středa 19. listopadu 2014

Jabbim.cz pod DDoS útokem.

Jeden z uživatelů Jabbimu nám napsal na Twitteru: Proč nějaké hovado útočí na něco, co je free? A to mne vedlo k sepsání tohoto článečku.

17. listopadu, zhruba ve 22:00, se objevil distribuovaný útok o síle 30Gbit, který směřoval na náš  server, který slouží pro připojení uživatelů i serverů k Jabbimu. Nedá se s tím z hlediska provozovatele serveru nic dělat. Vůbec nic. V SuperHostingu zareagovali, blokli naši "problémovou" IP. Ráno se začalo hledat řešení, které se v průběhu dne muselo měnit, jak měnil svoje chování i útočník.

Bohužel jeden z tranzitních poskytovatelů internetu naší IP adresu v noci 18.listopadu opět bloknul, čímž vlastně udělal to, o co útočníkovi jde. Nakoupit tento provoz není zadarmo. Pokud botnet nevlastníte, musíte si ho pronajmout a pronajmout botnet o takové síle stojí nějaké peníze.

Proč to někdo dělá?

A vracíme se zpátky k tomu dotazu toho uživatele, symbolicky i k datumu 17.listopadu, které je pro nás, Čechy i Slováky, tak důležité. Právě proto, že je Jabbim free a bez kontroly. Právě proto, že není možné ho zarazit jurisdikcí v ne zcela demokratických nebo dokonce totalitních systémech. A nejsme ani napojeni na tajné služby v zemích demokratických.

Po aféře, kdy se provalilo, že komerční produkty, které slouží ke komunikaci uživatelů, jsou některé přímo a další nepřímo napojené na tajné služby v různých zemích, začal být Jabber opět populární. Máme velké přírůstky uživatelů a stejně tak i další servery. Jsou tu Rusové, Ukrajinci, Sýřani, Iránci, Američané... Mají tu diskuzní místnosti, komunikují. A to někomu vadí.

My samozřejmě nevíme, kdo je útočník.  Ale bohužel zatím se mu částečně daří dělat to, o co mu jde. Umlčet Jabbim v nějaké konkrétní zemi. Ostatní uživatelé, kteří se nemůžou připojit, jsou "jen" nevinné oběti, co se připletli do křížové palby, která míří někam jinam.

Budeme se snažit útok přežít. Postiženým uživatelům se omlouvám. Mrzí mne to. Byl jsem z toho tak otrávený, že jsem i chvíli uvažoval, že se po 13 letech provozu tohoto serveru na to vykašlu. Ale pak mi napsal tento uživatel a zeptal se, proč někdo útočí na něco, co je free. Právě proto, že je to nástroj na to být free. Svobodný.  Já chci být svobodným, nenechám si diktovat, co mám dělat nebo nedělat. Vytrvám, ty sráči. Ať už jsi kdokoliv.

Váš Pinky.

Aktualizace:
19.11. 12:00 - Přidáváme další loadbalancery, druhý už běží, třetí je na cestě. Uděláme jich tolik, kolik bude potřeba. Vítejte zpátky, lidi.
19.11. 14:45 - Připraven v záloze třetí loadbalancer, spustíme jen v případě změny útoku.
19.11. 15:00 - Díky snaze SuperHosting zmiňovaný tranzitní operátor odblokoval IP adresu našeho primárního loadbalanceru (podle provozu na sekundárním loadbalanceru se jednalo cca o 10% postižených uživatelů), takže obě cesty by měly být volné. Sekundární loadbalancer necháváme ale funkční, ten třetí je stále připraven.

6 komentářů:

  1. Netvrdím že mě to nesere že to nefunguje zvláště když tam mám u Vás pár let VIP s transporty na ICQ,Yahoo a Skype ale nejvíce mi chybí právě ten jabber který už používá snad většina mých známých :-( Ale fandím Vám. ;-)

    OdpovědětVymazat
  2. Mám dávat přednost po dobu útokům jiným serverům, abych odlehčil provoz? :)

    OdpovědětVymazat
    Odpovědi
    1. Z hlediska zátěže serveru, pokud se dá zrovna přihlásit (a to by mělo jít), nehrají přihlášení uživatelé žádnou roli. Servery jsou až za loadbalancerem, na který je veden útok. Navíc útok je filtrován na infrastruktuře našeho ISP, my už ho nepociťujeme. Přeji pěkný víkend.

      Vymazat
  3. Thanks for sharing, nice post!

    Võng tự động hay may dua vong là một thiết bị được gắn trên chiếc võng xếp giúp đưa võng hoàn toàn tự động. Các mẹ sẽ yên tâm khi sử dụng võng tự độngvong dua tu dong cho em be nhỏ gọn, tiện lợi, vong dua em be tiết kiệm điện mà máy đưa võng tự động ts an toàn khi sử dụng. Máy đưa võng hay may dua vong tu dong rất dễ sử dụng.

    Chia sẻ mẹo giúp giảm độ cận thị, làm thế nào để trẻ ăn không ngậm hoặc mẹo giúp bé ăn không ngậm, bí quyết chống nắng với cà chua hiệu quả, mách mẹ ăn gì để bé hết táo bón, chia sẻ những thực phẩm giúp tóc mọc nhanh hay làm sao để trẻ viết chữ đẹplàm thế nào để dạy con viết chữ đẹp, mách mẹ mẹo hay giúp trẻ thích uống sữa hay làm thế nào để bé thích uống sữa hiệu quả, cách trị chứng mất ngủ ở trẻ em, chia sẻ các mẹ những trò chơi giúp trẻ thông minh cực đơn giản, mẹo hay giúp trẻ nhanh biết đi hay tập cho bé đi ngủ sớm hay chống nắng cho bé hiệu quả, những thực phẩm giúp bé ngủ ngon mẹ cần biết, chia sẻ cách làm trắng da toàn thân bằng thực phẩm hiệu quả, những món ăn giảm cân cho trẻ béo phì hay món ăn chữa bệnh mất ngủ hiệu quả!

    Những thực phẩm tốt cho tại http://thucphamtotcho.blogspot.com/
    Những thực phẩm tốt cho da tại http://thucphamtotchoda.blogspot.com/
    Chăm sóc da mặt ở http://chamsocdamato.blogspot.com/
    Cách chăm sóc da mặt bằng http://cachchamsocdamatbang.blogspot.com/

    Chúc các bạn ngày mới vui vẻ!

    OdpovědětVymazat