GRU에 대한 DDoS 공격

최근 GAMER.ru에서 오류, 지연, 502와 기타 인터넷의 즐거움을 경험하셨다면 - 네, 저희는 알고 있습니다.

약 한 달 동안 사이트는 계속해서 DDoS 공격을 받고 있습니다. 평균적으로 초당 약 500-1000개의 요청이 약 10만 개의 서로 다른 IP 주소에서 들어오고 있습니다. 이 대부분은 전 세계에서 온 사용자 IP입니다. 추정하건대, 감염된 스마트 주전자와 로봇 청소기들이죠.

서버는 전반적으로 잘 버티고 있으며 대부분의 요청은 정상적으로 처리되지만, 가끔은 정말로 오류가 발생합니다.

특히 일시적으로 싱가포르에서 많은 요청이 들어와서 아예 차단해야 했습니다. 그래서 혹시 그쪽에서 저희를 보고 계신다면 — 죄송합니다, 여러분은 불행히도 걸리고 말았습니다 =)

위험한 상황은 없습니다: 사이트는 살아 있고, 데이터는 제자리이며, 서버는 괜찮고, 관리자도 무사합니다.

과연 아무것도 끊어지지 않도록 만들 수 있을까요? 물론 여러 가지 DDoS 방어 조치를 시도해봤지만 - cloudflare는 훌륭하게 작동하지만, 러시아 인터넷 사용자 절반에게는 작동하지 않습니다. 그리고, 가장 진보된 러시아의 DDoS-guard 유사 제품은 전혀 작동하지 않으며, 공격 트래픽의 95%를 통과시킵니다.

그래서 현재 전략은 간단합니다: 작동하면 괜찮습니다). 가상 머신의 설정에 몇 개의 코어를 추가했더니 조금 나아졌습니다.

게다가 예전보다 힘든 상황도 있었습니다. 약 1년 전, 저희는 대략 백만 개의 IP에서 DDoS 공격을 받았고, 부하가 초당 3-5천 개의 요청에 달했습니다. 사실, 그때 공격자들은 단 이틀밖에 열의가 없었습니다...

더 심각하게 작동하기 시작하면, 물론 수리할 것입니다. 그동안 인내해 주셔서 감사하고, 누군가 매우 끈질기게 인터넷을 조금 덜 즐겁게 만들려는 시도에도 불구하고 GAMER.ru를 계속 찾아주셔서 감사합니다 =)