Форум - Все о Глазах

Вернуться   Форум - Все о Глазах > Общение > Беседка

Ответ
 
Опции темы Поиск в этой теме
Старый   #1
Меню Пользователя
Модератор
 
Аватар для Chemist
 
Регистрация: 23.06.2009
Адрес: 1.1.1.1
Сообщений: 16,723
Сказал(а) спасибо: 6,381
Поблагодарили 10,433 раз(а)
Репутация: 93889262
Восклицание Недоступность форума

Собственно:
Цитата:
Уважаемые пользователи,

с 11 часов 13 августа сеть Зенон Н.С.П. находится под мощной распределенной сетевой атакой (DDoS) вызвавшей сбои в доступности размещающихся в нашей сети ресурсов, а так же внутренней ip-телефонии компании. Атака не затрагивает сохранность информации клиентов размещенной на серверах компании.

На протяжении последних дней сеть Зенон Н.С.П. несколько раз подверглась распределенным атакам, но сегодняшняя атака превзошла предыдущие по мощности. Специалисты компании работают над решением проблемы скорейшего восстановления доступности ресурсов.

Администрация Зенон Н.С.П.
__________________
Есть желание, - тысяча способов; нет желания, - тысяча поводов! /Петр-I/.
Вокзал видел больше искренних поцелуев, чем загс. А стены больницы слышали больше искренних молитв, чем церковь.
Люди, будьте человеками, пожалуйста.
Chemist вне форума   Ответить с цитированием
Старый   #2
Меню Пользователя
Модератор
 
Аватар для Chemist
 
Регистрация: 23.06.2009
Адрес: 1.1.1.1
Сообщений: 16,723
Сказал(а) спасибо: 6,381
Поблагодарили 10,433 раз(а)
Репутация: 93889262
По умолчанию

Да и не факт, что это не передышка, а уже нормальная работа. Я сделать ничего не могу, увы.
__________________
Есть желание, - тысяча способов; нет желания, - тысяча поводов! /Петр-I/.
Вокзал видел больше искренних поцелуев, чем загс. А стены больницы слышали больше искренних молитв, чем церковь.
Люди, будьте человеками, пожалуйста.
Chemist вне форума   Ответить с цитированием
Старый   #3
Меню Пользователя
Новичок
 
Регистрация: 06.06.2013
Адрес: Мурманская
Сообщений: 15
Сказал(а) спасибо: 16
Поблагодарили 7 раз(а)
Репутация: 146801
По умолчанию

Ощутил. Страницы загружались кусочками примерно в течение минуты.
kuzinnv вне форума   Ответить с цитированием
Старый   #4
Меню Пользователя
Старожил
 
Регистрация: 08.06.2010
Сообщений: 224
Сказал(а) спасибо: 1,062
Поблагодарили 803 раз(а)
Репутация: 7768889
По умолчанию

Уже вчера примерно в 16 часов по Москве на форум попасть было невозможно. Сегодня несколько раз пыталась, с 12 до 15 мск., и получала такой ответ:
Изображения
Тип файла: jpg Скрин.jpg (64.4 Кб, 25 просмотров)
For вне форума   Ответить с цитированием
Старый   #5
Меню Пользователя
Модератор
 
Аватар для Chemist
 
Регистрация: 23.06.2009
Адрес: 1.1.1.1
Сообщений: 16,723
Сказал(а) спасибо: 6,381
Поблагодарили 10,433 раз(а)
Репутация: 93889262
По умолчанию

До 11-ти утра по Москве 13-го числе все работало. Если были проблемы ранее, то локальные скорее всего. Хотя и не факт, может они фильтровали трафик, т.е. атака началась еще вчера.
__________________
Есть желание, - тысяча способов; нет желания, - тысяча поводов! /Петр-I/.
Вокзал видел больше искренних поцелуев, чем загс. А стены больницы слышали больше искренних молитв, чем церковь.
Люди, будьте человеками, пожалуйста.
Chemist вне форума   Ответить с цитированием
Старый   #6
Меню Пользователя
Старожил
 
Регистрация: 08.06.2010
Сообщений: 224
Сказал(а) спасибо: 1,062
Поблагодарили 803 раз(а)
Репутация: 7768889
По умолчанию

Вряд ли вчера были локальные проблемы, любые другие сайты открывались моментально.
For вне форума   Ответить с цитированием
Старый   #7
Меню Пользователя
Модератор
 
Аватар для Chemist
 
Регистрация: 23.06.2009
Адрес: 1.1.1.1
Сообщений: 16,723
Сказал(а) спасибо: 6,381
Поблагодарили 10,433 раз(а)
Репутация: 93889262
По умолчанию

Значит Зенон РБ отключил. Там часто бывают сетки ботов. IP немного и видимо накрыло. Но вообще в подобных случаях Crtl+F5 может помочь.
__________________
Есть желание, - тысяча способов; нет желания, - тысяча поводов! /Петр-I/.
Вокзал видел больше искренних поцелуев, чем загс. А стены больницы слышали больше искренних молитв, чем церковь.
Люди, будьте человеками, пожалуйста.
Chemist вне форума   Ответить с цитированием
Сказали спасибо:
For (14.08.2013)
Старый   #8
Меню Пользователя
Врач-офтальмолог
 
Аватар для Zwetkoff
 
Регистрация: 09.05.2010
Адрес: Орёл
Сообщений: 9,901
Сказал(а) спасибо: 3,171
Поблагодарили 5,769 раз(а)
Репутация: 101016512
По умолчанию

Цитата:
Сообщение от Chemist Посмотреть сообщение
Значит Зенон РБ отключил.
Не только. Я тоже сегодня не мог пробиться. Уж грешным делом подумал, что заблокировали форум за "Политику, экономику, общество"
Zwetkoff вне форума   Ответить с цитированием
Старый   #9
Меню Пользователя
Модератор
 
Аватар для Chemist
 
Регистрация: 23.06.2009
Адрес: 1.1.1.1
Сообщений: 16,723
Сказал(а) спасибо: 6,381
Поблагодарили 10,433 раз(а)
Репутация: 93889262
По умолчанию

Zwetkoff, сегодня никто не мог, в смысле 13-го. For про 12-е число писала, если я верно понял.
Но проблемы видимо не закончились.
Цитата:
Сообщение от Zwetkoff Посмотреть сообщение
что заблокировали форум за "Политику, экономику, общество"
Там пока блог Навального и прочие ресурсы первые на раздачу. Хотя если не говорить про Мизулину, то может и пронесет.
__________________
Есть желание, - тысяча способов; нет желания, - тысяча поводов! /Петр-I/.
Вокзал видел больше искренних поцелуев, чем загс. А стены больницы слышали больше искренних молитв, чем церковь.
Люди, будьте человеками, пожалуйста.
Chemist вне форума   Ответить с цитированием
Старый   #10
Меню Пользователя
Врач-офтальмолог
 
Аватар для Zwetkoff
 
Регистрация: 09.05.2010
Адрес: Орёл
Сообщений: 9,901
Сказал(а) спасибо: 3,171
Поблагодарили 5,769 раз(а)
Репутация: 101016512
По умолчанию

Цитата:
Сообщение от For Посмотреть сообщение
Сегодня несколько раз пыталась, с 12 до 15 мск
Вроде как 13-го написано... Значит, про 13-е. У меня в это же время были проблемы - позже не пробовал.

Комментарии
For одобрил(а): И 12-го тоже проблемы были.
Zwetkoff вне форума   Ответить с цитированием
Старый   #11
Меню Пользователя
Клиника Столяренко
 
Аватар для klark973
 
Регистрация: 20.10.2010
Адрес: Москва
Сообщений: 1,117
Сказал(а) спасибо: 873
Поблагодарили 1,094 раз(а)
Репутация: 12860449
По умолчанию

Первый раз Зенон так долго не мог выкарабкаться. Это очень плохой признак. Их аптайм в прошлом месяце упал со 100 до 98%, что покажет в этом - даже боюсь сказать. Никогда такого не было, чтобы они больше 20 минут отсекали DDoS. Ну может если один раз только с полгода назад. 99.9% аптайм означает, что в течении месяца сайт недоступен чуть более 43 минут. Для нас это неприемлемо, Зенон всегда укладывался в 20 минут. Никогда раньше не укладывали их собственный DNS, тут что-то новенькое. Ищу рецепт в виде кластерного VDS хостинга и собственными DNS'ами, раздающими адреса по принципу Round-Robin, но может есть идеи получше?


ЛК
klark973 вне форума   Ответить с цитированием
Старый   #12
Меню Пользователя
Модератор
 
Аватар для Chemist
 
Регистрация: 23.06.2009
Адрес: 1.1.1.1
Сообщений: 16,723
Сказал(а) спасибо: 6,381
Поблагодарили 10,433 раз(а)
Репутация: 93889262
По умолчанию

klark973, вопрос в том, что там действительно настолько мощная атака была, что легло все и наглухо. Или же Зенон решил что он большой, крутой и просто не был готов к подобным ситуациям? Может специалисты разбежались?
Цитата:
Сообщение от klark973 Посмотреть сообщение
Ищу рецепт в виде кластерного VDS хостинга и собственными DNS'ами, раздающими адреса по принципу Round-Robin, но может есть идеи получше?
Это не первый и не последний хостер которого пытаются завалить. Видимо такая вот конкуренция, тесно слишком на рынке хостинга. Хотя качественного хостинга то и не хватает.
Но я не понял, в чем у вас то проблемы? Там же статика. Копию на другой хостинг и в случае завала включаем сайт на другом хостинге. Это с форумом так не прокатит.
Round-Robin это все таки наверное больше для распределения нагрузки. Не сложновато то ли для простого сайта клиники?
__________________
Есть желание, - тысяча способов; нет желания, - тысяча поводов! /Петр-I/.
Вокзал видел больше искренних поцелуев, чем загс. А стены больницы слышали больше искренних молитв, чем церковь.
Люди, будьте человеками, пожалуйста.
Chemist вне форума   Ответить с цитированием
Старый   #13
Меню Пользователя
Клиника Столяренко
 
Аватар для klark973
 
Регистрация: 20.10.2010
Адрес: Москва
Сообщений: 1,117
Сказал(а) спасибо: 873
Поблагодарили 1,094 раз(а)
Репутация: 12860449
По умолчанию

Что значит включаем сайт на другом хостинге? Он там постоянно д.б. включен, собственно ll-named отличается от обычного named тем, что может временно отключать из выдачи Round-Robin IP'шники отвалившихся нод кластера. Когда нода оживает, она включается обратно в выдачу. А поскольку за выдачу IP отвечает DNS-сервер (ll-named не совсем стандартный), то в нашем варианте придётся иметь собственные DNS-сервера на VDS-хостинге. Проблемы-то такие же, как у всех - невиден сайт, не работает почта. Со статикой конечно проще, но для динамики довольно много всяких решений, типа MySQL-proxy+Lua. Правда, мне пока не очень ясна технология борьбы с DDoS на конкретном кластере. ))


ЛК
klark973 вне форума   Ответить с цитированием
Старый   #14
Меню Пользователя
Модератор
 
Аватар для Chemist
 
Регистрация: 23.06.2009
Адрес: 1.1.1.1
Сообщений: 16,723
Сказал(а) спасибо: 6,381
Поблагодарили 10,433 раз(а)
Репутация: 93889262
По умолчанию

Цитата:
Сообщение от klark973 Посмотреть сообщение
Что значит включаем сайт на другом хостинге?
Это значит что ДНС свои, а не Зенона используются и просто меняем IP куда все это дело указывает. Это в моем примитивном понимании процесса.
Цитата:
Сообщение от klark973 Посмотреть сообщение
не работает почта
Ну так может Яндекс или Гугл использовать? Они дают возможность использовать свои личные ящики через их сервис. Тут явно сложнее завалить будет.
Цитата:
Сообщение от klark973 Посмотреть сообщение
но для динамики довольно много всяких решений, типа MySQL-proxy+Lua
Как синхронизировать данные? Ну переключились мы на другой сервер, а потом обратно и что в обеих базах будет?
__________________
Есть желание, - тысяча способов; нет желания, - тысяча поводов! /Петр-I/.
Вокзал видел больше искренних поцелуев, чем загс. А стены больницы слышали больше искренних молитв, чем церковь.
Люди, будьте человеками, пожалуйста.
Chemist вне форума   Ответить с цитированием
Старый   #15
Меню Пользователя
Клиника Столяренко
 
Аватар для klark973
 
Регистрация: 20.10.2010
Адрес: Москва
Сообщений: 1,117
Сказал(а) спасибо: 873
Поблагодарили 1,094 раз(а)
Репутация: 12860449
По умолчанию

Цитата:
Сообщение от Chemist Посмотреть сообщение
Ну переключились мы на другой сервер, а потом обратно и что в обеих базах будет?
Можете просто почитать про эту связку для примера. Там речь не только об оффлайновой репликации. SQL-данные всегда пишутся одновременно на все узлы кластера, читаются с локального сервера. Все эти велосипеды до нас изобретены, другое дело, что их так много и для обычного хостинга с виртуальными доменами этот функционал разумеется недоступен.


ЛК
klark973 вне форума   Ответить с цитированием
Ответ

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Переезд форума Chemist Беседка 7 17.09.2019 19:00
Мобильная версия форума Chemist Беседка 212 15.02.2019 22:19
Новая ветка форума. m1llenium Беседка 3 25.02.2014 16:56
Из жизни форума Chemist Беседка 1 31.01.2013 12:23
Про правила форума Chemist Беседка 0 27.11.2011 20:04
Тормоза форума Chemist Беседка 31 22.06.2011 10:03
Обновление форума Chemist Беседка 3 30.12.2009 03:49


Текущее время: 11:26. Часовой пояс GMT +4.


Все о глазах - офтальмологический форум © 2009-2025
Powered by vBulletin® Version 3.8.4
Copyright © 2000-2025, Jelsoft Enterprises Ltd. Перевод: zCarot
Благотворительный интернет-фонд Помоги.Орг