DDoS атака :(, как давно тебя не было

Начиная с вечера 22.08.15, игровые миры контента Wotlk на logon подвергаются ддос атаке, время оффлайна каждого из миров с 22.08.15 по 24.08.15 составило суммарно от 10 до 20 часов, они периодами были доступны, но не более чем на 3-12 часов, время оффлайна у каждого реалма разное, ибо активность атаки менялась с акцентом на разные реалмы.

К сожалению, за выходные своими силами и на уровне ДЦ ничего сделать не вышло, попытки предпринимались, но они работали не долго и помогали лишь временно, в целом были более глобальные варианты решения,но они требовали длительного времени реализации.

Поэтому сегодня с утра мы начали настройку внешней защиты для игровых миров logon, но т.к реалмы потребляют много трафика, возникли некоторые сложность в настройке защиты, это выражается в повышенном пинге, кто играет сегодня с 12:00 могли это наблюдать, но работы ведутся, на миры уже можно зайти и они в целом стабильны.

Более подробно о том, как работает внешний фильтр защиты:

- Трафик, который идет от клиента до сервера, теперь будет проходить через специальный внешний фильтр, который в случае чего примет на себя ддос атаку.
- В связи с дополнительным фильтром, пинг в игре будет немного повышенным(на то, что будет отображаться в клиенте лучше не смотреть), но по завершению настройки, задержка по ощущениям будет не сильно выше обычной, думаю это лучше, чем очередной оффлайн на хз сколько часов.
- У некоторых игроков может все еще не заходить на игровые миры, возможно ваш IP попал в список заблокированных, в таком случае просто подождите 15 минут и попробуйте заходить снова.
- Не исключен вариант, что все же атакующим удастся положить и эти фильтры защиты(что маловероятно), в таком случае, это будет носить лишь кратковременный характер, сроком не более чем на 5-15 минут, потом все отфильтруется и больше этим способом положить не получится.

Почему нельзя было включить это раньше и работать с фильтрами постоянно? Все просто: пинг, там где он не важен(веб ресурсы, сервер авторизации), у нас это подключено постоянно и положить их ддосом в целом почти невозможно.

Внешний фильтр для игровых миров logon Wotlk будет работать до тех пор, пока ддос не прекратится и какой-то период после, за это время мы обновим наше внутреннее оборудование и ОС, чтобы подобный ддос больше не был нам угрозой.

В связи с данными событиями, объединение х100 и х300 переносится на неопределенный срок, следите за темой: http://forum.wowcircle.com/showthread.php?t=477419.

Приносим извинения, что с таким пустяком возились так долго, сказались выходные и медленная реакция стороннего персонала.

Игровые миры х5 и х300 сейчас недоступны для входа, это сделано для того, чтобы более легче себя чувствовали другие реалмы, ибо после превышения определенного порога трафика, начинаются проблемы с пингом.
Сейчас занимаемся решением данной проблемы.

Новый вариант решения по фильтрам защиты будет через 1-2 часа, в этот период как уже сказал выше х5 и х300 будет недоступны, остальные реалмы лича доступны и в целом по пингу серьезных проблем нет.

Распределение трафика по фильтрам заняло чуть больше ожидаемого времени.
Сейчас все миры лича доступны с приемлемым для игры пингом, более детально надо будет посмотреть еще завтра под нагрузкой, но пока все хорошо.

Также для х5 лимит онлайна временно чуть изменится и будет установлен на отметке в 4500 человек, с целью сохранения стабильного пинга на реалме, ибо большее количество трафика наша защита фильтровать пока не готова.

Сегодня ночью на проект вновь началась ддос атака, хронология событий:

С 02:00 подвергся атаке сервер авторизации MoP, но т.к он по умолчанию защищен фильтром защиты, на работе это не сказывалось, но видимо что-то произошло с дисками в рейд массиве, из-за этого игровой мир MoP постоянно крашился, т.к не получал вовремя ответ от сервера авторизации.
Примерно в это же время была проблема на оборудовании каты х100, но это лишь стечение обстоятельств, реалм уже давно доступен.

В 10:30 проблема с сервером MoP была обнаружена, в данный момент сотрудники ДЦ смотрят что там с диском и в ближайшие часы он станет доступен.

А уже с 11:00 началась атака на остальные миры logon и сервер авторизации, по очереди отвалились х5, х100-х300, Fun, x25. После прошлой атаки, мы попробовали реализовать систему автовключение фильтров защиты на игровые миры при обнаружении ддоса, но это не может сработать в реальном времени и атака успевает положить оборудование, тем не менее, для миров х10 и х15-х20 фильтры успели подключиться и они сейчас работают через них.
По остальным, в ближайшие часы к ним вновь будут подключены фильтры защиты и они станут доступны.

12:50 Текущие миры, которые были доступны, в ближайшее время также станут недоступны на некоторые время, т.к нужно подключить их к другим фильтрам защиты. По MoP работы все еще продолжаются.

14:00 Миры лича logon успешно переключены на фильтры защиты и доступны для входа, по MoP работы еще продолжаются, там требуется замена одного из дисков в рейд массиве, на это потребуется около 1-2 часов.

Соответственно т.к вновь используются фильтры защиты(пусть и чуть другие), визуально в клиенте, пинг на мирах будет выше, чем обычно, но по факту на игре серьезно сказаться не должно, также возможны более жесткие лимиты на онлайн, в частности около 5к вместо 5.5к на х5.

Игровой мир MoP x1 также успешно запущен и доступен для входа, как и его кабинет, жесткий диск заменили и после первых 15 минут проблем не наблюдается.
Также в ближайшее время некоторые игровые миры logon могут быть перезапущены и настроены на другие адреса, чтобы сбалансироваться трафик между фильтрами защиты.

Ддос еще периодами продолжается, но на нас он уже никак не сказывается.