να μας διαβάζετε από εκεί — συγγνώμη, πέσατε θύμα =)
Δεν υπάρχει κάτι κρίσιμο: η ιστοσελίδα είναι ζωντανή, τα δεδομένα είναι στη θέση τους, ο server δεν καίγεται, ο διαχειριστής επίσης.
Μπορεί να γίνει έτσι ώστε να μην κοπεί ποτέ τίποτα; Φυσικά, δοκιμάσαμε διάφορες αντιαρπαγές DDoS - το cloudflare λειτουργεί εξαιρετικά, αλλά δεν δουλεύει για το μισό των χρηστών του ρουναέτ. Επιπλέον, ο πιο προχωρημένος ρωσικός αντίστοιχος της ddos-guard - δεν λειτουργεί καθόλου - περνάει το 95% της επιθέσεως.
Η στρατηγική αυτή τη στιγμή είναι απλή: δουλεύει - και καλά). Προσθέσαμε μερικούς πυρήνες στη ρύθμιση της εικονικής μηχανής και έγινε καλύτερα.
Και να φανταστείτε, υπήρξαν και πιο διασκεδαστικά. Περίπου ένα χρόνο πριν μας DDoS'ιζαν από περίπου ένα εκατομμύριο IP, και η φόρτιση έφτανε μέχρι 3-5 χιλιάδες αιτήματα ανά δευτερόλεπτο. Ωστόσο, τότε η επιμονή των επιτιθέμενων κράτησε μόνο για μερικές μέρες...
Αν αρχίσει να λειτουργεί πραγματικά άσχημα - τότε, φυσικά, θα το διορθώσουμε. Μέχρι τότε, ευχαριστούμε για την υπομονή σας και για το ότι συνεχίζετε να επισκέπτεστε το GAMER.ru, παρά τις προσπάθειες κάποιου πολύ επίμονου να κάνει το διαδίκτυο λίγο λιγότερο διασκεδαστικό =)