Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет Misha Verbitsky ([info]tiphareth)
@ 2009-12-06 23:54:00


Previous Entry  Add to memories!  Tell a Friend!  Next Entry
Настроение: sick
Музыка:Magma - Emehntehtt-Re
Entry tags:ddos, ljr

Кукла-черт продолжает атаковать сервер
DDoS удалось отчасти победить. Атака роутится через
прекрасных людей - http://highloadlab.ru/
а они очищают траффик, точнее, часть его
(потому что многое идет прямо на наш
прокси-сервак из-за тормознутости DNS).

Потом на очищенное напускают скрипт, который банит
по IPtables все стопяццот атакующих IP-адресов,
и ищет по логам, кого бы еще забанить.

Оставшееся добро пропускается через несколько прокси и
сваливается к нам в основной сервер, который в Англии.

Изначально использовали mod-evasive, но он
оказался кривой, и работать в полевых условиях
почему-то не мог. Потом поставили перед прокси-apache
фронтенд nginx, и у него эта функция работает.

Apache 2 под большой нагрузкой начинает кашлять
и чихать, и на какое-то время спонтанно замирает,
причем на сервере load-average показывает 0.10-0.20,
то есть очень мало. Почему сие случается, мы
не выяснили, но nginx лучше.

Сейчас все работает, хотя ддосить продолжают адски.
Некоторые страницы выдают 503 Service Temporarily Unavailable,
это из-за того, что именно в них долбится Куклачев
Кровавая Гебня неизвестный недоброжелатель.

Сейчас это
http://lj.rossia.org/userinfo.bml?user=tiphareth
http://lj.rossia.org/users/tiphareth/
и http://lj.rossia.org/users/tiphareth/786569.html

Но оно меняется где-то раз в несколько часов - только
что аналогичным образом долбили [info]russkiy.

Привет



(Добавить комментарий)


[info]mancunian.livejournal.com
2009-12-07 05:32 (ссылка)
Держитесь! Ни пяди гадам, и всё такое.

(Ответить)


[info]peter_lemenkov
2009-12-07 09:39 (ссылка)
Ух ты - походу у этих парней из HighLoadLab все работает, как они описывали. Им будет можно эту историю себе в портфолио заносить :)

(Ответить)


(Анонимно)
2009-12-07 12:26 (ссылка)
Тебя не DDoSят, Миша. Тебя таки читают.

(Ответить)


(Анонимно)
2009-12-07 14:49 (ссылка)
> Атака роутится через прекрасных людей - http://highloadlab.ru/ а они очищают траффик

Ага, а заодно его записывают и нотариально заверяют все, что интересно, гыгы.

Жди новых исков, Вербыдло.

А ваще не справиться самостоятельно с таким микроботнетом — это позор. Из-за таких как ты пипл считает всех линуксоидов криворукими уебками.

(Ответить)


[info]emdin
2009-12-07 14:53 (ссылка)
Держим кулаки.
Я тут накропал по случаю, апологетическое:
http://emdin.livejournal.com/747291.html

(Ответить) (Ветвь дискуссии)


[info]tiphareth
2009-12-07 15:03 (ссылка)
Спасибо! Даже неудобно.

(Ответить) (Уровень выше)


(Анонимно)
2009-12-08 02:34 (ссылка)
Это что, прикол был? Какой нахуй мудрец? Какой такой основатель рунета? Ты ему еще Мошкова с Тутубалиным в сооснователи припиши, будет полный комплект для реферата «рунет основали долбоебы». Блядь, агент будущего. Такое будущее есть только в предсмертных глюках обожравшегося мухоморами уебана. Кароче, либо это был у тебя такой тонкий стеб, что его хуй видно, либо ты свой длинющий и чрезвычайно гибкий язык засунул Вербыдле в жопу аж до гланд.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]emdin
2009-12-08 12:39 (ссылка)
Дорогой Легион, если Вы хотите эффективно скомпрометировать Мишу и вообще всячески ему насолить, то у вас есть только один рабочий вариант. Поддержите его всей вашей силой -- и тогда все нормальные люди от него отшатнуться. Иначе Вы добиваетесь строго противоположного результата.

(Ответить) (Уровень выше) (Ветвь дискуссии)


(Анонимно)
2009-12-10 01:43 (ссылка)
Я не легион, а легионер, не путайте. И скомпрометировать Мишу я вовсе не желаю. Я вообще мало чего желаю, поскольку исполнителей желаний в нашу Вселенную не завезли как-то, забыли наверное. И нормальных людей в нашей Вселенной нет. Т.е. есть какое-то устредненное быдло, но каждый, у кого есть имя, очень ненормален. И при этом, каждый по-своему. Миша же, ненормален совсем каким-то идиотским образом. Мне бы только лишь хотелось, чтоб он обозначил сферу своей ненормальности более конкретно и не тратил ее на всякую херню, типа «мудрости будущего человества», которя нахер никому не вперлась. Есть вполне определенные места, где ненормальность очень полезна. Наука называется. В последний век все серьезные продвижения в науке выглядят полным бредом с точки зрения обывателя и видимо так и надо, а все другие пути исчерпаны до невозможности. В этом турбулентном бреде очень немногие способны как-то ориентироваться и Миша из их числа. А заниматься политическими интригами может любое говно и не дело человека с достаточно ненормальными мозгами размениваться на такую хуйню. Вот как-то так.

(Ответить) (Уровень выше)


(Анонимно)
2009-12-07 16:17 (ссылка)
А нахуя ты это всё им рассказываешь ?

(Ответить) (Ветвь дискуссии)


(Анонимно)
2009-12-07 18:19 (ссылка)
Рассказывать - это нормально. Ты просто не понимаешь, что безопасность невозможно организовать с помощью секретности. По-мелочи разве только, вот, например, когда ты в банк идешь зарплату получать, не стоит всем прохожим кричать, зачем и куда ты идешь - может и пронесет. А если ты, скажем, миллион долларов наличными забираешь, то тут нужен бронивичок с мигалкой, разрисованный весь, что, мол, инкассаторы, а в нем окна затененные, а за окнами суровые дядьки с автоматами видны. Нет, ну, можно, конечно, и миллион в дипломате в тихушечку, может и пронесет. Но лучше не так.

(Ответить) (Уровень выше)


[info]priest_dimitriy
2009-12-07 17:23 (ссылка)
Миша, простите, что вмешиваюсь,
имхо, правильней всего было бы извиниться на страницах дневника перед клоуном Куклачевым и перестать, как говорится, "гнать волну" на эту тему. Вы же действительно оскорбили старого человека. Извиниться -- это всегда правильней, чем устраивать шумные разбирательства на весь интернет.

(Ответить) (Ветвь дискуссии)


[info]kaledin
2009-12-07 18:30 (ссылка)
Nel'zya izvinyat'sya pered banditami, ni s ehticheskoj, ni s prakticheskoj tochki zreniya nel'zya. A chelovek, rassylayushchij veerom pis'ma s ugrozami, ehto bandit -- sam sebya postavil s polozhenie bandita.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]bigturtle
2009-12-07 21:12 (ссылка)
Может все же сохранить скриншоты, вроде этого, на случай если гопники (Левоненко и ко) продолжат настаивать - дело-то все-таки подсудное?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tiphareth
2009-12-07 23:05 (ссылка)
Они, в принципе, мне тяжелой инвалидностью угрожали и ддосом.
Ддос исполнили уже. Надеюсь, до остального все-таки не дойдет.

(Ответить) (Уровень выше) (Ветвь дискуссии)


(Анонимно)
2009-12-08 11:53 (ссылка)
Подайте на них иск - что они угрожают вашему здоровью.
Они сами зассут потом.

(Ответить) (Уровень выше)


[info]priest_dimitriy
2009-12-09 09:38 (ссылка)
Нужно извиняться даже перед бандитами, если изначально был не прав. Можно, даже если был прав, извиниться и перед личным врагом, Это не унижает, напротив, это нравственно возвышает человека.
Извиняться первым нельзя в одном случае: если при тебе обижают слабого или невинного, сначала заступись, набей сильному кулаком по лицу и только потом, защитив слабого -- можешь извиниться и перед сильным за его расквашенный нос.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tiphareth
2009-12-09 12:46 (ссылка)
В принципе, я согласен, и подобное направление событий не вызывает у меня
внутреннего протеста.

Но, посколько дело уже в суде, лучше не делать подобного без
консультации с адвокатом. А со всеми этими ддос-атаками, я никак
не могу списаться с адвокатом и подробно обсудить ситуацию,
приходится не спать, не есть, затыкать дыры.

(Ответить) (Уровень выше)


(Анонимно)
2009-12-07 18:51 (ссылка)
вы очень добрый человек.
миша тоже добрый, только по-своему.
для него свобода слова -- вопрос религиозный. вы же не будете извиняться и признавать, что вы не правы, перед кем-то, кто не словом, а делом аналогично ведёт себя в отношении вашей религии? и из жж вы в своё время ушли, вместо того, чтобы извиниться перед известной группой лиц, и признать её правоту.

(Ответить) (Уровень выше) (Ветвь дискуссии)


(Анонимно)
2009-12-07 19:54 (ссылка)
... а среди них тоже наверняка старые люди были

(Ответить) (Уровень выше)


(Анонимно)
2009-12-07 19:01 (ссылка)
Старость, как и молодость, не дают прав на автоматическую индульгенцию.

(Ответить) (Уровень выше) (Ветвь дискуссии)


(Анонимно)
2009-12-08 11:52 (ссылка)
Даёт, я уже простил для себе ветеранов СС.
Они уже старые, их пожалеть можно.
Бог всех рассудит.

(Ответить) (Уровень выше)


[info]tiphareth
2009-12-08 00:51 (ссылка)
Спасибо!
Я зла на него не держу, просто устал очень.
Но мое поражение будет означать, что подобные иски начнут
подаваться направо и налево. В такой ситуации мне придется
навсегда эмигрировать, потому что я обещал пользователям поддерживать
LJR, в меру сил, а оставаясь в России, это будет невозможно: я стану
жертвой сотен аналогичных исков, как держатель сервера. Мне этого не хочется.

Такие дела
Миша

(Ответить) (Уровень выше) (Ветвь дискуссии)


(Анонимно)
2009-12-08 02:41 (ссылка)
Еще б ты на него зло держал. Ты бы еще сказал, что на выплате компенсации не настаиваешь, ага.

Твое поражение уже считай состоялось. От суда ты будешь бегать, во из Бразилии в Индию намылился, значит суд проведут без тебя. В розыск международный по такой хуйне ты конечно не попадешь, но назад тебе дорога будет только через выплату.

Только это нихуя для остальных не значит, поскольку таких как ты безмозглых идиотов не так уж и много.

(Ответить) (Уровень выше) (Ветвь дискуссии)


(Анонимно)
2009-12-08 11:54 (ссылка)
Послушай, хуйло анонимное.
Миша ссал и срал, ссал и срал на аномниное хуйло типа тебя.

(Ответить) (Уровень выше)


[info]priest_dimitriy
2009-12-09 09:31 (ссылка)
Миша, если Вы просто извинитесь, то, вероятно, Куклачёв откажется от иска. Если же не откажется, то во всяком случае сразу потеряет моральное преимущество, которое объективно пока на его стороне -- потому что его оскорбили первым Вы, а не он Вас. Если же Вы извинитесь, а он будет настаивать на выплате компенсаций, то этим самым выставит себя перед общественностью не добрым клоуном с милыми кошечками, а жадным сутяжником.
Свободу слова Вы этим извинением не подорвете -- так как даже суд должен будет учесть, что Вы попросили прощения и либо уменьшит сумму выплаты, либо смочтет извинения достаточными, следовательно, все потенциальные сутяжники подумают 100 раз, прежде чем судиться. Какой им смысл сутяжничать, если жертва их домогательств потратится разве на несколько извинительных слов, а они -- на суденбные издержки.
Извинение может быть составлено примерно в такой форме: я всегда считал свой дневник своим личным, а не публичным пространством, и поэтому высказываю, не задумываясь, личные оценки всем людям, о которых пишу. Если же кому-то мои личные оценки его персоны стали известны и показались оскорбительны, как, например, Куклачёву, то я всегда готов признать свою субъективность, односторонность и неправоту. Поэтому прошу у всех оскорбленных людей прощения, в частности, у клоуна Куклачёва, и впредь прошу не принимать мои субъективные личные заметки всерьез и на свой счет. Мои заметки -- это пост-авангардистский эксперимент со словом, произведение скандально-мемуарного характера, и все, что я пишу, относится больше ко мне самому, чем к предметам моих заметок."
Тут можете сослаться на футуристов, кубистов и еще каких-нибудь "истов", которые писали мемуары скандальным языком еще при жизни тех, о ком вспоминали мемуаристы.
И т.д. и т.п. :о)

А эмигрировать Вам нельзя, потому что тогда Вы точно потеряете моральное право писать о России что-либо плохое. Станете просто злобствующим эмигрантишкой, которых очень много. А пока Вы такой -- один в своем роде. :о))

(Ответить) (Уровень выше) (Ветвь дискуссии)


(Анонимно)
2009-12-09 09:50 (ссылка)
Спасибо за советы.
Надеюсь, они будут полезны Михаилу.

(Ответить) (Уровень выше)


[info]priest_dimitriy
2009-12-09 09:42 (ссылка)
Миша,
ну и чтобы защитить себя от подачи таких исков в будущем, Вы можете повесить дисклеймер наверху своего дневника: "Здесь могут содержаться материалы, оскорбительные для Вас лично, Ваших вкусов, политических пристрастий и т.д. и т.п. Если Вы заходите на мой дневник, то на свой собственный страх и риск и.т.п. и т.д."
Спросите у хорошего адвоката, как лучше составить.
Удачи!

(Ответить) (Уровень выше) (Ветвь дискуссии)


(Анонимно)
2009-12-09 09:50 (ссылка)
Кстати, да.
То есть если повесить дисклеймер с предупреждением - можно вообще всё что угодно говорить?

(Ответить) (Уровень выше)


[info]jav
2009-12-08 01:00 (ссылка)
>Сейчас все работает, хотя ддосить продолжают адски.
>Некоторые страницы выдают 503 Service Temporarily Unavailable

От этого отлично помогает кеширование nginx'ом
http://sysoev.ru/nginx/docs/http/ngx_http_proxy_module.html#proxy_cache_path
или
http://sysoev.ru/nginx/docs/http/ngx_http_proxy_module.html#proxy_store
Кеш даже в одну минуту жизни значительно снимает нагрузку на сервер - nginx с sendfile on отдает закешированную страницу-файл напрямую, минуя даже процессор)

Т.о. перлоскрипты с мускулом не долбятся ботами, и актуальность сайта не страдает.

(Ответить) (Ветвь дискуссии)


[info]tiphareth
2009-12-08 01:05 (ссылка)
Спасибо! Да, поставил его. Ждем пароксизмов атаки.

(Ответить) (Уровень выше)


[info]tolik-punkoff.livejournal.com
2009-12-08 01:50 (ссылка)
о, так это DDoS был Oo А в нашем городе уже слухи распространились, что это северо-западлянный телеком, наш пров, от Вас доступ отрубил Oo

(Ответить) (Ветвь дискуссии)


[info]russkiy
2009-12-08 12:46 (ссылка)
Забавно, кстати: Северо-Западный Телеком

(Ответить) (Уровень выше)