egils: (Default)
egils ([personal profile] egils) wrote2011-07-27 10:38 am
Entry tags:

Справочное

Поскольку ЖЖ для многих плохо доступен (гугльхромом доступ в среднем лучше, но тоже частичный), копирую тут пост из службы "поддержки":

http://lj-ru-support.livejournal.com/657733.html
Оригинал взят у [info]igrick в За что? А пDDoSто так!

Folks, прошло достаточно времени для того, чтобы собрать необходимые данные и с уверенностью сделать из этого неутешительный вывод — к сожалению, это был и есть DDoS, причем такой мощности и характера, что до серверов LiveJournal он даже не дошел, т.е. магистральные провайдеры Qwest и Verizon, поставляющие услуги в дата-центр, где расположены наши сервера, не выдержали нагрузки, и весь дата-центр, т.е. не только LiveJournal, были отрезаны от мира как минимум на 5 часов. Не работала даже резервная консоль, которая позволила бы нам хоть как-то понять, что происходит с сетевым оборудованием

(при этом данные пользователей по-прежнему надежно защищены ввиду архитектуры LiveJournal, за это можете не переживать), поэтому единственным источником информации для нас были вышеупомянутые провайдеры, отвечающие на наши вопросы, и не только наши, но и остальных клиентов, в стиле «we are experiencing network routing issues». Позднее был настроен и запущен DDoS Mitigation Protocol, по результатам которого стало видно, что трафик в нашу сторону составлял в среднем около 6 гигабит при пиках в 8 гигабит (напомню, в прошлые разы он составлял около 2-х гигабит в пике), что по всей видимости является потолком для Qwest и Verizon на данной площадке. При этом, как и в прошлый раз, никаких преференций с точки зрения атакуемых выбрано не было и «валят» весь LiveJournal.

Картинки с DDoS Mitigation Report от Verizon:

На данный момент этот протокол все еще в работе и площадку все еще атакуют, и именно работой этой системы и вызвана вся та нестабильность, которая сейчас проявляется при работе с LiveJournal. Но тут либо нестабильность, либо полный blackout (и опять же — не только для нас, но и для всей площадки), так что из двух зол мы выбрали меньшее.

Из того, что в отдельных случаях может не работать (например, на работе работает, а дома — нет):

  • отправка записей;
  • отправка комментариев;
  • изменение настроек;
  • новая авторизация;
  • регистрация;
  • добавление/удаление друзей;
  • и прочие операции, осуществляемые методом POST с более-менее весомым телом.

Из того, что мы делаем/сделали — c Апреля мы увеличили пропускную способность текущих каналов почти в два раза и даже успели прокопать третий, который в данный момент подключат. Производительность оборудования так же была увеличена в разы, и мы в процессе еще большего расширения. Mitigation протоколы настроены и включены.

В очередной раз надеюсь на понимание, терпение и непереключение.

dona_anna: (Default)

[personal profile] dona_anna 2011-07-27 08:02 am (UTC)(link)
ой, ну значит опять на долго мы повисли в воздухе....
dona_anna: (Default)

[personal profile] dona_anna 2011-07-27 08:09 am (UTC)(link)
да уж :(

(Anonymous) 2011-07-27 08:30 am (UTC)(link)
Я уже третий день не могу тему открыть. Комментвы в темах друзей в основном тоже пропадают.

ТЛ.

(Anonymous) 2011-07-27 09:15 am (UTC)(link)
Эгил, у нас в Новосибирске уже третий день пользователи в ЖЖ зайти не могут. Или заходят - но ни посты писать, ни комменты оставлять.

Мария Горынцева

(Anonymous) 2011-07-27 09:25 am (UTC)(link)
Дала у нас на форуме ссылку на этот твой пост, чтобы народ знал, что происходит, т.к. попасть в нужный пост в журнале Саппорта не могу.

Спасибо тебе.

Что это за платформа, не расскажешь в двух словах? И где берут коды приглашений? Она лучше ЛЖР?

МГ

(Anonymous) 2011-07-27 09:45 am (UTC)(link)
Эгил, у них, похоже, все разобрано. Можно ль тебя попросить о коде?

Тётя молодец.
(deleted comment)
maria_gorynceva: (Default)

[personal profile] maria_gorynceva 2011-07-27 10:29 am (UTC)(link)
Ну вот, мы с тобой уже перефрендились.

Попозже начну разбираться, как обустроить свой журнал здесь.

Ещё раз тебе спасибо.
maria_gorynceva: (Default)

[personal profile] maria_gorynceva 2011-07-27 10:41 am (UTC)(link)
Ага. И комменты на почту ходят.
parabella: (Default)

[personal profile] parabella 2011-07-27 10:48 am (UTC)(link)
думаешь, тоже рухнет?:)
parabella: (Default)

[personal profile] parabella 2011-07-27 10:54 am (UTC)(link)
на гугль тоже, кажется, инвайты нужны
твиттера у меня нет (и не хочу), фейсбук есть (но тоже не хочу:)), остается только дрим
maria_gorynceva: (Default)

[personal profile] maria_gorynceva 2011-07-27 11:03 am (UTC)(link)
Он не жалкий, там масса примочек. Но всё нивелируется неудобным вордпрессовским движком.
batva: (Default)

[personal profile] batva 2011-07-27 05:26 pm (UTC)(link)
все продвинутые уже сидят на гуглплюсе -)

и мы там будем
batva: (Default)

[personal profile] batva 2011-07-27 05:39 pm (UTC)(link)
готентоты это кто? я ж не знаю, может я тоже из этих
batva: (Default)

[personal profile] batva 2011-07-27 05:43 pm (UTC)(link)
Кстати батва - это тоже представитель одного из африканских народов. кажется
batva: (Default)

[personal profile] batva 2011-07-27 05:53 pm (UTC)(link)
а, ну это про весь наш планктон так можно сказать.
у них весь интернет под рукой, а они ходят только в однокласники.
parabella: (Default)

[personal profile] parabella 2011-07-27 11:05 am (UTC)(link)
будем отсиживаться здесь:)
batva: (Default)

[personal profile] batva 2011-07-27 05:24 pm (UTC)(link)
не, блогспот точно не на вордпресе
batva: (Default)

[personal profile] batva 2011-07-27 05:32 pm (UTC)(link)
на вордпресс перешел мсн спейсиз
maria_gorynceva: (Default)

[personal profile] maria_gorynceva 2011-07-27 11:02 am (UTC)(link)
О, узнаю брата Васю! Оптимистичен, как всегда!
batva: (Default)

[personal profile] batva 2011-07-27 05:24 pm (UTC)(link)
вот эти картинки в жж не загрузились, спасибо за рабочий кросспост