紧急通告：家园论坛临时域名修改为forum.iask.tv 以应对DDOS攻击

[paradiseunderthesun]

回复: 紧急通告：家园论坛正因超大规模DDOS攻击 每天遭受$300损失 或被迫关闭一段时间/或修改域

关闭论坛要持续多长时间？一个星期？一个月？

 

[jimwang888]

回复: 紧急通告：家园论坛正因超大规模DDOS攻击 每天遭受$300损失 或被迫关闭一段时间/或修改域

听小熊的描述，根本不是syn flood攻击，已经get页面了，说明三次握手已经完了。很可能是来自N多肉鸡的“真实请求”。限制了并发连接，就会导致正常用户也访问不了。如果小熊只有服务器，很难办。就算有防火墙或防DDOS攻击的设备，效果也不一定很明显。

正常的HTTP TRAFFIC 要经历TCP 的三次握手， 一般的攻击就是发出大量的TCP 请求, 服务器响应TCP， 大部分服务器 还没来得及响应就死了， 因为响应TCP ack 消耗资源。到了HTTP get 基本上是没救了。 所以要想控制， 设备必须在服务器前面。 一般每秒钟就是几十个tcp 请求， 每个TCP Syn 是64 个字节， 根据平均新连接请求，算出tcp sYN 的 流量， 限制新连接的数量，TCP 已经建立建立连接的 保留， 但是调整Http SERVER tcp session timeout， 尽快把攻击的TCP（http） timeout 释放资源。 一般正常用户一旦连接，就允许连续访问。如果攻击让服务器不死机，很快就会放弃。想彻底解决基本上没有ISP 的帮助是不可能的。当然设置路由回路验证，也能解决掉好多类似攻击。

 

[Gamov]

回复: 紧急通告：家园论坛正因超大规模DDOS攻击 每天遭受$300损失 或被迫关闭一段时间/或修改域

好久没上论坛，一上来就看到这个消息最醒目。
支持家园论坛，支持小熊。

 

[闻粥粥]

回复: 紧急通告：家园论坛正因超大规模DDOS攻击 每天遭受$300损失 或被迫关闭一段时间/或修改域

正常的HTTP TRAFFIC 要经历TCP 的三次握手， 一般的攻击就是发出大量的TCP 请求, 服务器响应TCP， 大部分服务器 还没来得及响应就死了， 因为响应TCP ack 消耗资源。到了HTTP get 基本上是没救了。 所以要想控制， 设备必须在服务器前面。 一般每秒钟就是几十个tcp 请求， 每个TCP Syn 是64 个字节， 根据平均新连接请求，算出tcp sYN 的 流量， 限制新连接的数量，TCP 已经建立建立连接的 保留， 但是调整Http SERVER tcp session timeout， 尽快把攻击的TCP（http） timeout 释放资源。 一般正常用户一旦连接，就允许连续访问。如果攻击让服务器不死机，很快就会放弃。想彻底解决基本上没有ISP 的帮助是不可能的。当然设置路由回路验证，也能解决掉好多类似攻击。

如果仅是TCP SYN的话，是很好办的，有专门的设备可以解决，这种设备说白了就是当中间人，由它构建带有特殊tcp sequence number的syn ack回包，如果是真实的请求，那么对方回的ack包也会带有以上特殊的tcp sequence number，这样后续的包就会放行。

问题是按小熊所说，不是这种Syn Flood攻击。所以一切针对Syn Flood的经验都是无用的。目前情况是服务器必须认真对待每一个http get的请求，因为无法鉴别攻击行为。

“路由回路验证”不一定有用，都到http get了，那么来源地址应该不是伪造的，99%是肉鸡。

如果是有点实力的网站，可以在前面放置N台服务器做反向代理（即cache），并把反向代理与后面的服务器的http连接汇聚成长连接。这样由反向代理分担一大部分流量，可保证服务器不会被攻死。但还是会产生大量流量费。

更大的网站会上CDN（内容加速网络）。这样就更高枕无忧了。但我不觉得小熊有这个财力。

 

[劏猪佬]

回复: 紧急通告：家园论坛正因超大规模DDOS攻击 每天遭受$300损失 或被迫关闭一段时间/或修改域

支持家园网!!

 

[pop2010]

回复: 紧急通告：家园论坛正因超大规模DDOS攻击 每天遭受$300损失 或被迫关闭一段时间/或修改域

不懂计算机术语， 最近不知道为啥，本来能上的上不去了，改用代理看家园，有这个原因么。 用的是移动无线网卡

 

[houston_hawk]

回复: 紧急通告：家园论坛正因超大规模DDOS攻击 每天遭受$300损失 或被迫关闭一段时间/或修改域�

家园网如果老是煽风点火的在海外挑拨离间，分化族群矛盾的话，我看也许要上联邦法庭请求关闭它的营运。

这种共党的可笑论调。
任何反对共党残酷残暴统治的行为，都会被共党及其走狗形容为“分化”。
加拿大是法制国家，容不得共狗撒野。告上联邦法院？我看加拿大联邦法院会签发一条打狗令，专打共狗！

中共的大外宣每年花无数的钱收买一些海外媒体，澳洲移民论坛新足迹我估计就是靠这个钱。家园网拒绝收买，不出卖良心，的确难得。
中共是不是在中国的土地上横行惯了，居然认为加拿大也受中共统治？笑话！滚回王八朝吧，要横行也别妄想在加拿大横行！滚！

 

[paradiseunderthesun]

回复: 紧急通告：家园论坛正因超大规模DDOS攻击 每天遭受$300损失 或被迫关闭一段时间/或修改域

域名已经换成了iask.tv，是不是意味着论坛不暂停了？

 

[admin]

回复: 紧急通告：家园论坛正因超大规模DDOS攻击 每天遭受$300损失 或被迫关闭一段时间/或修改域�

谢谢，Wonderful的比喻

我们刚刚临时更换了论坛的临时域名 forum.iask.tv (也就是下面闻粥粥比喻里面的换电话号码) , 原来的电话号码全部自动转接到新号码， 目前的情况来看，网站的流量下来了。

2000 M/每秒的端口，原来是25%的端口使用率（也就是每秒500M），现在降到3%。 如果维持这种流量，每天的损失可以减少到$30

DDOS=分布式拒绝服务攻击。

假设你拥有一家订票公司，你有20条外线电话，而且每条电话线都是按1cent/min收钱。

平时你接到的电话都是咨询或订票的“正常流量”。20条外线和公司现有的员工完全能够处理过来。

突然有一天，你收到大量的咨询电话，但是最终都不定票。久而久之，你发现打进的电话都重复使用某30个电话号码。于是你把这30个电话号码加入了黑名单，这30个号码再也打不进来了，然后你的电话流量就恢复到了“正常流量”。这就是“拒绝服务攻击”。

又有一天，你又收到了大量的咨询电话，同样不定票。于是你想按上次的经验查出来电号码的规律。但你很快发现，它们几乎没有规律，至少是30000个以上的不同电话号码在不停的打入，根本不可能建立所谓的“黑名单”机制。而且“正常流量”也混杂在其中，所以不可能掐断20条外线。最糟的是每个打入的电话都会产生1cent/min的话费。结果就是票没卖出几张，但是电话费暴涨。这就是“分布式拒绝服务攻击”，比上面的“拒绝服务攻击”更牛，让你找不到来电的电话号码规律。

现在的情况是，小熊的服务电话有个语音导航的功能（类似于Shaw Cable的服务电话），而这次的攻击者打入电话后都会按“1”，而“1”原来是转人工接线员（动态页面），这样就会占用大量人力资源。小熊目前的解决办法是把“1”变成播放一段比较短的录音（静态页面）。但是小熊担心攻击者会升级攻击方法，变成1-9乱按一通。

域名已经换成了iask.tv，是不是意味着论坛不暂停了？

 

[CtoC]

回复: 紧急通告：家园论坛正因超大规模DDOS攻击 每天遭受$300损失 或被迫关闭一段时间/或修改域�

IP地址的区域太广太多了，我们刚开始还试图封掉IP段，但根本识别不出来。

请求也太多，如果是动态需要查询数据库的页面，基本上1瞬间，就会启动4000个进程，不到1秒钟就会frozen服务器（24G内存，16核双CPU都没有用）。另外服务供应商的防DDOS服务都超级贵。

我们正在试着设置一台较便宜的新服务器，把攻击导向它。把回应的内容减少到不需要返回文件，希望可以把流量降下来。

熊，你遇到的显然不是普通商业DDOS，DDOS杀敌一千自损八百，对方成本不低，纯商业目的说不过去...

 

[admin]

回复: 紧急通告：家园论坛正因超大规模DDOS攻击 每天遭受$300损失 或被迫关闭一段时间/或修改域�

这是我不敢也不愿相信的，这或许意味着这个小小网站的灭顶之灾。我只盼望这是噩梦一场，过一段时间就能醒。

熊，你遇到的显然不是普通商业DDOS，DDOS杀敌一千自损八百，对方成本不低，纯商业目的说不过去...

 

[我心悠悠然]

回复: 紧急通告：家园论坛正因超大规模DDOS攻击 每天

服务商没有责任阻挡DDOS攻击吗？

不然自己写程序封掉这些反复连接的ip地址？他们不可能有无限数量的肉鸡吧？

另外，DDOS好像是在连接没建立完成的时候就断掉，目的是消耗服务器的连接资源，会产生真正的页面流量？

专业术语我一句都听不懂，一看到肉鸡，我立刻联想香喷喷出炉的烤肉鸡，后悔没读热门的IT.

 

[ruth0924]

回复: 紧急通告：家园论坛临时域名修改为forum.iask.tv 以应对DDOS攻击

如果损失大了，大家可以考虑为家园捐点钱的。。这里曾为，在为并仍将为无数个我们提供了帮助，且是无偿的。。

 

[palenight]

回复:

政府行为

两个政府都有可能

 

[gzleon]

回复: 紧急通告：家园论坛正因超大规模DDOS攻击 每天遭受$300损失 或被迫关闭一段时间/或修改域�

谢谢，Wonderful的比喻

我们刚刚临时更换了论坛的临时域名 forum.iask.tv (也就是下面闻粥粥比喻里面的换电话号码) , 原来的电话号码全部自动转接到新号码， 目前的情况来看，网站的流量下来了。

2000 M/每秒的端口，原来是25%的端口使用率（也就是每秒500M），现在降到3%。 如果维持这种流量，每天的损失可以减少到$30

换域名应该是对将对原域名的访问请求，重定向到新域名。

如果攻击方也修改攻击程序，根据返回的页面内容，进行重定向，一样玩完。

 

[admin]

回复: 紧急通告：家园论坛正因超大规模DDOS攻击 每天遭受$300损失 或被迫关闭一段时间/或修改域�

换域名应该是对将对原域名的访问请求，重定向到新域名。

如果攻击方也修改攻击程序，根据返回的页面内容，进行重定向，一样玩完。

前面说了，处理到不了程序在这个级别。

这么大的流量，攻击的电脑群是不可能接到数量后再分析，再重定向的，这样，对方电脑也会玩完。

它们最简单的方式是意识到我们的对策，攻击新网址（正如闻粥粥，打电话给新电话号码）。这样一来又变成了以前的封网游戏了。

国内封网只需要1分钟，说封就封。但发起这样的攻击，成本要高很多的。

我现在担心的是，不知道对方怎么评估攻击的效果？ 如果有人工review攻击效果，会非常的麻烦。

 

[huyanglin]

回复: 紧急通告：家园论坛临时域名修改为forum.iask.tv 以应对DDOS攻击

支持家园！

 

[CtoC]

回复: 紧急通告：家园论坛正因超大规模DDOS攻击 每天遭受$300损失 或被迫关闭一段时间/或修改域�

前面说了，处理到不了程序在这个级别。

这么大的流量，攻击的电脑群是不可能接到数量后再分析，再重定向的，这样，对方电脑也会玩完。

它们最简单的方式是意识到我们的对策，攻击新网址（正如闻粥粥，打电话给新电话号码）。这样一来又变成了以前的封网游戏了。

国内封网只需要1分钟，说封就封。但发起这样的攻击，成本要高很多的。

我现在担心的是，不知道对方怎么评估攻击的效果？ 如果有人工review攻击效果，会非常的麻烦。

从开始到现在多长时间了，期间攻击流量涨落情况分布如何？很容易看出有没有人工REVIEW，或者你帖个图出来大家看看...

 

[admin]

回复: 紧急通告：家园论坛临时域名修改为forum.iask.tv 以应对DDOS攻击

这是遭受攻击后的流量变化图，注意和正常流量的相对比例:

迁移后流量消耗恢复了正常。

另外一个服务器接受来自原域名 的访问，但只做转发，流量比正常流量还大5倍

 

[banff]

回复: 紧急通告：家园论坛正因超大规模DDOS攻击 每天遭受$300损失 或被迫关闭一段时间/或修改域�

这种共党的可笑论调。
任何反对共党残酷残暴统治的行为，都会被共党及其走狗形容为“分化”。
加拿大是法制国家，容不得共狗撒野。告上联邦法院？我看加拿大联邦法院会签发一条打狗令，专打共狗！

中共的大外宣每年花无数的钱收买一些海外媒体，澳洲移民论坛新足迹我估计就是靠这个钱。家园网拒绝收买，不出卖良心，的确难得。
中共是不是在中国的土地上横行惯了，居然认为加拿大也受中共统治？笑话！滚回王八朝吧，要横行也别妄想在加拿大横行！滚！

先从封五毛开始。煽动族群矛盾的就是他们。