DDoS

हेलो हैबरा

असुविधा के लिए मुझे क्षमा माँगना चाहिए। Habr की उपलब्धता के साथ कल की समस्याएं DDoS हमले के कारण हुईं।



हमला 23 जनवरी, 08 को सुबह 10 बजे शुरू हुआ। यह हबराब्र पर इस तरह के हमलों के इतिहास में सबसे शक्तिशाली हमला था। हमारे अनुमानों के अनुसार, लगभग 15,000 नोड्स ने इसमें भाग लिया - मुख्य रूप से पूर्व और तीसरे विश्व के देशों में स्थित कंप्यूटरों का एक बॉटनेट।



यह विशेषता है कि हमले के पीछे के लोगों ने लगातार रणनीति को ठीक किया और हमारे हिस्से पर की गई कार्रवाई पर प्रतिक्रिया दी।



हमें अपने होस्टर - कंपनी "कारवां" के विशेषज्ञों को श्रद्धांजलि अर्पित करनी चाहिए: उन्होंने तुरंत और अधिक प्रतिक्रिया व्यक्त की और ऐसे मामलों में आवश्यक सभी दस्तावेजी औपचारिकताओं को दरकिनार करते हुए व्यापार में उतर गए। हमें एक नया सबनेट आवंटित किया गया था, जिसका ट्रैफ़िक सिस्को गार्ड से होकर गुजरता है, इस प्रकार, DNS ज़ोन को अपडेट करने के बाद, आवश्यक ट्रैफ़िक फ़िल्टरिंग नीतियों को तैयार किया गया था और थोड़ी देर बाद बॉटनेट हमारे सर्वर का रास्ता भूल गया।



हम इस रात के दौरान कुछ उपयोगकर्ताओं को अपनी परियोजनाओं की अयोग्यता की व्याख्या इस तथ्य से करते हैं कि DNS ज़ोन में परिवर्तनों को प्रचारित करने में काफी समय लगता है और क्योंकि हम जुनून के एक फिट में, "अपने शिकंजा को कस लिया" बहुत अधिक है, हमले को काटते हुए (हम कार्यालय के आधे हिस्से पर प्रतिबंध लगाने में कामयाब रहे जोवाना, जो उस समय आम तौर पर सो रहा था)।



हमारे भाग के लिए, हम इस घटना को एक सकारात्मक अनुभव मानते हैं: इसने हमें होस्टिंग प्रदाता के साथ एक नए स्तर तक पहुंचने की अनुमति दी और हमारे हार्डवेयर और सॉफ्टवेयर के संचालन को महत्वपूर्ण रूप से अनुकूलित किया। अब हमें प्राप्त करना उतना आसान नहीं होगा जितना कि कुछ दिन पहले किया जा सकता था।



ps हमें कोई अंदाजा नहीं है कि इसकी जरूरत किसे है और क्यों - कानून प्रवर्तन एजेंसियां ​​इसका पता लगाएंगी।

pps कारवां कंपनी के कर्मचारियों और व्यक्तिगत रूप से दिमित्री कानेव और सर्गेई सोसनीन को मुद्दों की समझ और शीघ्र समाधान के लिए बहुत धन्यवाद।