DDoS-aanvallen op de GRU
content auto translated from {from}

Als je de laatste tijd fouten, vertragingen, 502-fouten en andere geneugten van het internet op GAMER.ru hebt opgemerkt - ja, we zijn op de hoogte.

De site is al ongeveer een maand bezig met een constante DDoS-aanval. Gemiddeld zijn er ongeveer 500-1000 verzoeken per seconde van ongeveer 100.000 verschillende IP-adressen - dat zijn voornamelijk gebruikers-IP's van over de hele wereld. Vermoedelijk zijn het besmette slimme waterkokers en robotstofzuigers.

De server houdt zich over het algemeen goed, de meeste verzoeken komen normaal door, maar soms krijgt hij toch klappen waardoor er fouten verschijnen.

Bij een bepaald moment kwamen er bijzonder veel verzoeken uit Singapore, waardoor we dat IP volledig moesten blokkeren. Dus als je ons toevallig vanaf daar leest - sorry, je bent in de schaduw van de aanval terechtgekomen =)

Er is niets kritieks aan de hand: de site is leven, de gegevens zijn veilig, de server staat niet in brand, en de admin ook nog niet.

Is het mogelijk om ervoor te zorgen dat er helemaal niets uitvalt? Natuurlijk, we hebben verschillende anti-DDoS-beschermingen geprobeerd - Cloudflare doet het uitstekend, maar dat werkt niet voor de helft van de gebruikers in het Russische netwerk. En de, laten we zeggen, meest geavanceerde Russische variant van DDoS-Guard - werkt helemaal niet - die laat 95% van het aanvallende verkeer door.

Daarom is de strategie op dit moment simpel: het werkt - en dat is het). We hebben een paar kernen in de configuratie van de virtuele machine toegevoegd, en dat hielp.

Bovendien was het soms nog erger. Ongeveer een jaar geleden werden we DDoS'ied met ongeveer een miljoen IP's, en de belasting liep op tot 3-5 duizend verzoeken per seconde. Maar toen had de aanvallende partij slechts een paar dagen enthousiasme...

Als het echt heel slecht gaat werken - dan zullen we het natuurlijk repareren. Voorlopig bedankt voor uw geduld en omdat je GAMER.ru blijft bezoeken, ondanks de pogingen van iemand die erg vasthoudend is om het internet iets minder leuk te maken =)