Piotr Konieczny

Hej, mam dokładnie ten sam problem i też się wkurzam — możesz zobaczyć na moim blogu. :)
Mam nadzieję, że szybko nas znowu "dopuszczą", bo ja nie dość, że nie mogę wejść na fora, gdzie jestem aktywna i na blogi znajomych to jeszcze nie mogę wejść na mojego osobistego bloga!

Udało Ci się przez jakieś Proxy dostać do nich? Bo mi nie. Jeśli Tobie tak, to napisz, jakie.

Zaczęła działać w tej chwili!!

Jaka metoda obrony przed ddos byłaby najlepsza dla gazety.pl? Oczywiście znasz odpowiedź i chętnie się nią podzielisz

Bzdury, ochrona przed dobrze przeprowadzonym DDoS jest naprawdę trudna i firma, która nie ma takich zasobów jak Google czy Akamai ma tak naprawdę małe szanse obrony. Więc proponuję akurat w tym wypadku nie wieszać psów na gazecie. Co by było jakby zaatakowali Dreamhosta, hę?

Jedno co można im zarzucić to ewidentnie duża zasobożerność ich serwisu (tak to bywa z Javą), strony generują się długo i niewątpliwie łatwiej w tej sytuacji zDoSować.

Takim atakującym źródłem DDos może być zwykły zawirusowany komputer znajdujący się gdziekolwiek, a jako, że więkość połączeń była z zagranicy uważam, że mądrze postąpili pierw odcinając zagraniczny ruch (tym samym przywrócili serwis Polakom na miejscu - wszak na pewno jest to priorytetowa grupa docelowa) a następnie rozprawili się na spokojnie z resztą..
ale nie to, że się na tym znam.. tak po prostu sobie gdybam :)

Ja sie zgadzam. To niesprawiedliwe pozbawiac dostepu tak wielu Polakow z zagranicy. Niektorzy z gazetowych kregow sami mowia o V RP na wyspach brytyjskich... Przypuszczam, ze gdyby wzieli argumenty Piotra pod uwage, to nie zablokowali by tak nadgorliwie i pochopnie krajow takich jak Wielka Brytania czy Niemcy oraz Francja, ktore nie byly zrodlem atakow.

Rozumiem, ze stres, ze widmo straconej kasy z reklam, ale myslec trzeba. Oby nastepnym razem gazeta lepiej sie spisala.

Nie wiadomo czy UK czy Niemcy nie byli źródłem ataków również. W końcu jak się wypuszcza trojana to raczej nie ograniczasz listy krajów, które mogą się zarazić. Jeśli nie mieli pod ręką jakiejś dużej bazy geoIP, to nawet nie można wyizolować w prosty sposób poszczególnych krajów.

Fakt że z bloxem pewnie się rozpędzili, ale to może wynikać z tego że serwis był posadowiony na tym samym łączu co i gazeta.

W sytuacji ddos nie mozliwosci niedopuscić do tego typu blokad. To tylko kwestia komu i jak bardzo się podpadnie. A mozna podpaśc tak bardzo, że jedynym wyjściem będzie zamnknięcie działalności o czym mozna przeczytac tu
http://spam.jogger.pl/2006/05/19/cala-prawda-o-upadku-blue-security/ . W związku z tym obarczanie winą admina jest w tej sytuacji jest bezsensowne jak i sugreowanie ze serwis zadziałał dzięki krytyce (rad nie zauważyłem rozwiązujących problem ddos) na tym blogu.