Diary Spirit @дневники: изнутри

вторник, 17 мая 2011

Администратор

14:22 DDoS-атака на @дневники
Вчера, 16 мая, в 16 часов началась массированная DDoS-атака на сайт @дневников.

Вчера в течение 8 часов мы пытались самостоятельно защитить сайт от DDoS-атаки, но она оказалась очень мощной, нам так и не удалось запустить сайт. Около полуночи мы обратились за защитой в коммерческую фирму и с 2 часов ночи встали под ее защиту. Восстановить работоспособность сайта пока удалось лишь частично. Вы сами ощущаете это по тормозам и отказам. График загрузки страниц Diary по статистике Liveinternet за вчера и сегодня выглядит довольно скверно:



Оказалось, что используется одновременно несколько видов атак, а не только DDoS, в чем и состоит основная сложность. Рост числа атакующих компьютеров ботнета, выявленных с начала подключения защиты анти-DDoS — 80 тыс. штук из десятков стран по всему миру.



Комментарии специалистов о мощности атаки можно прочитать тут.
Надеемся, что после полной настройки защиты в течение пары дней, сайт начнет работать более стабильно.

Не станем вас заверять, что ситуация находится под нашим полным контролем. Вполне вероятно, что злоумышленники имеют в резерве и другие возможности для усиления вредоносного воздействия, которые ими пока не использовались. В этом случае у нас могут случиться новые остановки и перебои в работе. Сочувствуем всем пользователям Дайри.ру и приносим извинения за нестабильность его работы.

UPD от 27.05.2011: DDoS-атака на нас продолжается. А пока мы собрали часто задаваемые вопросы и ответы на них - pda.diary.ru/~diary-support/p160178267.htm (если предыдущая ссылка не открывается, то вот еще одна bit.ly/mLIFr2).

UPD от 30.05.2011: DDoS-атака на нас продолжается.

UPD от 31.05.2011: DDoS-атака закончилась.
URL

21.05.2011 в 20:15

21.05.2011 в 20:15
quirischa Ладно, тогда спрошу другое.

Тут сказали скачать WireShark. Я скачала, установила, запустила. Что дальше? Там все выделено разными цветами, в том числе и красным. Но вот что делать дальше? Я абсолютная дубина в компах и даже гугл мне не помог. Я понимаю, что есть вещи поинтереснее диалогов с компьерными имбицилами, но мы в ответе за тех, кого приручили))

Кто нибудь может, пожалуйста, нормально объяснить что именно делать/скачать и что в сложных программах можно нажать, не все же хороши в компьютерах. А если возможно, то сделать пост.

У меня стоит Norton antivirus, оплаченный...

Большое спасибо за помощь!
URL

21.05.2011 в 21:49

21.05.2011 в 21:49
И с моего снимите, если можно. А то, простите, работает только после полуночи. Вирусов нет точно. Вероятно, я в начале ДДос-атаки пинговала, думала, просто сайт подвис, и меня сочли злобным ботегом...
URL

21.05.2011 в 22:57

21.05.2011 в 22:57
Снимите, пожалуйста, и с моего... вирусов нет, честное пионерское...
URL

21.05.2011 в 23:51

21.05.2011 в 23:51
Limoncielo
Т.е. этих людей можно привлечь к административной ответственности? Или даже к уголовной?
Именно, и не к какой-то там административной, а к самой что ни на есть уголовной. И за такую маштабную срок будет достаточно большой, если найдут виновного. Насколько я знаю, организатор понесет большее наказание чем заказчик, но я могу и ошибаться.
URL

22.05.2011 в 00:33

22.05.2011 в 00:33
срок будет достаточно большой

Hamsterina

Я не ведаю, КАКОЙ срок Вы считаете "достаточно большим".
А вот процитировать УК РФ - могу, - под "компьютерные" преступления целая глава выделена.

********

Глава 28. ПРЕСТУПЛЕНИЯ В СФЕРЕ КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ

Статья 272. Неправомерный доступ к компьютерной информации

1. Неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети, -
наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок от ста двадцати до ста восьмидесяти часов, либо исправительными работами на срок до одного года, либо лишением свободы на срок до двух лет.
(в ред. Федеральных законов от 08.12.2003 N 162-ФЗ, от 06.05.2010 N 81-ФЗ, от 07.03.2011 N 26-ФЗ)
2. То же деяние, совершенное группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно имеющим доступ к ЭВМ, системе ЭВМ или их сети, -
наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо исправительными работами на срок до двух лет, либо арестом на срок от трех до шести месяцев, либо лишением свободы на срок до пяти лет.
(в ред. Федеральных законов от 08.12.2003 N 162-ФЗ, от 06.05.2010 N 81-ФЗ, от 07.03.2011 N 26-ФЗ)

Статья 273. Создание, использование и распространение вредоносных программ для ЭВМ

1. Создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети, а равно использование либо распространение таких программ или машинных носителей с такими программами -
наказываются лишением свободы на срок до трех лет со штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев.
(в ред. Федерального закона от 08.12.2003 N 162-ФЗ)
2. Те же деяния, повлекшие по неосторожности тяжкие последствия, -
наказываются лишением свободы на срок до семи лет.
(в ред. Федерального закона от 07.03.2011 N 26-ФЗ)

Статья 274. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети

1. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети лицом, имеющим доступ к ЭВМ, системе ЭВМ или их сети, повлекшее уничтожение, блокирование или модификацию охраняемой законом информации ЭВМ, если это деяние причинило существенный вред, -
наказывается лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо ограничением свободы на срок до двух лет.
2. То же деяние, повлекшее по неосторожности тяжкие последствия, -
наказывается лишением свободы на срок до четырех лет.
URL

22.05.2011 в 03:39

22.05.2011 в 03:39
malkavienne я у тебя была через pda, сижу через проксю, уже глаз дергался=)


вроде, кстати, заработало. спасибо!
URL

22.05.2011 в 03:41

22.05.2011 в 03:41
я бы им больше давала,есть за что.но против власти не попрешь(
URL

22.05.2011 в 03:54

22.05.2011 в 03:54
нет, ничего не работает =/
URL

22.05.2011 в 04:14

22.05.2011 в 04:14
В этом есть и плюсы. Значит, Дневники становятся популярными. И теперь (надеюсь) более устойчивыми в плане безопасности.
URL

22.05.2011 в 04:36

22.05.2011 в 04:36
troyachka
=Диего=
И с моего снимите, если можно
Снимите, пожалуйста, и с моего

Возможности вручную разблокировать айпи-адреса, которые были заблокированы анти-DDoS защитой, нет - она работает в автоматическом режиме.
URL

22.05.2011 в 05:22

22.05.2011 в 05:22
Моя искренняя признательность за то, что несмотря ни на что Дайри всё-таки снова заработал.
URL
22.05.2011 в 06:44
Держитись ребята. Верю в вас!
URL

22.05.2011 в 07:00

22.05.2011 в 07:00
А потому что надо следить за чистотой своего компьютера, дорогие пользователи и вовремя его лечить от вирусов ))
URL

22.05.2011 в 07:05

22.05.2011 в 07:05
А потому что надо следить за чистотой своего компьютера, дорогие пользователи и вовремя его лечить от вирусов ))
В чём связь? -_-
URL

22.05.2011 в 07:10

22.05.2011 в 07:10
Hitorii, бот - вирус на зараженном компьютере, который умеет по команде делать то, что хочет хозяин и плодить себе подобных. Ботнет - это десятки тысяч зараженных компьютеров ) Полечил свой компьютер, минус один бот из ботнета. Все полечили свои компьютеры, прощай ботнет, а значит прощайте атаки и зависание блогов и т.д. )
URL

22.05.2011 в 07:10

22.05.2011 в 07:10
evman
Да чистый у меня комп, чистый! Антивирус лицензионный, обновление и проверка ежедневные, последний вирус был вычищен еще в прошлом году, больше никакой гадости не появлялось. Поэтому я не понимаю, почему меня не пускает на www.
URL

22.05.2011 в 07:14

22.05.2011 в 07:14
Атака ведь не обязательно была произведена ботами~
URL

22.05.2011 в 07:14

22.05.2011 в 07:14
Шепот льда, поздравляю, вы не являетесь частью ботнета. А не пускает, потому что висит сервер, ваш компьютер ни причем. Представьте человека, который умеет отвечать на 5 вопросов одновременно и всегда прилежно это делает. Вот он стоит и отвечает на ваши вопросы и тут подбегает такая толпа в количестве 50 человек и начинает задавать ему вопросы... Вот человек стоит и все так же прилежно отвечает на их вопросы, а вы, задав свой вопрос, стоите и ждете своей очереди )
URL

22.05.2011 в 07:16

22.05.2011 в 07:16
Hitorii, обязательно и по определению.
URL

22.05.2011 в 07:16

22.05.2011 в 07:16
quirischa
А почему мой вопрос был проигнорирован?
URL

22.05.2011 в 07:19

22.05.2011 в 07:19
при чем здесь зараженные компьютеры? как будто мы, пользователи, эту атаку устроили. ку-ку
URL

22.05.2011 в 07:20

22.05.2011 в 07:20
Скай - благородный демон с витыми рогами
А почему мой вопрос был проигнорирован?
не заметил, наверное. или вот, тоже вполне возможный вариант:

Представьте человека, который умеет отвечать на 5 вопросов одновременно и всегда прилежно это делает. Вот он стоит и отвечает на ваши вопросы и тут подбегает такая толпа в количестве 50 человек и начинает задавать ему вопросы... Вот человек стоит и все так же прилежно отвечает на их вопросы, а вы, задав свой вопрос, стоите и ждете своей очереди )

:-D

киньте мне ваш вопрос в умыло, ладно?
URL

22.05.2011 в 07:21

22.05.2011 в 07:21
Аннушка там ты хотя бы не забанена, насколько я понимаю.
попробуй отправить свой IP на u-mail администрации.
URL

22.05.2011 в 07:22

22.05.2011 в 07:22
Кстати говоря, народ, если защита забанила ваш IP, это означает, что и ваш компьютер участвует в атаке. Лечите свой компьютер.
URL

22.05.2011 в 07:26

22.05.2011 в 07:26
evman вовсе не обязательно, что именно ваш
URL

22.05.2011 в 07:28

22.05.2011 в 07:28
malkavienne, система защиты банит айпишники с которых идет подозрительная активность, так что провериться в любом случае будет не лишним )
URL

22.05.2011 в 07:32

22.05.2011 в 07:32
evman серьезно? подскажите, как мне вылечить мою такую убитую вирусами убунту
URL

22.05.2011 в 07:33

22.05.2011 в 07:33
Аннушка, вот смотри. Допустим твой компьютер заражен, т.е. без твоего ведома сидит вирус и старается не привлекать к себе внимание. И тут приходит ему команда: "высылай запросы на дайры!", что он, радостно и начинает делать. Конечно же ты не являешься организатором атаки, но твой компьютер участвует в ней без твоего ведома. ))
URL

22.05.2011 в 07:33

22.05.2011 в 07:33
evman иногда банятся целые подсети. так что невиновные могут попасть под раздачу
URL

22.05.2011 в 07:36

22.05.2011 в 07:36
malkavienne, да, и так бывает. Но это не причина успокоиться и забить на чистоту своего компьютера. Потому что если забанили подсеть, значит в ней есть зараженные компьютеры )
URL