DDoS атаки на ГРУ
Если вы в последнее время ловили на GAMER.ru ошибки, тормоза, 502-е и прочие радости интернета - да, мы в курсе.
Примерно месяц сайт находится под постоянной DDoS-атакой. В среднем это около 500-1000 запросов в секунду примерно со 100 тысяч разных IP-адресов - это большей частью юзерские IP со всего мира. Предположительно заражённые умные чайники и роботы-пылесосы.
Сервер в целом держится молодцом, большая часть запросов проходит нормально, но иногда ему всё-таки прилетает так, что наружу вылезают ошибки.
Особенно много запросов в какой-то момент летело из Сингапура, поэтому его пришлось заблокировать целиком. Так что если вы вдруг читаете нас оттуда — сорян, вы попали под раздачу =)
Критичного ничего нет: сайт жив, данные на месте, сервер не горит, админ пока тоже.
Можно ли сделать так, чтобы вообще никогда ничего не отваливалось? Конечно, пробовали разные анти-ddos защиты - cloudflare справляется на отлично, но он не работает у половины пользователей рунета. А, как бы, самый продвинутый российский аналог ddos-guard - вообще не работает - пропускает 95% атакующего трафика.
Поэтому стратегия на данный момент простая: работает - и ладно). Добавили пару ядер в конфиг виртуалки, стало получше.
Тем более бывало и веселее. Примерно год назад нас DDoS’или примерно с миллиона IP, а нагрузка доходила до 3–5 тысяч запросов в секунду. Правда, тогда энтузиазма у атакующих хватило всего на пару дней...
Если начнёт работать уже совсем плохо - тогда, конечно, починим. А пока спасибо за терпение и за то, что продолжаете заходить на GAMER.ru, несмотря на попытки кого-то очень настойчивого сделать интернет чуть менее весёлым =)