Запостил чужое в тему для проверки работоспособности ЖЖ:

"За последнюю неделю "Живой Журнал" дважды (нет, уже трижды) падал под мощными DDoS-атаками, вокруг которых построено уже множество конспирологических теорий. При этом заметно, что большинство авторов этих теорий слишком сильно зашорены своей местечковой "борьбой за свободу" и попросту отказываются видеть глобальную картинку.

Но что еще хуже, от этих атак страдает множество ни в чем не повинных ЖЖ-блогеров, которые стали "живым щитом" в этой войне. И самое неприятное - администрация ЖЖ активно поддерживает эту ситуацию, оставляя своих пользователей в заложниках. Причем дело совсем не в технологиях защиты от DDoS. А в элементарных навыках community-building, которыми владеет любой бармен - но увы, не владеют нынешние менеджеры "Супа".

Кого покрывает "Суп"

После атаки 30 марта руководитель LiveJournal в России Светлана Иванникова заявила, что "не может назвать адресата атаки". Другой сотрудник "Супа", Рустем Адагамов (drugoi), сообщил в своем твиттере, что ддосили не Навального, а кого именно - он не скажет. Это прозвучало несколько странно с учетом того, что во многих прошлых историях мы знали: валят конкретный блог - то ли лимоновцев, то ли "грузинского профессора". А теперь прямо заговор молчания.

Чуть больше информации выдал директор по развитию продуктов компании SUP Илья Дронов - хотя он тоже не сказал, кого валили, но разразился очень подробным описанием атаки. В частности, привел карту источников. Ни одного источника из России, совсем чуть-чуть из Европы. А основные - из Азии: Саудовская Аравия, Пакистан, Индия, Таиланд, Индонезия, Южная Корея, Япония.

Вы не видите ничего общего? Ладно, идем дальше. По крайней мере, после такой карты довольно глупо выглядят гневные проповеди Антона Носика, который в лучших традициях желтой британской прессы свалил в одну кучу и атаки на эстонские сайты 2007 года, и атаки на грузинские сайты 2008 года, и нынешний завал ЖЖ - все эти истории Носик списал на "Наших". Мне, право, стыдно за Антона. Стыдно, что умный человек так демонизирует и боготворит Суркова и Якеменко. Просто валяется у них в ногах и бьет поклоны, будучи не в состоянии выбраться из советского черно-белого телевизора.

Между тем, телевизор давно стал цветным - верите вы или нет, но в Интернете существуют гораздо более мощные силы, чем селигерские палаточники. Достаточно вспомнить международное движение Anonymous, которое осенью валило сайты платежной системы Visa, зимой атаковало правительственные сайты Туниса и Египта, а с прошлой недели ддосит сайты компании Sony. За что? Если вы следите за IT-новостями, вы знаете ответ. Но я сильно сомневаюсь, что в движении "Наши" есть люди, которые способны с ходу показать хотя бы один государственный сайт Туниса. Или ответить, за что Sony чморит того паренька, сбежавшего в Бразилию.

Теперь собственно про Азию, из которой атаковали ЖЖ. И про цветной телевизор, в котором есть другие цвета, помимо "цвета навального". Есть, например, среднеазиатские республики, которые время от времени блокируют весь "Живой Журнал" из-за одного оппозиционного блога (Казахстан-2008, Узбекистан-2009). Раньше они делали это на уровне местных провайдеров, но было бы неудивительно, если бы за прошедшие годы они научились "более эффективным" технологиям.

Но это еще не та Азия, ребята. Азия покруче - это когда вы обзываете весь мусульманский мир "свиньями". Именно это и произошло 28 марта в вашей жежечке: Егор Жгун выложил ролик, в котором лидеры Туниса, Египта и Ливии были представлены как три "большие свиньи" из игры Angry Birds. А демократичные птички под командой американского орлика их уничтожали. В следующие два дня желтая британская пресса (привет Антону Борисовичу) донесла эти картинки до всего мира. Отбомбился и The Telegraph, и The Sun. Ах да, франкоговорящих мусульман тоже не забыли - их порадовало AFP.

Конечно, может быть случайным совпадением, что именно в день публикации этих новостей, 30 марта, случилась мощная атака на ЖЖ. Я не настаиваю на мусульманской версии. Я лишь говорю о том, что изначальные цели таких атак - почти всегда конкретные, точечные и политические. Вот и "Лаборатория Касперского" сегодня сообщает, что один из ботнетов 30 марта вел прицельную атаку:

"Мы не знаем точно, сколько ботнетов принимают участие в организации атаки, но нам доподлинно известен по крайней мере один такой ботнет... Впервые о DDoS-атаке представители LiveJournal заявили 30 марта. В этот день мы фиксировали атаку посредством ботнета Optima только на navalny.livejournal.com".

Значит, был конкретный адресат хотя бы у одного ботнета. Значит, соврал Адагамов?

Либо, что вероятнее, атак было несколько. И основная, которая завалила ЖЖ, все-таки била по другому адресу. На это намекает Дема Кудрявцев, тоже по сути от "Супа":

"Эта заметка "эксперта" (Лаборатории Касперского) - бессмысленное малоинтересное вранье, которое пытается сделать вид, что по следу одной части тела, может описать животное, структура этой атаки была другой, наиболее атакуемые адреса вообще не упомянуты в этом списке".

Звучит довольно хамовато, особенно с учетом того, что заметка эксперта ЛК очень корректна - там сразу оговаривается, что описано поведение лишь одного ботнета. Но что самое удивительное: Дема тоже не называет "наиболее атакуемые адреса". История уже напоминает анекдот про грузина, который стоит около роддома и кричит в окно жене: "Не мальчик? А кто?!"

Едем дальше. Вчера случилось второе крупное падение ЖЖ. На этот раз начал юлить уже Илья Дронов из "Супа". Он заявил, что адресат атаки "не имеет ровным счетом никакого значения, так как уже закончились те романтические периоды", когда атаковали отдельные блоги. Потому что "вчерашняя атака была направлена на первые десятки топовых блогеров и сообществ", то есть против сервиса в целом.

При этом Дронов так и не сказал, на кого была направлена первая атака. А ведь если вторая - продолжение первой, то вопрос существенный. Да, атакующие решили завалить весь сервис в целом. Но может быть, именно потому, что сервис не отреагировал на отдельную проблему, которую показала первая атака?

Думаю, многие еще помнят историю про датские "карикатуры на пророка", которые принесли Дании миллиардные убытки: вслед за одним журналом под атаку попала вся страна. В случае с ЖЖ, мне кажется, история еще хуже. Потому что у датских карикатур все-таки был конкретный автор и издание, так что именно они и отвечали в конечном счете за свою свободу слова. А вот "Суп", если послушать Дронова, призывает своих пользователей "объединиться", не называя даже предмет объединения.

Означает ли это, что миллионы пользователей ЖЖ, не играющих в политические игры - все эти молодые мамаши с совместными закупками, путешественники-фотографы с пейзажами, книголюбы с обсуждениями фантастики - все они должны по умолчанию принять сторону одного-двух скандальных блогеров, которые приносят хороший трафик "Супу"?

Либо бар, либо ринг

Тут по идее можно затянуть долгое размышление о принципах модерации интернет-сообществ, с примерами хорошими и разными. Однако я не хочу изображать, будто главные технологии построения сообществ можно вот так запросто описать в нескольких абзацах. Это отдельная профессия вообще.

И все же есть один принцип, который гораздо древнее Интернета, так что о нем стоит упомянуть. Его применяют даже в детских садах. Но специально для наших читателей я приведу пример из американской демократии. Сам я не раз сталкивался с этим демократическим принципом в американских барах и кафе. Когда там начинается потасовка клиентов, опытные бармены выгоняют на улицу обе стороны конфликта. Безо всяких там дискуссий на тему "он первый начал". Бармен хранит нейтралитет, поскольку его бизнес - не драки. Это дело полиции, которая обычно и встречает бойцов на выходе из бара.

Как это может быть реализовано в ЖЖ - не моя забота. Кстати, это вовсе не означает "совсем закрыть" атакованный журнал: есть куча вариантов, от временной заморозки до отключения комментариев (возможно, это снизит нагрузку на всю остальную базу); или вот у нас в комментах предлагают выносить политические топ-блоги на некий standalone-хостинг, но под брендом того же "Живого Журнала". В любом случае, очевидно, что какая-то форма "диверсификации клиентов" должна иметь место. Потому что когда кучка провокаторов портит сервис для миллионов, а адинистрация не реагирует, миллионы действительно могут задуматься о "другом баре".

Кстати, очень показательная история на эту тему случилась несколько лет назад. И фигурировал в ней любимец публики Алексей Навальный. Он выступал модератором в проекте "Политдебаты", где представители разных политических движений, собравшись в кафешке, обменивались провокационными заявлениями и лезли бить друг другу морды. Однако у мордератора был явный перекос в сторону оппозиции. Скажем, он не изгонял пошлого Илью Яшина, который отпускал шуточки про беременную жену Холмогорова. А вот когда пошлости задели самого Навального, тут он сразу показал обидчикам, что кулак и пистолет являются более действенным оружием демократии, чем кулак без пистолета. Но в итоге все равно сработал "принцип бармена" - после стрельбы Навального из кафе выгнали всех, и на этом проект "Политдебаты" закончился. А кафе вроде работает.

Интересно, что в том же 2007 году владельцы ЖЖ (тогда еще американцы) аналогичным образом реагировали и на DDoS-атаки. Вот смотрите, атака 24 мая 2007 года: компания SixApart сразу сообщила, что атакуют лимоновское сообщество ru_nbp, и в очередной раз заморозила это сообщество. То есть поступили именно по "методу бармена". Свободу слова лимоновцам, конечно, ограничили, но зато сервис для всех остальных спасли.

Нынешняя же администрация "Живого Журнала", как мне кажется, идет по другому пути. Вероятно, тамошние маркетологи уже подсчитали, что несколько политических скандалистов приносят сервису гораздо больше прибыли, чем миллион всяких там мамашек, путешественников и книголюбов. И некоторые наблюдатели уже наблюдают движения в этом направлении:

"Что делали новостные сайты во времена рекордных нагрузок? Они отключали всё лишнее - дизайн, рекламу, счетчики и заставки, оставляя главное - новости в текстовом виде. Что сделал Суп, когда у них случился обвал? Правильно, предложил пользователям писать поменьше и урезал размер поста."

Если так пойдет и дальше, уютная жежешечка может превратиться в эдакое сетевое "Эхо Москвы 2.0". Но тогда, извините, с остальными пользователями произойдет именно то самое "размазывание по другим социальным сетям и стендэлонам", о котором пишет Дронов. Однако произойдет это не потому, что такова была "цель атаки". А просто потому, что сидеть на двух стульях у вас не получится, жадные дети "Супа". В ресторане не дерутся, а на ринге не едят.

Update 09.04.11. Американская техподдержка ЖЖ опубликовала отчет о третьей атаке. И опять атака не "против всего сервиса", а против конкретного блога - который они не называют:

As is obvious, we've been dealing with more DDoS issues. The latest attack has been focused on a single journal, in an obvious attempt to bait us into suspending it. If they were really upset about this journal, they would probably have more luck contacting abuse than attacking our service.."

--------------------------------------------------------------------------------

Источник
http://webplanet.ru/column/life/l_e_x_a/2011/04/05/barman.html

Прокомментирую позже отдельной статьёй, если ЖЖ пропустит эту.