DDoS атаки на ГРУ

content auto translated from {from}

Якщо ви нещодавно помічали на GAMER.ru помилки, затримки, 502-і та інші радощі інтернету — так, ми в курсі.

Приблизно місяць сайт під постійною DDoS-атакою. В середньому це близько 500-1000 запитів на секунду приблизно з 100 тисяч різних IP-адрес — це в основному користувацькі IP з усього світу. Попередньо заражені розумні чайники та роботи-пилососи.

Сервер в цілому тримається молодцем, більшість запитів проходять нормально, але іноді йому все-таки прилітають так, що з'являються помилки.

Особливо багато запитів в якийсь момент летіло з Сінгапуру, тому його довелося заблокувати цілком. Тож якщо ви раптом читаєте нас звідти — вибачайте, ви потрапили під роздачу =)

Критичного нічого немає: сайт живий, дані на місці, сервер не горить, адміністратор поки що теж.

Чи можна зробити так, щоб взагалі ніколи нічого не відвалювалося? Звичайно, пробували різні анти-ddos захисти — Cloudflare справляється на відмінно, але він не працює у половини користувачів рунету. А, як би, найбільш просунутий російський аналог ddos-guard — взагалі не працює — пропускає 95% атакуючого трафіку.

Тому стратегія на даний момент проста: працює — і добре). Додали пару ядер у конфігурацію віртуалки, стало краще.

Тим більше, бували й веселіші часи. Приблизно рік тому нас DDoS’или приблизно з мільйона IP, а навантаження доходило до 3–5 тисяч запитів на секунду. Правда, тоді ентузіазму у атакуючих вистачило всього на пару днів...

Якщо почне працювати вже зовсім погано — тоді, звичайно, починимо. А поки що дякуємо за терпіння і за те, що продовжуєте заходити на GAMER.ru, незважаючи на спроби когось дуже настирливого зробити інтернет трохи менш веселим =)