Home Sign Up Sign In
Livid
383.56D
536.67D
V2EX  ›  V2EX

关于 V2EX 在 2012 年 11 月 11 日被攻击事件的一些总结

  •   
  •   Livid ·
    PRO
    · Nov 14, 2012 · 17985 views
    This topic created in 5010 days ago, the information mentioned may be changed or developed.
    - Linode 的机房对于 SYN Flood 是完全没有防护的，如果发生这种情况，他们的做法是设置 null route，这样做应该是为了防止攻击流量进入他们的机房，但是同时也会造成网站完全无法访问
    - Linux 本身的 iptables 无法完全抵抗 SYN Flood，通过设置一些 iptables 规则，可以实现的效果是 DROP 这些请求，但是伪造来源地址的新请求还是会不断进来，于是服务器还是很难响应正常请求
    - 某些机房的云主机确实带有防止 SYN Flood 的效果，比如 42.121.80.131

    这个事情是 V2EX 存在过程中的必经事件，抱歉我们之前准备得不够充分。但是无论发生什么，V2EX 会一直存在。
  • V2EX
  • SYN
  • Flood
    176 replies  •  1970-01-01 08:00:00 +08:00
    1  2  
    ❮ ❯
    Anzai3
        101
    Anzai3  
       Nov 14, 2012
    爱你，回来
    mimzy
        102
    mimzy  
       Nov 14, 2012
    好开心！
    master
        103
    master  
       Nov 14, 2012
    总算回来了~~
    hzlzh
        104
    hzlzh  
       Nov 14, 2012
    终于recall了
    yybukn
        105
    yybukn  
       Nov 14, 2012
    终于又好了
    liuhang0077
        106
    liuhang0077  
       Nov 14, 2012
    庆祝恢复 换头像一天哇~
    luoqeng
        107
    luoqeng  
       Nov 14, 2012
    如果v2ex被墙了，ddos还起作用吗？
    gavingeng
        108
    gavingeng  
       Nov 14, 2012
    终于回来了，GR终于可以更新了......
    darktiny
        109
    darktiny  
       Nov 14, 2012
    欢迎回来
    zeeler
        110
    zeeler  
       Nov 14, 2012
    不错，坚持就是胜利
    azure
        111
    azure  
       Nov 14, 2012
    看到了总结。但是好像没说应对措施？
    magicshui
        112
    magicshui  
       Nov 14, 2012
    终于回来了~欢迎：）撒花
    zhy0216
        113
    zhy0216  
       Nov 14, 2012
    好热闹~~
    paidai
        114
    paidai  
       Nov 14, 2012
    漫长的等待终于过去了
    lhj2100
        115
    lhj2100  
       Nov 14, 2012
    终于回来了 ..
    underone
        116
    underone  
       Nov 14, 2012
    期待总结经验分享。。。
    chaojie
        117
    chaojie  
       Nov 14, 2012
    @livid 52344这个帖子报错
    Livid
        118
    Livid  
    MOD
    OP
    PRO
       Nov 14, 2012
    @azure V2EX 目前已经转移至带有硬件防火墙的机房的独立服务器上。
    Livid
        119
    Livid  
    MOD
    OP
    PRO
       Nov 14, 2012
    @chaojie 收到，马上解决。
    rradd2006
        120
    rradd2006  
       Nov 14, 2012
    虽然我一句没看懂，不过好像很厉害的样子
    qingting
        121
    qingting  
       Nov 14, 2012
    终于回来了
    Livid
        122
    Livid  
    MOD
    OP
    PRO
       Nov 14, 2012
    @chaojie 是 Django 1.4 在 Python 2.7 上的一个 bug，貌似要通过装 Django trunk 来解决了。

    https://code.djangoproject.com/ticket/19070
    deanguqiang
        123
    deanguqiang  
       Nov 15, 2012
    终于恢复了。。。
    pagict
        124
    pagict  
       Nov 15, 2012
    刚刚还庆幸终于能登陆了呢， 502 Bad Gateway。just now
    colincat
        125
    colincat  
       Nov 15, 2012
    回来就好，不上好闹心啊
    Livid
        126
    Livid  
    MOD
    OP
    PRO
       Nov 15, 2012
    @pagict 刚才在部署一组新代码，抱歉。
    ksky
        127
    ksky  
       Nov 15, 2012
    欢迎回来。。。
    SoberZhou
        128
    SoberZhou  
       Nov 15, 2012
    能上v2真好
    Mrlee
        129
    Mrlee  
       Nov 15, 2012
    还以为被Q了
    azure
        130
    azure  
       Nov 15, 2012
    @Livid 目前的v2ex和django有关系？
    Livid
        131
    Livid  
    MOD
    OP
    PRO
       Nov 15, 2012
    @azure 一些不用自己写的方法就从 Django 里 import 了。
    hpyhacking
        132
    hpyhacking  
       Nov 15, 2012
    总是有一些cracker捣乱
    chztv
        133
    chztv  
       Nov 15, 2012
    不能上V2的日子里好空虚！
    终于又回来了！
    wh920217
        134
    wh920217  
       Nov 15, 2012
    终于又有习惯性网页可以点开了。
    xingzhi
        135
    xingzhi  
       Nov 15, 2012
    欢迎回来～～
    hewigovens
        136
    hewigovens  
       Nov 15, 2012
    t/50462 这个贴子里feiandxs提到了linode应对ddos无能的问题。。
    ogebanma
        137
    ogebanma  
       Nov 15, 2012
    ^_^，看到V2EX回来就有种“你若安好，便是晴天”的感觉，看到最后那个IP時就有种“你若安好，便是晴天霹雳”的感觉！
    ehaagwlke
        138
    ehaagwlke  
       Nov 15, 2012
    欢迎回来
    feilaoda
        139
    feilaoda  
       Nov 15, 2012
    没V2EX还真无聊
    anyforever
        140
    anyforever  
       Nov 15, 2012
    我还以为又被墙了呢
    yichiof
        141
    yichiof  
       Nov 15, 2012
    还好，回来了。。。
    MC
        142
    MC  
       Nov 15, 2012
    虽不明，但觉厉。。。
    老头子们开会那几天没了V2EX真是把我憋死了。。。
    jingwentian
        143
    jingwentian  
       Nov 15, 2012
    哈哈，小V挺过来了^_^
    littlewey
        144
    littlewey  
       Nov 15, 2012
    finally 回来了..... one question: who did this to v2ex??
    ygmpkk
        145
    ygmpkk  
       Nov 15, 2012
    终于有可以访问了
    shuaige
        146
    shuaige  
       Nov 15, 2012
    终于可以打开了~
    markmx
        147
    markmx  
       Nov 15, 2012
    今天真的很惊讶的呀！！之前都找不到伙计们！！ 是不是应该有个应急联系呀？
    aidai524
        148
    aidai524  
       Nov 15, 2012
    我擦，这几天我是怎么过来的啊。。。
    ahhtee
        149
    ahhtee  
       Nov 15, 2012
    攻击的目的是什么呢？
    11.11不是电商搞促销嘛，跟v2ex有什么关系吗？
    situ
        150
    situ  
       Nov 15, 2012
    终于回来啦。不过打开网站还是有卡顿，大概还需要一段时间才能恢复原来的速度吧。
    anthozoan77
        151
    anthozoan77  
       Nov 15, 2012
    @chztv 在理。最近上网完全没地方去
    lovejoy
        152
    lovejoy  
       Nov 15, 2012
    应该更多的考虑从软件层面解决这个问题。
    v2kid
        153
    v2kid  
       Nov 15, 2012
    总算是ok了
    windylcx
        154
    windylcx  
       Nov 15, 2012
    早上还不行的
    hemingway
        155
    hemingway  
       Nov 15, 2012
    终于回来了
    daxingplay
        156
    daxingplay  
       Nov 15, 2012
    看那个ip一看就是阿里云的。。。
    fehu2005
        157
    fehu2005  
       Nov 15, 2012
    留个爪，好几天没打开了 。我还以为和google的情况一样被污染了
    Hysteria
        158
    Hysteria  
       Nov 15, 2012
    自从来了V2EX，每天必开，这几天不能来的日子不舒坦了，回来真好。
    xiaket
        159
    xiaket  
       Nov 15, 2012
    welcome
    holsety
        160
    holsety  
       Nov 15, 2012
    @xiaket 作为一个SA，你就不能提出一些建设性意见么？！
    xiaket
        161
    xiaket  
       Nov 15, 2012   ❤️ 1
    @holsety 那天我们厂的一些服务器也被SYN Flood了, 不过我们应对这个相对比较有经验. 攻击我们的IP段是124.114开头的, 不知道对@Livid 有没有帮助. 另外也想问下@azure 那边的情况.
    anyforever
        162
    anyforever  
       Nov 15, 2012
    我有时候打开帖子是500，回复很难成功。
    bengle
        163
    bengle  
       Nov 15, 2012
    原来被攻击了。。。停了好几天
    jaylong
        164
    jaylong  
       Nov 15, 2012
    人气真旺啊
    youtoshell
        165
    youtoshell  
       Nov 15, 2012
    回来就好。
    kojp
        166
    kojp  
       Nov 15, 2012
    急得，我都搬起梯子。我都上推上面问了。。。--------------------------果真不是墙么？果真是攻击？(
    请原谅我的严重怀疑癖~~~虽然从侧面知道的Livid的RP是120+的)
    cloudbeyond
        167
    cloudbeyond  
       Nov 15, 2012
    每天刷不开，好不开心。。
    depress
        168
    depress  
       Nov 15, 2012
    北京联通，打开首页要20秒，图片各种叉，看到一堆人说秒进，坟蛋人家出事之前一直是秒进啊，现在为啥慢出翔了。
    winchell
        169
    winchell  
       Nov 15, 2012
    同来发贺电……
    Leo
        170
    Leo  
       Nov 16, 2012
    你若安好，便是晴天 hahaa
    alexjob
        171
    alexjob  
       Nov 16, 2012
    回来就好。
    loveminds
        172
    loveminds  
       Nov 21, 2012
    @ybf1220 Aliyun的防御效果貌似也不是特别好吧
    loveminds
        173
    loveminds  
       Nov 21, 2012
    @xiaket 124.114？西安电信机房？
    xiaket
        174
    xiaket  
       Nov 21, 2012
    @loveminds 嗯, 这个不难查到.
    ybf1220
        175
    ybf1220  
       Nov 21, 2012
    @loveminds 还行，这个要绝对的防是不可能的。上次aliyun 开发者大会上，他们的技术人员说防流量攻击在 几十个G左右，他们每天大约有20次的攻击，大了应该也是不行的，不过现在的 idc 防 ddos 还不怎么靠谱，基本上就是断路由，
    huangliushen
        176
    huangliushen  
       Nov 24, 2012
    露个脸
    1  2  
    ❮ ❯
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1150 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 135ms · UTC 17:53 · PVG 01:53 · LAX 10:53 · JFK 13:53
    ♥ Do have faith in what you're doing.