Андрей Мальгин (avmalgin) wrote,
Андрей Мальгин
avmalgin

Комментарий ко вчерашней атаке на ЖЖ

СУПовец igrick, наконец, внятно и доходчиво объяснил, что происходило вчера.

DDoS начался приблизительно в 16:00 по Москве (около 12:00 UTC), восстановить приемлемую работоспособность, т.е. справиться с проблемой, мы смогли примерно через 7 часов, а сама атака завершилась значительно позже, уже глубокой ночью по Москве;

Load Balancer (система, отвечающая за распределение входящей нагрузки) испытывала около 1.2 миллиона одновременных соединений при нашей средневзвешенной норме в 50 000;

ЖЖ отдавал 2 Гбита трафика в секунду при средневзвешенной норме в 400 Мбит;

ЖЖ обслуживал в десятки раз больше HTTP запросов чем обычно;

ЖЖ смог обслужить около 30% трафика, включающего и нормальный, и вредоносный, в пике, т.е. все остальное пришлось отбрасывать;

Атака не привела ни к отказу оборудования, ни к нарушению целостности системы, ни к потере какого-либо уже опубликованного контента.


ЧИТАТЬ ДАЛЬШЕ. ВЕСЬМА ИНТЕРЕСНО.

Обратите внимание на карту, откуда велась атака. Ни одного компьютера на территории России!

53.19 КБ
Subscribe
  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your IP address will be recorded 

  • 45 comments