Ataki DDoS na GRU
content auto translated from {from}

Jeśli ostatnio natrafiłeś na błędy, spowolnienia, 502 i inne radości internetu na GAMER.ru - tak, jesteśmy tego świadomi.

Strona od około miesiąca jest pod ciągłym atakiem DDoS. Średnio to około 500-1000 zapytań na sekundę z około 100 tysięcy różnych adresów IP - to głównie adresy użytkowników z całego świata. Przypuszczalnie zainfekowane inteligentne czajniki i roboty odkurzające.

Serwer w ogóle sobie radzi, większość zapytań przechodzi normalnie, ale czasami zdarzają się błędy.

Szczególnie dużo zapytań w pewnym momencie napłynęło z Singapuru, więc musieliśmy go zablokować całkowicie. Więc jeśli przypadkiem czytasz nas stamtąd - przepraszamy, trafiłeś w pułapkę =)

Nie ma nic krytycznego: strona działa, dane są na miejscu, serwer się nie pali, administrator także na razie.

Czy można sprawić, aby nic nigdy nie padało? Oczywiście, próbowaliśmy różnych zabezpieczeń anty-DDoS - cloudflare radzi sobie świetnie, ale nie działa u połowy użytkowników runetu. A, powiedzmy, najbardziej zaawansowany rosyjski odpowiednik ddos-guard - w ogóle nie działa - przepuszcza 95% atakującego ruchu.

Dlatego strategia na ten moment jest prosta: działa - i dobrze). Dodaliśmy kilka rdzeni do konfiguracji wirtualnej maszyny, zrobiło się lepiej.

Zresztą bywało zabawniej. Około rok temu DDoS’owali nas z około miliona IP, a obciążenie dochodziło do 3–5 tysięcy zapytań na sekundę. Prawda, wtedy zapału atakujących wystarczyło tylko na kilka dni...

Jeśli zacznie działać naprawdę źle - wtedy na pewno naprawimy. A na razie dziękujemy za cierpliwość i za to, że nadal odwiedzacie GAMER.ru, mimo prób kogoś bardzo upornego, by uczynić internet nieco mniej wesołym =)