Ruweb.net вновь под DDos- атакой

Заметил, что прямо эпидемия какая-то, уже с месяц как ддосов стало существенно больше, сужу по своим клиентам. Новый удачный вирь, наплодивший ботов?

Трафик с чего приходит ?

На самом деле, как Вы себе представляете перенос сайтов во время ддоса? У хостера, скорее всего, все каналы забиты и если у них не свой ДЦ, то ТП, даже не сможет пробиться к своим серверам. Потом, если серверов много, это же надо еще где-то найти площадку с необходимым количеством серверов. Я не говорю уже, что их еще надо настроить, обновить все зоны на DNS-серверах. Если клиентов много, то работы тут будет на месяц. Это вам не 3 ящика с места место переставить.

Да и не факт, что сразу после переезда трафик не направят в сторону новой площадки. Так что, тут только ждать когда у заказчика ддоса закончится бюджет на атаку и параллельно пытаться договорится с апстримами на счет фильтрации трафика, но правда, не все на это идут.

---------- Добавлено 25.10.2014 в 03:18 ----------

Сейчас, вроде у них нормально сайт открывается.

А вообще, это ддосы, это бич современного Интернета. От него никто не застрахован, ни мелкий, ни крупный хостер. Бывали ддосы, которые даже нагибали международных магистральных операторов.

---------- Добавлено 25.10.2014 в 03:20 ----------

Сейчас еще домашний Интернет раздают за копейки со 100+ мбит скоростями, не сложно наловить домашних ботов на несколько гигабит.

Да отовсюду :) Без какой либо четкой зависимости.

Я собственно не как не представляю. Я вижу, что сайты не работали 2 дня. Сапа, рся и AdSense в OFF/

Просто интересно, хостер должен обеспечивать работоспособность сайтов же. В данном случае он не то, что не предупредил, что мол у нас проблемы и т.д. Рувеб просто говорил в ответ, мол да, мы знаем о проблемах и всё. Можно было просто перенести сайты на другой аккаунт на время. DDosили не все сервера Рувеба. В принципе пускай это будет на их совести. Тимоти Джон Бернерс-Ли им судья.

У нас атакуют постоянно клиентов с игровыми серверами. Причем атаки достаточно однообразные, которые особых проблем не доставляют: 5-15 Гбит/с (UDP fragmentation, UDP src port 53,123 - амплифаеры). Также иногда до нескольких млн в сек. SYN'ы приходят. Атаки как под копирку, что позволяет предположить, либо действуют одни и те же люди, либо используется одно и то же автоматизированное средство для организации ддос.

Скорее всего одно и тоже, или заказывают ддосы у одних и тех же.

Прошу прощения, просто из Вашего поста, я понял, что их совсем заддосили. Если какой то конкретный сервер и ДЦ не их, то ДЦ мог просто айпишник сервера отправить в блекхол, тогда, к нему никто доступа иметь не будет. С другой стороны, можно было попросить выдать другой айпи. В любом случае, трудно делать выводы не зная, как у них устроена архитектура.

В зиму всегда ддос-атак больше появляется. Летом все отдыхают из IT индустрии. По поводу Рувеба, их помоему раз в месяц по несколько раз стабильно ддосят.

SYN на порт 80 ?

Забавно, но с IP их сети к нам запросы посыпались на 80 порт:

[~]# netstat -na | grep 185.12.92.127 | wc -l

1775