DDoS

Deriel

Administrador

• 9 Jan 2005

• #1

A Valinor parece ter sofrido durante toda a manhã deste domingo (9/jan) um ataque DDoS (Distributed Denial of Service) que me forçou a tirar os serviços de httpd e mysqld do ar, significando Fórum e Valinor fora do ar. No atual momento o ataque parece ter cessado. No caso de qualquer novidade dosbre o assunto, manterei a todos informados.

 

HellRaider

rootz

• 9 Jan 2005

• #2

Como solução emergencial, apenas IPs brasileiros estão autorizados a acessar os websites da Valinor.

Momentaneamente, quem estiver tentando acessar de fora do Brasil não conseguirá.

 

Mith

This server is too busy!

• 10 Jan 2005

• #3

Ahn, mas o que são esses DDoS? O que eles fazem?

 

T

TheTrooper

Usuário

• 11 Jan 2005

• #4

Basicamente, eles mandam um 'oi' e pedem resposta. Mas um ataque desses envia MUITOS 'Ois' ao mesmo tempo fazendo com que o servidor não consiga interpretar e responder tanta coisa ao mesmo tempo, causando lentidão e até mesmo com que o servidor caia.

 

E

..:Elessar- Rei de Gondor

Usuário

• 11 Jan 2005

• #5

Que sacanagem desse povo!

O site de Valinro não faz mal a ninguem! Apenas homenageamos o professor Tolkien aqui...mais nada! Para que sacanear um site sem fins ofensivos ou nocivos?!


ate mais...

 

Idril

Usuário

• 11 Jan 2005

• #6

TheTrooper disse:

Basicamente, eles mandam um 'oi' e pedem resposta. Mas um ataque desses envia MUITOS 'Ois' ao mesmo tempo fazendo com que o servidor não consiga interpretar e responder tanta coisa ao mesmo tempo, causando lentidão e até mesmo com que o servidor caia.

Clique para ampliar...

Daí vem aquela mensagem que vez e outra surgia, quando acessávamos o site (dizia que possuia muita "gente" conectada ao banco de dados)?

 

T

TheTrooper

Usuário

• 11 Jan 2005

• #7

Hmm... acho que não... isso é pq tem muita gente conectada ao banco de dados mesmo hehe... isso depende da capacidade do banco de dados que a Valinor usa, que eu não sei. Um ataque DoS não conecta no banco de dados...

 

HellRaider

rootz

• 11 Jan 2005

• #8

Na verdade conecta sim, indiretamente... os pedidos às páginas do webserver geram consultas ao banco de dados. Se tivessem acessando só páginas HTML estáticas não conseguiria derrubar o server tão facilmente.

De qualquer forma, o lance de excesso de conexões no banco de dados não acontece já há mais de um ano né? Desde então o máximo que pode ter acontecido é o banco de dados ter caido, mas excesso de conexões não...

 

WaneArwen

Usuário

• 17 Jan 2005

• #9

por isso que quando eu entrei no site dava simplesmente uma mensagem dessas.... fiquei com medo!!!
meu namorado veio dizer que o motivo foi porque eu não digitei o nome do site direito... que absurdo!!!!!!!

 

Deriel

Administrador

• 17 Jan 2005

• #10

Para os mais curiosos, o culpado dos ataques é o Santy. Ele procurava no Google por sites que tivesse phpBB e os atacava, procurando se aproveitar de uma falha de segurança (que por sinal eu já tinha corrigido) por isso nada de mais sério nos aconteceu além de um dia de instabilidade