Возможно, некоторые из наших посетителей заметили, что на днях droidnews.ru был некоторое время недоступен. Хочется дать некоторые комментарии по этому поводу, чтобы вы зря не волновались. Хотя, признаться, ваше волнение в Twitter'е и ICQ/e-mail нам очень приятно. Значит мы не зря трудимся и вам хочется продолжения :)
Так вот - продолжение обязательно будет! Временные трудности с посещением droidnews были связаны с тем, что 25 октября получилось так, что мы испытали два хабр-эффекта практически подряд. Первый только пошел на спад, но еще не закончился, как нас захлестнула вторая волна. В итоге сервер не выдержал такой нагрузки, и сайт упал почти на час. Вчера же, 26-го октября под вечер сайт отказал еще раз. Правда, в этот раз виной стала DDOS атака. За считанные минуты сервер генерировал гигибайты логов! Но благодаря тому, кто постоянно в тени, но очень помогает нашей редакции с сайтом, - товарищу Ex, сервер удалось поставить на ноги с минимальными потерями. Сейчас же ситуацию анализируем и выясняем причины и последствия и т.п. И очень надеемся, что впредь такого не повторится, и мы будем для вас всегда доступны. В противном же случае, придется принимать жесткие контрмеры.
Спасибо вам за вашу поддержку! Заходите к нам еще!




либо кто-то ддосит все русскоязычные сайты про андроид, либо вы друг друга ддосите, как "конкуренты" )))
Знаю еще что наших коллег и друзей с androiforums.ru тоже DDOS'ят.
У нас на androidforums.ru тоже ддос, да. Пару дней вроде было относительно тихо и защита работала хорошо, но сегодня вот была опять кратковременная волна, уже с несколько измененной тактикой. Пристреливаются походу...
Ну и ты в курсе, если что, я готов своими наработками по защите поделиться. :-)
Желаю всем удачи и терпения в борьбе с негодяями :)
@v0rtex: угу, причем страсти день ото дня все интереснее.
@Droider.ru: приветствую. Даты совпадают. Похоже, что нас троих стали валить с интервалом максимум в сутки.
@Umnik: ага, пробиться было невозможно практически. Потом сам восстановился. Атака прошла.
@all У нас проблемы начались, если не ошибаюсь, то 26 октября около 19 часов. И по вечерам в это время начинают долбить.
Логи генерируются километрами. Прям получилась средняя скорость где-то гигабайт в минуту. Память вылетает вообще за секунды. Сегодня с утра еще и проц умирал.
Пытаемся анализировать ситуацию и решать проблему.
Документик интересный. Особенно по началу. Если учесть, что ребята говорят, что как минимум в рунете хотят стать главенствующими, то амбиций у них выше крыши. И отсюда могу сделать вывод, что или мощная финансовая поддержка или строим гипотезы :)
Правда, пока не видно таких монстров, которые там описаны)
хех на 4pda.ru и android.mobile-review.com они не рискнули )
на сколько я знаю DDOS стоит оч. приличных денек, сложно даже представить кому это надо.
а есть данные с какой страны трафик?
Интересно очень кому это нужно. Мы то уж точно на доминирование не претендуем, однако позавчера тоже обнаружилась атака. Для нашего vps это оказалось серьезным и сдерживать больше 50 запросов в секунду нам очень сложно.
Непонятно кому же это нужно. Надеюсь все пострадавшие ресурсы смогут затем обменяться полезной информацией для того, чтобы такое больше не повторялось.
@Andro1d.ru: да, совсем не ясно кто и за что рушит сайты про Андроид. Но ужасно неприятно. Рады приветствовать, коллега)
Удачи потерпевшим, ждём "конкурента". Кстати, кто что знает про android.ru?
домен куплен (2000.05.23)
а первая версия Android 1.0 выпущена (2008.09.23)
на сайте некогда не было никакого контента
http://web.archive.org/web/*/http://android.ru/
я думаю они ждут хорошую сумму ;)
Возможно пишу слишком поздно, но это лучше чем никогда.
По нашим предположением управляя ботнетами атаку вел некий хакер под ником "interIIble", с ним имел контакт один из пользователей форума 4pda.ru
Относится ли он к форуму как администратор или модератор, я не знаю, ник с кем имел он дело также мне ни при каких обстоятельствах не захотели говорить.
Сейчас уже мне вдруг стало ясно, атака велась на многие сайты, нужны для этого серьезные финансы, ddos нынче недешев, так что все мелкие сайты отметаются, и остается смотреть на тех, кто не подвержен атаке. 4pda вполне хорошо себя чувствовал в это время. И у них вполне много денег, для этого.
Но для себя вашу информацию и наблюдения отмечу. Еще раз спасибо, что поделились с нами!
Совершенно верно, ведь она отсудила недавно домен у сайта знакомства Go Ogle