středa 19. listopadu 2014

Jabbim.cz pod DDoS útokem.

Jeden z uživatelů Jabbimu nám napsal na Twitteru: Proč nějaké hovado útočí na něco, co je free? A to mne vedlo k sepsání tohoto článečku.

17. listopadu, zhruba ve 22:00, se objevil distribuovaný útok o síle 30Gbit, který směřoval na náš  server, který slouží pro připojení uživatelů i serverů k Jabbimu. Nedá se s tím z hlediska provozovatele serveru nic dělat. Vůbec nic. V SuperHostingu zareagovali, blokli naši "problémovou" IP. Ráno se začalo hledat řešení, které se v průběhu dne muselo měnit, jak měnil svoje chování i útočník.

Bohužel jeden z tranzitních poskytovatelů internetu naší IP adresu v noci 18.listopadu opět bloknul, čímž vlastně udělal to, o co útočníkovi jde. Nakoupit tento provoz není zadarmo. Pokud botnet nevlastníte, musíte si ho pronajmout a pronajmout botnet o takové síle stojí nějaké peníze.

Proč to někdo dělá?

A vracíme se zpátky k tomu dotazu toho uživatele, symbolicky i k datumu 17.listopadu, které je pro nás, Čechy i Slováky, tak důležité. Právě proto, že je Jabbim free a bez kontroly. Právě proto, že není možné ho zarazit jurisdikcí v ne zcela demokratických nebo dokonce totalitních systémech. A nejsme ani napojeni na tajné služby v zemích demokratických.

Po aféře, kdy se provalilo, že komerční produkty, které slouží ke komunikaci uživatelů, jsou některé přímo a další nepřímo napojené na tajné služby v různých zemích, začal být Jabber opět populární. Máme velké přírůstky uživatelů a stejně tak i další servery. Jsou tu Rusové, Ukrajinci, Sýřani, Iránci, Američané... Mají tu diskuzní místnosti, komunikují. A to někomu vadí.

My samozřejmě nevíme, kdo je útočník.  Ale bohužel zatím se mu částečně daří dělat to, o co mu jde. Umlčet Jabbim v nějaké konkrétní zemi. Ostatní uživatelé, kteří se nemůžou připojit, jsou "jen" nevinné oběti, co se připletli do křížové palby, která míří někam jinam.

Budeme se snažit útok přežít. Postiženým uživatelům se omlouvám. Mrzí mne to. Byl jsem z toho tak otrávený, že jsem i chvíli uvažoval, že se po 13 letech provozu tohoto serveru na to vykašlu. Ale pak mi napsal tento uživatel a zeptal se, proč někdo útočí na něco, co je free. Právě proto, že je to nástroj na to být free. Svobodný.  Já chci být svobodným, nenechám si diktovat, co mám dělat nebo nedělat. Vytrvám, ty sráči. Ať už jsi kdokoliv.

Váš Pinky.

Aktualizace:
19.11. 12:00 - Přidáváme další loadbalancery, druhý už běží, třetí je na cestě. Uděláme jich tolik, kolik bude potřeba. Vítejte zpátky, lidi.
19.11. 14:45 - Připraven v záloze třetí loadbalancer, spustíme jen v případě změny útoku.
19.11. 15:00 - Díky snaze SuperHosting zmiňovaný tranzitní operátor odblokoval IP adresu našeho primárního loadbalanceru (podle provozu na sekundárním loadbalanceru se jednalo cca o 10% postižených uživatelů), takže obě cesty by měly být volné. Sekundární loadbalancer necháváme ale funkční, ten třetí je stále připraven.

25 komentářů:

  1. Netvrdím že mě to nesere že to nefunguje zvláště když tam mám u Vás pár let VIP s transporty na ICQ,Yahoo a Skype ale nejvíce mi chybí právě ten jabber který už používá snad většina mých známých :-( Ale fandím Vám. ;-)

    OdpovědětVymazat
  2. Mám dávat přednost po dobu útokům jiným serverům, abych odlehčil provoz? :)

    OdpovědětVymazat
    Odpovědi
    1. Z hlediska zátěže serveru, pokud se dá zrovna přihlásit (a to by mělo jít), nehrají přihlášení uživatelé žádnou roli. Servery jsou až za loadbalancerem, na který je veden útok. Navíc útok je filtrován na infrastruktuře našeho ISP, my už ho nepociťujeme. Přeji pěkný víkend.

      Vymazat
  3. Thanks for sharing, nice post!

    Võng tự động hay may dua vong là một thiết bị được gắn trên chiếc võng xếp giúp đưa võng hoàn toàn tự động. Các mẹ sẽ yên tâm khi sử dụng võng tự độngvong dua tu dong cho em be nhỏ gọn, tiện lợi, vong dua em be tiết kiệm điện mà máy đưa võng tự động ts an toàn khi sử dụng. Máy đưa võng hay may dua vong tu dong rất dễ sử dụng.

    Chia sẻ mẹo giúp giảm độ cận thị, làm thế nào để trẻ ăn không ngậm hoặc mẹo giúp bé ăn không ngậm, bí quyết chống nắng với cà chua hiệu quả, mách mẹ ăn gì để bé hết táo bón, chia sẻ những thực phẩm giúp tóc mọc nhanh hay làm sao để trẻ viết chữ đẹplàm thế nào để dạy con viết chữ đẹp, mách mẹ mẹo hay giúp trẻ thích uống sữa hay làm thế nào để bé thích uống sữa hiệu quả, cách trị chứng mất ngủ ở trẻ em, chia sẻ các mẹ những trò chơi giúp trẻ thông minh cực đơn giản, mẹo hay giúp trẻ nhanh biết đi hay tập cho bé đi ngủ sớm hay chống nắng cho bé hiệu quả, những thực phẩm giúp bé ngủ ngon mẹ cần biết, chia sẻ cách làm trắng da toàn thân bằng thực phẩm hiệu quả, những món ăn giảm cân cho trẻ béo phì hay món ăn chữa bệnh mất ngủ hiệu quả!

    Những thực phẩm tốt cho tại http://thucphamtotcho.blogspot.com/
    Những thực phẩm tốt cho da tại http://thucphamtotchoda.blogspot.com/
    Chăm sóc da mặt ở http://chamsocdamato.blogspot.com/
    Cách chăm sóc da mặt bằng http://cachchamsocdamatbang.blogspot.com/

    Chúc các bạn ngày mới vui vẻ!

    OdpovědětVymazat
  4. Thanks for sharing, nice post! Post really provice useful information!

    Giaonhan247 chuyên dịch vụ đặt mua hàng Hàn quốc trên website http://giaonhan247.zohosites.com/ cũng như dịch vụ order hàng hàn quốcorder hàng hàn quốc giá rẻ trên tập hợp các trang web order mỹ phẩm hàn quốc uy tín, giá rẻ.

    OdpovědětVymazat
  5. I enjoy writing candid articles to help college students navigate their way through their educational experiences. I offer advice on academic issues, such as how to take effective class notes and how to avoid bad professors. I also write about college life issues such as dorm life and saving money.
    In addition, I enjoy writing other articles for Writemyessay.nyc about, wedding planning, and Minnesota travel.

    OdpovědětVymazat
  6. 1xbet korean casino, best bonus & no deposit bonus - LegalBet
    1Xbet korean casino, best bonus worrione & no deposit bonus 1xbet 2021, 2021, 바카라 $500 welcome bonus and a free spins no deposit bonus 2021.

    OdpovědětVymazat
  7. The Casino, Restaurant & Table Games - DrmCAD
    › 2021/09 › casinos › 2021/09 › 의정부 출장안마 casinos Oct 2, 2021 — Oct 2, 군산 출장안마 2021 Best Casino Nightclub Near You, Las Vegas — The Casino, Restaurant & Table 나주 출장마사지 Games · The Casino, Restaurant & Table 상주 출장샵 Games · The 익산 출장안마 Casino, Restaurant & Table Games · The Casino, Restaurant & Table

    OdpovědětVymazat
  8. Safety Steel vs Titanium Art - Stainless Steel
    The three-reel design is premium-grade steel titanium 6al4v with a maximum heat rating of 350,000 Scoville units. titanium uses The black titanium rings three-reel design combines steel $2.99 · babyliss pro nano titanium flat iron ‎Out of titanium bolt stock

    OdpovědětVymazat
  9. However I wish to say that this write-up very compelled me to take a look at and do it! Your writing taste has been surprised me. Thank you
    토토사이트
    경마

    OdpovědětVymazat
  10. Spot on with this write-up, I absolutely believe that this website needs a lot more attention. I’ll probably be returning to read more, thanks for the advice!
    바카라사이트
    사설토토

    OdpovědětVymazat
  11. Thanks for sharing that knowledge its very helpful you will always visit this link
    sell my mac

    sell my mac

    OdpovědětVymazat
  12. For example, consider a recreation with a 10 % home advantage – which is fairly typical. This means that over the long run|the long term}, the sport will return 10 % of all wagers it accepts to the on line casino that owns it. So if it accepts $1 million in wagers over 2 million spins, it will be anticipated to pay out $900,000, leading to a on line casino acquire of $100,000. Thus from the management’s perspective, the “price” it expenses is the 10 % it expects to gather from gamblers over time. Be aware that the payout numbers might apply to a financial institution of machines as opposed to particular person models , and not all machines in that row 1xbet korea can pay out the same.

    OdpovědětVymazat
  13. Customer Data Platforms (CDPs):

    CDPs were gaining popularity as a centralized solution for collecting, unifying, and activating customer data from various sources, enabling marketers to deliver personalized experiences across multiple channels. Welcome to marketing technology trends for more details.
    AI-Driven Personalization:

    Artificial Intelligence (AI) and machine learning were being leveraged to analyze customer behavior and preferences, allowing marketers to deliver hyper-personalized content, product recommendations, and offers.
    Marketing Automation and Workflows:

    Marketing automation platforms continued to evolve, streamlining repetitive tasks, and enabling more sophisticated workflows for lead nurturing, email marketing, and customer engagement.

    OdpovědětVymazat
  14. We are really grateful for your post you will find a lot of approches after visiting your post.I was exactly searching for.such post and please keep it up .
    Accidentes de Camioneros Conductor
    Accidente de Conductor de Semirremolque

    OdpovědětVymazat
  15. An interesting content to r read. Keep posting more good inofrmative blogs. Wire Fraud Defense Lawyer

    OdpovědětVymazat
  16. The recent DDoS (Distributed Denial of Service) attack on Jabbim.cz, a prominent messaging platform, has disrupted its services, impacting users and highlighting the vulnerability of online platforms to malicious cyber activity. This onslaught of orchestrated traffic overwhelmed the servers, rendering the messaging service temporarily unavailable and disrupting communication for its user base. The attack underscores the critical importance of robust cybersecurity measures and resilience in the face of such threats. Jabbim cz's response to the attack, including efforts to mitigate the impact and reinforce security measures, reflects the ongoing battle against cyber threats faced by online services, emphasizing the need for constant vigilance and proactive measures to safeguard digital infrastructures.
    deadly motorcycle accident virginia beach
    fatal motorcycle accident in virginia

    OdpovědětVymazat
  17. Ahojte! Áno, s radosťou vám ponúkame komplexný vernostný program pre našich vážených verných hráčov. Náš vernostný program na adrese CasinoHEX je navrhnutý na odmeňovanie vašej trvajúcej účasti a vernosti voči našemu kasínu. Ako verný hráč sa môžete tešiť na množstvo dodatočných bonusov, exkluzívnych akcií a individuálnych odmien. Tieto stimuly môžu zahŕňať bonusové prostriedky, bezplatné zrážky alebo dokonca personalizované ponuky založené na vašich hráčskych preferenciách.

    OdpovědětVymazat
  18. "Jabbim.cz under DDoS attack" highlights the disruptive impact of cyber threats on essential communication platforms. This unfortunate event underscores the vulnerability of online services to Distributed Denial of Service (DDoS) attacks, disrupting the functionality and accessibility of Jabbim.cz. Such attacks compromise user experience, hinder communication channels, and underscore the critical need for robust cybersecurity measures. The incident sheds light on the significance of proactive security protocols to safeguard against malicious cyber threats, emphasizing the importance of resilience and swift mitigation strategies to protect vital online services from such disruptive attacks.
    flsa lawyer
    personal injury lawyer virginia

    OdpovědětVymazat
  19. Interesting to read this good post. Neat narration by the author. Keep sharing more good informative blogs. DUI Lawyer Fairfax County

    OdpovědětVymazat
  20. "Pinky" typically refers to a colloquial nickname or term of endearment, often used to address someone with a close or affectionate relationship. It can also refer to the smallest finger on the hand, known formally as the "little finger" or "pinky finger." Additionally, "Pinky" may also be a proper noun, serving as a name for individuals or characters in various contexts, such as in literature, film, or popular culture.
    uncontested divorce in va
    uncontested divorce in virginia





    OdpovědětVymazat
  21. Dive into the world of mobile gaming apps – where endless entertainment meets the touch of your fingertips! Explore the vast universe of games with RocketPlay AU. Claim your bonuses and free spins by visiting https://rocketplay-au.com/free-spins. It's time to level up your mobile gaming experience!

    OdpovědětVymazat
  22. A Fun Journal for Thoughts That Don't Fit into One Tweet" is a delightful and whimsical companion for anyone looking to unleash their creativity and express themselves beyond the constraints of social media. With its playful design and ample space for writing, doodling, and brainstorming, this journal provides a welcome refuge for capturing fleeting ideas, musings, and reflections. Whether jotting down spontaneous thoughts, sketching out imaginative concepts, or simply letting the mind wander freely, this journal encourages users to embrace their individuality and embrace the joy of self-expression. Perfect for writers, artists, and dreamers alike, "A Fun Journal for Thoughts That Don't Fit into One Tweet" is a charming reminder of the power of analog creativity in a digital age.
    charlottesville spousal support lawyer

    OdpovědětVymazat