Который день ЖЖ опят в дауне. Вот что пишут админы ЖЖ:
--
Folks, прошло достаточно времени для того, чтобы собрать необходимые данные и с уверенностью сделать из этого неутешительный вывод — к сожалению, это был и есть DDoS, причем такой мощности и характера, что до серверов LiveJournal он даже не дошел, т.е. магистральные провайдеры Qwest и Verizon, поставляющие услуги в дата-центр, где расположены наши сервера, не выдержали нагрузки, и весь дата-центр, т.е. не только LiveJournal, были отрезаны от мира как минимум на 5 часов. Не работала даже резервная консоль, которая позволила бы нам хоть как-то понять, что происходит с сетевым оборудованием (при этом данные пользователей по-прежнему надежно защищены ввиду архитектуры LiveJournal, за это можете не переживать), поэтому единственным источником информации для нас были вышеупомянутые провайдеры, отвечающие на наши вопросы, и не только наши, но и остальных клиентов, в стиле «we are experiencing network routing issues». Позднее был настроен и запущен DDoS Mitigation Protocol, по результатам которого стало видно, что трафик в нашу сторону составлял в среднем около 6 гигабит при пиках в 8 гигабит (напомню, в прошлые разы он составлял около 2-х гигабит в пике), что по всей видимости является потолком для Qwest и Verizon на данной площадке. При этом, как и в прошлый раз, никаких преференций с точки зрения атакуемых выбрано не было и «валят» весь LiveJournal.

На данный момент этот протокол все еще в работе и площадку все еще атакуют, и именно работой этой системы и вызвана вся та нестабильность, которая сейчас проявляется при работе с LiveJournal. Но тут либо нестабильность, либо полный blackout (и опять же — не только для нас, но и для всей площадки), так что из двух зол мы выбрали меньшее.

http://igrick.livejournal.com/
--
Как думаете, кому это выгодно? И не пора ли валить на G+?

он самый - а есть разница ?

нет просто поинтересовался , валят не веб-сервер в 0 это четко написано , да и атака на веб-сервер достаточно легко отбивается , атакуется сам канал провайдера
сейчас ддосят хабр , админы успешно отбивают атаки
написал еще много гадостей , но потом стер , карма дороже :)

Голосовалка где?

(41) Если же тарифы на спам, который хакерами рассылается через сети зараженных компов. Скорее всего, и на DDOS есть свои тарифы...

Мне представляется, что DDOS-атаки, только таким способом, через большую сеть взятых хакерами под контроль компов из разных стран, и можно осуществить. В случае атаки из одного центра -- эту атаку ведь можно отследить... и будет БОЛЬШОЙ скандал...

(46) в (43) попытка ответа на (40)

2(48)спасибо кэп , так не хватало вашего авторитетного мнения :)

Я думаю на ддос жж и хабра банально скинулись все крупные корпорации , представьте как производительность труда у креветок повысилась ?
целый день сегодня жжешечка не работала !!! это сколько же дел люди переделали ! следующий шаг положить одноглазников и вконтактик , твитер и фейсбук , потом убить баш и прочее :)

(51) точно точно, нервные наработают

(50) А как тебе такая мысль: ходят слухи, что Гугл с самого момента рождения, очень тесно связан с ЦРУ.
ЦРУ, очевидно, имеет свои подразделения кибернетической войны.
Так вот -- DDOS атака на ЖЖ, может являться попыткой убить сразу двух зайцев -- нагадить конкуренту по соц.сетям, раз, и заодно тестированием на практике новых способов ведения кибер-войны ЦРУ... обкатают на своем родном ЖЖ, а потом при случае, шарахнут по Рунету или по Китай-нету... ;)

(51) Намного экономичнее отрубить весь левый трафик через админа. )

(0) выборы скоро :)

+(53) В свете происходящего в США бардака -- я бы уже сейчас озаботился, на месте властей России, Китая, Европы -- возможностью мнгновенно изолироваться от американского сегмента Интернета...

хорошо, что Мистадонт не на месте

(51) Gasho >> Я думаю на ддос жж и хабра банально скинулись...
а хабр тоже что-ли ддосят???? О_о...

(53)играет тема из "миссион импасибл "
Том Круз поднимает свой ботнет и отакуе с одного компа -китайские магазины пандавил и дилэкстрим , экономике Китая сразу же нанесен критический удар , с другого компа он наносит молниеносный удар по сайту госзакупок , жулики в праительстве не могут провести ни одного откатного тендера и сдаются на милость победителя
Итон Хант ддос атаками завалил экономику Китая и правительство РФ

2(58)угу там достаточно подробно расписано откуда шла атака , как она была отбита , что кто где и почем (во всяком случае 30 минут назад этот топик висел)

(53) вообще то ЖЖ СУПу принадлежит, а это Российская компания, и основной сегмент ЖЖ это русский, и в США есть много других популярных социальных сетей кроме ЖЖ, так почему именно ЖЖ?!

2(58)http://habrahabr.ru/company/highloadlab/blog/125018/

(59) Ну, в России и в Китае, экономика не так сильно завязана на Интернет, как в США, и такими атаками её не завалишь...

А вот повлиять на финансовые рынки в России и в Китае в нужный момент, нарушив работу Интернета (например, за 5 минут перед объявлением дефолта США) -- вкусная и полезная возможность...

(61) Удобная мишень -- "продался русским", а хостится в штатах... финансовый ущерб придется компенсировать за счет российских хозяев...

(0) ФСБ не дремлет...

(0)Отдэдосят и бросят.

g+ ddos

(0) чо еще за g+?

(68) plus.google.com - очередная соц сеть

(69)аааа
(0) ну зачем в гугль, идемте в фейсбук!

(9) волна в 9 гигабит - не такая уж и большая, был свидетелем волны под 100гигабит, при этом полностью падали даже серьезные циски, даже для консольного админства.

вообще для этого резервные IP нужны

Это был тестдрайв ботнета перед продажей

(71)+ кстати давно есть и оборудование против досс, толко комплекс стоит под 70 кило зеленых

(73) Как можно победить ддос, если клиенты будут слать нормальные пакеты, а не мусор?

(74) что-то там с изиенением маршрутиризации, не просто пустая обработка а пересылка "на подступах",

типа для досящих хостов (их много но они конечные) маршрут закрывается ДО циски

(75)+ тоесть ели будут досить из-за бугра, то отрубится только нескольно секторов и все

(75) Так ддосят то не с 1-2 адресов, а с 10к-100к

Если конечно ддосят через ботнет

(56) Туплю, но разве все 13 1-х днс серверов не расположены как раз в ЮСЕ?

(77) я знаю, отрубается маршрутиризация сегментами, типа как при смене DNS-а.
я не спец, мне админы рассказывали, может и набрехали не знаю

Причем те же компы что ддосят, могут быть и легальными пользователями сериса

Я из-за этих неработ ЖЖ рискую остаться без подарков на ДР. Целый ряд френдов не может получить мой адрес для отправки подарков мне.... Одна Маша Би-Мэй уже отправила. Успела получить адрес получателя ))))

Вот как только у меня мысль появляется ЖЖшечку завести, так она тут же глохнет. Видимо намекает, что не стоит этого делать) Пожалуй, больше и пытаться не буду

(83)+1

а на вопрос "Зачем" так вроде и нет ответа..

(0)если не передел то анализ, большая часть психпортретов инет юзеров жж это конечно обезьяны с гранатой

к(86)но 2% несогласных нужно вычислить и позаботится о том чтобы испортить им жизнь

может они сами себя ддосят для пиару

хотя ответа может и не быть.
только вчера, иду на работу, путь проходит, пардон, мимо помойки, впереди идут 2 молодых, лет по 20..
лежит выброшенная картонная коробка размером с принтер, один из пацанов пинает её изо-всей-дурацкой-мочи, она летит и падает на середину проезжей дороги, что вьется меж домов..
оба спокойно идут дальше, мне тоже не до неё, так она и осталась лежать..

"зачем?" - пример неуместного вопроса :)

(33) Есть такое. на 1 курсе, когда нам в руки попала кафедральная СМ-4 с RTS-11, мы начали периодически ронять/рушить систему, получать административные привилегии, подменять системные процедуры и т.п.
нас, в принципе, вычислили довольно быстро - но не по логам, естественнно. и дали реальные, сложные и интересные задачи.
вовремя направить дикую энергию в нужное мирное русло - это всегда здорово.

(89) за ответ "просто так" сын иногда получает подзатыльники..

(91)просто-девяносто, так-четвертак = 115

(90) золотые слова!!! Когда в пубертатный период известно что бьет из головки в голову важность "руководящей и направляющей" (тм) как никогда должна главенствовать!!!

(93) важно не только "направить", важно еще и загрузить "по самые помидоры". Но так, чтоб не отбить интерес...

ЖЖ - на 99,9% сборище маразматиков, которые не знают, где вывалить высер с потугами на оригинальность, спецслужбам даже не надо валить ЖЖ, ибо так проще дегенератов пасти..

опять лежит что ли?

(95) + 100 100% дело рук самой ЖЖ. пеар им требуется.

(95) кто кого хочет, того и читает. По мне так shpilenok, vdinets, dementievskiy, shilovpope и многие другие очень интересны.

(97) А Ходор тоже сам сел, для пеара  :)

Хабр тоже лежит, уже и почитать нечего

(100) одна миста осталась :)

(90) Мы и направили :) На складе валялись старые телеграфные адаптеры с PS-232 интерфейсом и списанная ЕС-1042. Человек написал софтину и в результате выкинули 16 телеграфных аппаратов и сократили 4 человека, которые до того их обслуживали. И потом еще прикрутили девайс, побочным свойством которого было умение управлять радиостанцией и сделали безработными еще 8 человек :)

Прямо не боец, а Терминатор :)

(89) Тут то как раз зачем очень даже понятно

(99) тупое сравнение. Судя по его поведению все может быть. так он мученник а быт тупо олигарх.

Шестаков -Размахнулся Владимир Владимирович Владиславом Юрьевичем - и убил ЖЖ нах.й

(98) shpilenok - хороший человек

йопт, совсем упал.

вообще не работает. а нужен срочно сейчас...

(106) >>там много хороших людей, интересующихся природой и ее охраной. Просто Игорь самый известный :)

у кого-нибудь работает ЖЖ?

ЖЖ-зависимость? )

(111) иногда единственное средство связи с далекими странами

(112)тама нету скайпа?

(113) дикий край... Мумбайщина. Занесло севастопольского грека преподавать дизайн индусам в филиал Сингапурского универа в Мумбае.

П.С. кстати, мой скайп jarett_und

ЖЖ сегодня забанили наглухо. Вчера еще как-то дышал, сегодня сдох полностью!

мерзкий СУП!!!

(114)у мну нету скайпа ... есть только у жены ... но туда редко заходим ... когда родне только звоним в города зарубежные

вроде заработал...

(0) да. жалко жежешечку. не хватает ее.

(119) можешь фотки здесь выкладывать.
мы заценим

(120) :)  я в вас не сомневалась ни разу.

Опять по утру недос(т)упна страница.
Четвертые сутки с DDOSом война.
Исчезли из жизни привычные лица,
И в почте уныло царит тишина.

Я помню любимых друзей аватары,
И тех аватары, кто «в комментах с р а л»...
А в наших журналах сидят СУПовары,
И записи наши уходят в астрал...

Как рано угасло Фицпатрика солнце,
Чей строгий Abuse ограждал от обид...
Товарищи френды... А может... вернемся ?
К чему нам пустой и нерусский Dreamwidth...

(с)пёрнуто у az_67

(115)У меня наоборот:)

Щас работает

Писатель Борис Акунин посвятил танку хакерским атакам на ЖЖ, винит в них «Вертикаль»

"Жужжит весь ЖЖ,
Давно написанный пост
Бьется о стекло
И не может пробиться.
Чтоб ты сдохла, Вертикаль!"
http://www.gazeta.ru/news/blogs/2011/07/29/n_1945045.shtml

(125) кукунин с ума сошел. ну и его верные лакеи АналЛизаторы подтянулись к нему в ЖЖ. хохочу над ними.

Управление "К" МВД России проводит анализ статистической информации, поступившей от иностранных провайдеров, предоставляющих технические площадки сайту LiveJournal ("Живой Журнал"), в связи с сообщениями о DDoS-атаках. Об этом сообщили в пресс-центре МВД России.

В министерстве отметили, что, согласно обращению представителей ЗАО "Суп Фабрик" (компания - владелец сайта) к руководству МВД России, DDoS-атака осуществлялась на дата-центр, где размещен сайт LiveJournal, с целью блокирования функционирования сайта при помощи вредоносных программ.

Администрация LiveJournal заявила о DDoS-атаке на сервис 27 июля. Тогда прекратилась индексация "ЖЖ" поисковыми системами, что привело к задержкам в появлении свежих записей в результатах поиска.

В SUP отметили, что адресатами атак не были популярные блогеры: злоумышленники атаковали IP-сервисы. Таким образом, атака направлена на LiveJournal в целом. О завершении атак компания - владелец ресурса сообщила лишь 30 июля с.г.

В SUP сделали вывод, что в основном атаки производились из Южной Америки и были организованы не только путем пользовательских ботнетов (то есть с компьютеров, зараженных вирусами), но и с серверов, расположенных на крупнейших виртуальных площадках вышеуказанного региона и Северной Америки.

(127) это так админы жж расписались в собственной некомпетентности?

(128) это специально для неумных товарищей, считающих что это дело рук российских спецслужб ;)
кстати, ссылка
http://top.rbc.ru/society/02/08/2011/608526.shtml

(125) Да ладно... Все же очевидно, что это атака инопланетян. В вашей 6 палате неверная информация.

(129) так ты их не убедишь :)

(130)Троллинг все толще. И, следовательно, по законам физики, тупее...

(132) Ты про (125)? Самокритично...

ИМХО...
ЖЖ это сборище эмигрантов-недучников

*неудачников

(134) Да нет. Это у нас это рупор демократии, т.к. там Сам Навальный какую-то хрень пишет.

Для всего мира это фигня типа "одноклассников", куда каждый может запостить свой параноидальный бред и графоманские потуги. Большой сарай, где каждый может написать слово из трех букв.

(136)У всего мира спрашивал?

Кровавая гэбня. Очевидно же

(136) опять же имхо
человек эмигрировавший и нормально адаптировавшийся в новом обществе, не будет вывешивать личный дневник на общее обозрение...
и да.. не будет обсирать, то место откуда родом...
мне как эмигрировавшему в столицу это знакомо

(139)Это ты щас о ком?

(137) Не, открыл стартовую страницу всего лишь и почитал.

(140) об 90% пейсателей ЖЖ

(142)Но есть еще 10...

(143) и эти 10% очень талантливы... Я, ЛВП, Депотерминал, Мотылек... http://kotofeevna.livejournal.com/58737.html Вон как ЛВП пишет затейливо...