Сегодня начиная с 13:00 МСК в российских сетях произошёл массовый сбой, пользователи жалуются на недоступность государственных ресурсов, сайтов крупных маркетплейсов, сайтов банков и прочих крупных ресурсов. Этот сбой также отразился и на нашей инфраструктуре. Вы можете проверить эту информацию в СМИ: www.rbc.ru/technology_and_media/06/08/2026/6a7464b49a79470fb2f58fc3?from=main_lines_3
На момент 13:45 МСК наши клиенты сообщили, что доступ к сайтам, файловому менеджеру, SSH и FTP восстановлен.
Отслеживать актуальный статус сбоев можно на подобных ресурсах: detector404.ru
забавно, как раз в этот промежуток времени youtube стал открываться напрямую))
master32#: может и стоят, но пока без потерь и фильтров, а фильтр сразу видно по латенси сети, особенно по истории заббикса)
есть и потери, вижу рандомные провалы в трафике на всех серверах одновременно в этом ДЦ, совпадают по времени начала и окончания, буду переезжать, соединение с сетями OVH с ночи 5 августа вообще умерло
master32#: я так понял, что фильтры ТСПУ стоят на каких-то ключевых узлах, через которые проходит траф а вот внутри дц, например, все работает без фильтров, даже при обращении по внешнему IP
нет, стоят уже внутри ДЦ, вчера при переписке с саппортом подтвердилось (datahouse)
Систему блокировок в Рунете готовят к расширению. Компания ДЦОА, связанная с «Ростелекомом» и отвечающая за внедрение оборудования суверенного интернета у операторов связи, закупает серверы на 1,31 млрд руб. Новые мощности понадобятся на фоне роста трафика, борьбы с VPN и планов властей усилить инфраструктуру фильтрации.
master32#: затестил бегет, ну и говнище, серв настроен идеально, поэтому можно не пытаться обойти ТСПУ - не получится) доступ к тестовой странице с релоадом 1сек:
ничего удивительного нет, наконец начали соблюдать санкции, а российские барыги, перепродающие зарубежные хостинги в три дорога пусть идут лесом, если человеку надо, найдёт способ купить без них
Выключенный ASLR и root аккаунт дочерних потоков nginx? Я такого не встречал ещё.
если по делу нечего сказать - проходите мимо, не нужен никакой root аккаунт для нанесения вреда
По данным F5, сбой происходит в рабочем процессе NGINX. При включённой рандомизации адресного пространства атака чаще приводит к перезапуску процесса и отказу в обслуживании. Если ASLR отключён, риск становится выше — злоумышленник может добиться удалённого выполнения кода.
Ответ от хостера на сегодняшнюю недоступность:
может и стоят, но пока без потерь и фильтров, а фильтр сразу видно по латенси сети, особенно по истории заббикса)
я так понял, что фильтры ТСПУ стоят на каких-то ключевых узлах, через которые проходит траф
а вот внутри дц, например, все работает без фильтров, даже при обращении по внешнему IP
Систему блокировок в Рунете готовят к расширению. Компания ДЦОА, связанная с «Ростелекомом» и отвечающая за внедрение оборудования суверенного интернета у операторов связи, закупает серверы на 1,31 млрд руб. Новые мощности понадобятся на фоне роста трафика, борьбы с VPN и планов властей усилить инфраструктуру фильтрации.
источник: https://www.securitylab.ru/news/573655.php
затестил бегет, ну и говнище, серв настроен идеально, поэтому можно не пытаться обойти ТСПУ - не получится)
доступ к тестовой странице с релоадом 1сек:
Размещайте сайт у российских хостеров, имеющих локации зарубежом со своими IP.
Выключенный ASLR и root аккаунт дочерних потоков nginx? Я такого не встречал ещё.
если по делу нечего сказать - проходите мимо, не нужен никакой root аккаунт для нанесения вреда
По данным F5, сбой происходит в рабочем процессе NGINX. При включённой рандомизации адресного пространства атака чаще приводит к перезапуску процесса и отказу в обслуживании. Если ASLR отключён, риск становится выше — злоумышленник может добиться удалённого выполнения кода.