Versão Imprimível
Não adianta, ele desce nos demons puxa ring de utamo e nuka do mesmo jeito, ele não liga de se matar, o importante pra ele é fazer o resto morrer pra bixo. Foi o que ele fez agora, morreu mas levou uns 2 com ele.Citação:
Postado originalmente por Skiann Torphyx
Ele acha que vai ganhar war assim, pra gente não passa de um desesperado usando sua unica alternativa.
Não tem nenhuma forma de ficar esperando ele e trapar o teleport ? Sei lá jogar lixo no lugar de usar o soil ou algo do tipo.Citação:
Postado originalmente por Danash
E esse tal de Brutinho não era um que dava pk em Malvera ?
editado:
Ah entendi, mas mesmo assim se um pala ficar esperando e pegar target rápido já mata ele mesmo com o server kickado, mesmo ele não ligando para morrer já faz perder uns expzinhos.
Mandei e-mail pro suporte da Cip falando sobre esse Brutinho com os chars dele em Elera e Berylia e os links do fórum e do flogao dele, quem sabe eles leem e me deem algum feedback aehuaehuhau
Segundo post do dia:
Quem entende um pouco mais de tecnologia sabe a sinuca de bico na qual os desenvolvedores do Tibia estão metidos. É galera, a idade do jogo está começando a pesar.Citação:
Postado originalmente por Craban
A grande pergunta que fica no ar, é: conseguirá a CipSoft uma solução que não exija mudanças na estrutura do jogo como ele é hoje? Imaginem os dois exemplos citados pelo Craban (WoW e EVE) aplicados ao Tibia: você não conseguir abrir seu depot por que o servidor que controla os inventários caiu ou não conseguir acessar, por exemplo, a área de Venore pelo mesmo motivo? Qual a opinião de vocês?
Aguardem as cenas dos próximos capítulos!
Não vejo dessa forma não, Gryllo, o Craban dessa vez deu uma enrolada, WoW já ficou fora em função de DDoS, mas nego resolve o problema quando ele aparece, o fato de ter diversos servers rodando o jogo não impediria que o hacker encontrasse 3~30 ips e fizesse ddos ao mesmo tempo..Citação:
Postado originalmente por GrYllO
Pra mim a principal questão é a falta de tecnologia por parte da Cip, o que é bizarro já que os caras são alemães rsrs, mas eu já ouvi falar de muitos sistemas que funcionam identificando a tentativa de conexão de botnet, zombie e shadow atk. Se a Cip implantasse um sistema assim, os DDoS certamente acabariam e conseguiriam identificar o main atacker, me deixa bolado o Craban quase que isentar a Cip de culpa nisso tudo, colocando como se os DDoS atacks fossem impossíveis de se resolver.
Na realidade distribuir um mundo por vários servidores é uma forma de dificultar (e bem) a ação dos atacantes... Não é à toa que as grandes franquias (ele citou as duas maiores) utilizam esse método pra minimizar os impactos dos ataques DDoS.Citação:
Postado originalmente por Ignus
Também não vi o Craban isentando a CipSoft da culpa. Afinal, eles esperaram a merda acontecer para só então correr atrás do prejuízo. Um plano de modernização da estrutura interna do jogo já deveria existir mesmo que não existissem ataques.
Por outro lado, não posso me esquecer que a CipSoft não é tão grande assim e precisa dosar mais seus recursos (humanos e materiais) em seus projetos...
Faço suas minhas palavras =)Citação:
Postado originalmente por Ignus
E outra, o que acho qeu tá pesando mais é o comprometimento com as pessoas que já que ele gosta de comparar a Blizzard tem, a Riot então nem se fala né...
Acho que se eles teem que mudar a estrutura, já era algo que deviam ter feito e não esperar a merda acontecer. Afinal investimentos sempre rende lucros nesse ponto.
E por fim menos importante, eu acho que ele se enrolou bastante isso sim =D e eu ri.
Faço minhas as suas palavras [2].Citação:
Postado originalmente por Ignus
Se cabran não isentou, explicitamente, a CIP dos problemas, ele continua mascarando e se comparando com empresas grandes.
Basta admitir e dizer que a CIP deixou de investir nesse quesito desde os últimos ataques, e que vão arcar com as consequências depois.
De qualquer forma, talvez Tibia fosse um pouco melhor se os players fossem mais exigentes. Foram assim em relação aos bots, e melhorou bastante.
Mas parece que em relação aos DDOS, não querem botar no * da CIP a culpa hein... bora ficar com esses probs dos masskicks "pra sempre" então.
Não vejo tanta dificuldade em mapear mais ips, não tem dinamismo nenhum nessa ação, steady ips mesmo que com máscara de ip em sub redes em diversos servidores, pega 1 geek sem nada pra fazer ou alguém com alguma disposição que isso é possível e tem 1 jeito muito fácil que é comprando 1 roteador bom, tipo Linksys E2500 ou superiores com função de QoS interno e visualização de conexões, pelo próprio programa da rede você visualiza todas as conexões feitas pelo seu computador, dá trabalho, mas é passível de ser realizado.Citação:
Postado originalmente por GrYllO
Eu acho que assumir que isso dificulta a ação dos atacantes é menosprezar os conhecimentos de rede do cara que tá fazendo, esse cara certamente não é um maluquinho com um diplomasinho em ciências da computação rsrs
Na real o meu ponto é: ok, arruma a estrutura do jogo, realmente é algo necessário, mas mais pra automatizar certas ações e tirar o peso de processamento de um único servidor do que pra dificultar ações de hackers, mas mesmo que arrumem a estrutura do jogo, não mudar nada, principalmente porque a cip até agora não me parece ter feito investimento pesado em segurança de rede.
Vou tentar lhe explicar da melhor forma na visão de um atacante e de um atacado, um ataque DDoS é sim um ataque impossível de se resolver totalmente, ora e vc pode perguntar e porque os outros jogos conseguiram combate-lo? Eu lhe respondo que é porque eles aumentaram o uplink (conexão de internet, banda seja como vc chame) acima do uplink das máquinas que estão atacando-o, isso junto com outras medidas acabam mitigando um ataque DDoS, não há outra solução.Citação:
Postado originalmente por Ignus
Sobre essa parte eu lhe explico que uma ferramenta de ataque DDoS pode ser programada para ser usada certa porcentagem de conexão, se vc não ataca o servidor da Cipsoft com 100% de banda, logo vc não tem sucesso no ataque devido seu uplink ser menor do que o do seu alvo (Servidor Cipsoft). Se vc possui 10 máquinas (estou falando de um número bem baixo) e tem 70 alvos para atacar (70 devido a ser 70 e poucos mundos), ou vc direciona todos os ataques a um único alvo ou não tem efetividade nos seus ataques e vc não tem sucesso. E vc pergunta, e porque não tem sucesso se atacar os 70 alvos de uma vez? Porque uma máquina sozinha não derruba o seu alvo, é necessário todas outras reforçando, por isso o nome DDoS, quando se usa apenas uma máquina se chama DoS. E porque não posso pegar todas as 10 máquinas que eu tenho e atacar todos os 70 IP de uma vez? Porque quando se ataca um alvo vc usa toda a banda, se vc configurar para atacar com menos banda vc não tem efetividade pelo motivo que já foi citado acima.Citação:
Postado originalmente por Ignus
É possível derrubar um servidor apenas com uma máquina mas se deve ter uma maior conexão do que o servidor atacado o que é impossível (nesse caso) porque no caso da Cipsoft deve se rodar no minimo a uns 6 - 10 GB de uplink, somando isso a 70 e poucos servidor a 6 GB cada, teriamos o maior ataque DDoS da história da Internet ocorrendo, o que não está acontecendo.. por isso a necessidade de várias máquinas auxiliando no ataque para na junção de todas acabar tendo um uplink maior.
O que empresas de hosting anunciam sobre "proteção contra ataques DDoS" é porque eles redirecionam o seu trafego de dados quando toma um ataque para um servidor com um uplink altissimo, mesmo assim se o ataque forma acima do uplink do servidor da empresa de hosting, ele acaba sofrendo a sobrecarga de conexão.
Distribuir os servidores em diversos hosts é a solução para acabar com os mass kicks de todos mundos ao mesmo tempo para sempre, o que pode acontecer é um kick em um mundo especifico, mas já melhoraria muito.
Como já disseram, não é segredo pra NINGUÉM quem é q ta nukando o server...
TODA vez, TODA vez (sem exceções) que o pau na lomba do Brutinho tenta invadir um servidor começam os kicks... Quem conhece o histórico do cara sabe do que eu to falando, tá mais do que claro que ele é um dos (senão o principal) responsável por esses kicks, mas reportar pra cip sem provas não adianta nada, pelo menos foi isso que constou até agora.
Esses dias aí Elera ficou sem kicks o dia todo... E quando o pessoal foi fazer warzone, e tava td mundo na sala do primeiro boss, kick... Morreu qse td mundo, foram poucos os que se salvaram, não existe coincidência maior.
Nós estamos falando de coisas distintas, mas eu entendi o seu ponto, na realidade eu nem conheço essas ferramentas de DDoS, o que eu sempre achei é que DDoS por flooding você não resolve sempre aumentando a banda. E nesse caso específico do Tibia eu não acho que seja assim não. Você aumenta a banda e resolve quando o seu problema é pequeno, mas com a quantidade de nego hoje seguindo essa galera imbecil eu duvido que o número de zombies seja pequeno. Pra ilustrar, quando eu ainda era consultor de soluções na Embratel o Bradesco era meu cliente e sofria centenas de ataques DDoS pra derrubarem o ibr e nunca teve aumento de banda, a solução era sempre por bloqueio de zombies por parte nossa e contratação de empresas de segurança por parte deles, os caras trabalhavam direto conosco, ligando pedindo informações de programação da fibra dedicada e tal.Citação:
Postado originalmente por LuKa$
Na realidade o meu ponto é que ele tem tantos zombies atacando, que ter 1~40 ips pra direcionar o ataque não muda nada porque a eficiência é a mesma, olha a quantidade de nego bobo que "segue" esses imbecis.Citação:
Postado originalmente por LuKa$
@Ignus
Bradesco, Embratel não são em tempo real e pode ser usadas soluções simples como um cache no próprio servidor, pesquise sobre Varnish e o que ele faz.
Pesquise sobre Camadas OSI e vc vai entender que o ataque que está sendo feito na Cipsoft não é nessa camada na qual vc está se referindo, defender um ataque DDoS em um site é muito mais simples e não requer aumento de banda em alguns casos, em um jogo real time é muito mais dificil porque não se pode aplicar um Varnish por exemplo.
Pense em um ataque DDoS que está sendo feito na Cipsoft como "briga de conexão", quem tem mais vence.
Vou mostrar aqui a tabela de Camadas OSI, quando um ataque é feito a um site é feito na camada 7, em um servidor em tempo real é na camada 4.
http://www.adonai.eti.br/wordpress/w...amadas-OSI.jpg
Ignus, já que tu trabalhou nessa área, será que pode me tirar uma dúvida?Citação:
Postado originalmente por Ignus
A CIP chegando a descobrir mesmo os responsáveis pelos ataques, e eles sendo brasileiros, há alguma lei que ela possa aplicar pra poder punir legamente os responsáveis? ou só dentro do jogo mesmo?
Não sei como pode ser muito mais complexo, até consigo entender um pouco o que você coloca, mas é que pra mim a prática parecia muito simples, eles atacavam alguma porta com answer request até dar flood nas respostas e o servidor cair por falta de banda pra manter a conexão dos players e ao mesmo tempo responder os zombies.Citação:
Postado originalmente por LuKa$
É que o meu ponto nisso tudo é a tecnologia de identificação dos botnets e zombies, eu acho que essa é a forma mais adequada pra lidar com o DDoS, muito mais cara, mas é mais adequada imo
É mais pra advogado essa pergunta ehauhueauha, mas eu nunca vi ninguém sendo preso, deve ter alguma lei sobre crimes digitais, mas não é específica, tenta explicar pra 1 juiz de 60 anos o que é um ataque DDoS rsrs, e eu também duvido que tenha alguma efetividade, a PF que é quem na teoria tem mais condições de investigar esse tipo de coisa, infelizmente, ainda não tem tecnologia pra produzir provas apontando X ou Y como autores do crime.Citação:
Postado originalmente por kilua paladino
Isso, mas no caso de um site, quem "transborda de requests (requisições)" é o apache, nginx, ou o servidor web que estiver suportando a aplicação e não necessariamente a conexão. (Caso syn flood)Citação:
Postado originalmente por Ignus
No caso de um ataque em servidores com tempo real não há um servidor web desse tipo por trás, porque não é um site. Então quem se "inunda" é o próprio serviço.
Há diversos tipos, há ataques que atacam protocolos especificos, há ataques que forjam sua origem e fazem uma requisição e o alvo fica tentando responder algo que não existe até se inundar e "negar serviço", centenas.
Olha cara concordo em partes seu que a empresa enfrenta seus problemas e entendo, mas o que me incomoda é a falta de respeito com o consumidor.Citação:
Postado originalmente por GrYllO
1° com esta historia de double xp que só favorece botter e quem passa o dia todo jogando quem joga eventualmente e PAGA para isso acaba sendo duplamente prejudicado, até gostei desta historia do scroll com double xp, mas o minimo que um consumidor exige quando compra um produto "defeituoso" é o ressarcimento ou seja 10 dias de ataques = a mais 10 dias de premium para os consumidores
2° Para bem do tibia seria muito bom o fim dos botter e todos sabemos que da para se acabar com eles pequenas atualizações diárias eu disse PEQUENAS já resolveria o problema, agora ficar dando mass ban em 10% dos botter isso não conta pq cada botter deve ter umas 20 accs
EU GOSTARIA DE SER MAIS BEM TRATADO PELA POR ESTA EMPRESA POIS SOU CLIENTE PAGANTE DELES A MAIS DE 8 ANOS ME SINTO DESRESPEITADO TODO DIA QUE LOGO!!!!!
http://www.flogao.com.br/brutinhoelera/144407230
Flog do cara que estão acusando de ser o responsável pelos ataques.
Taiiky é o nome do char do tal de "brutinho", acho que esse video aqui prova que é ele mesmo que está fazendo isso tibiacast:recording:994382 basta jogar isso no navegador e assistir.
Pelo que entendi, eles estão atacando as rotas, por isso derrubam "varios" servidores ao mesmo tempo. Não sei se, mesmo aumentando o numero de servidores (sendo um para cada action ou lugar do mapa), isso iria alterar algo... Ao meu ver, aumentar o numero de servidores não alterariaCitação:
Postado originalmente por LuKa$
No caso de atacarem as rotas, se forem vários servidores em diferentes localidades seriam vários rotas diferentes, atualmente todos os servidores USA e os Europeus, cada um passa pelas mesmas rotas, o USA em uma, e Europeu em outra, se derrubar a rota dos USA, cai todos mundos USA, e dos Europeus a mesma coisa.Citação:
Postado originalmente por Sir Begin
Não estou falando de aumentar um servidor para cada ação dentro do jogo, e sim para pegar um mundo por exemplo Antica e transferir para o hosting A, pegar o mundo Aldora e transferir para o hosting B e assim por diante.
Abom, exato.Citação:
Postado originalmente por LuKa$
Mas me pareceu que a ideia do Cabran era essa de dividir por ação... de qqr forma, separando os hots seria uma forma de amenizar 90%, pois os ataques só iriam prejudicar as rotas do servidor "visado".
Ainda teria que resolver o problema nesses lugares, mas ao menos boa parte dos jogadores que nada tem a ver com war, teriam seus problemas resolvidos.
É uma saída inicial, mas não sei qt $ isso envolve.
Exatamente, não sei quanto vária o preço de hosting pra hosting um servidor do mesmo porte de um mundo do Tibia, creio que não seria muito acima do que já pagam e sairia mais barato.Citação:
Postado originalmente por Sir Begin
Sabendo de tudo isso, depois de ler a notícia do blog do Craban, no qual ele pede informações sobre a origem dos ataques, eu vi na semana passada, algumas fotos no flogão de algumas pessoas, uns prints de tela que mostravam janelas pretas estilo sistema MS-DOS com umas informações que pareciam ser aqueles códigos de hacker etc, não entendo direito.
Estou até agora procurando aquelas fotos, não lembro de quem era o flogão, mas não era um só.... quando achar eu mando pra cip naquele e-mail do suporte.
Teoricamente sim, também acho. Mas não sei quanto isso aumenta o serviço deles... devem usar msm host pra facilitar muitas coisas, então só eles devem saber se sairia muito caro, mas me parece que não.Citação:
Postado originalmente por LuKa$
Então um cara que usa flogão em 2013 está conseguindo fazer isso com o Tibia?
Muitos já se suicidaram por menos...
e sei que muitos amam,esta na hora de uma ajuda a c .i .p ,pelo menos na compreenção pois eles estão passando por serios apuros e nos jogadores devemos parar de reclamar e unir forças...sejam elas n caçando,ou fazendo outras coisas e simplesmente suportanto os DDOS dos safados sem vergonhas que n tem o que fazer...um dia eles perdem a graça e nos deixam em paz para voltar a jogar tibia plenamente.Reclamar é chover no molhado,porque muitos não irão parar de jogar ,muitos n irão se beneficiar com mortes se forem caçar ...então moçada hora de calma,organizar os depots,fazer estoques de runas,sei la,peixes e continuar logando no jogo,que digitem mil vezes a senha ,uma hora estes marginais cansam e voltaremos ao normal.
Estou dando meu voto a c.i p ,ja vi isto antes e eles nos trataram com lisura,creio que desta vez e principalmente desta vez que a coisa ta bem feia não sera diferente...vamos aguardar.
abraços a todos!
O doctor não ta pacotando não, é o brutinho e o batavo mesmo.Citação:
Postado originalmente por Shubacacannabis
Nós dois sabemos de onde vem esse dinheiro aí né? Não sai do bolso de nenhum desses caras.Citação:
Postado originalmente por Danash
Não, o brutinho de malvera é outro.Citação:
Postado originalmente por Skiann Torphyx
Uma máquina com 1 GB de conexão é alugada por 200 reais, se alugar 10 - 20 com cartão clonado (que é o que usam) vc derruba os servidores do Tibia se o ataque for simultâneo, é triste mas é fato.
5~6 já é suficiente pra derrubar, não precisa de mais que isso.Citação:
Postado originalmente por LuKa$
Posso estar falando besteira mas se o cara ter um pc bom e uma conexão muito boa já pode criar várias máquinas virtuais utilizando distribuição de linux em modo texto para consumir poucos recursos, ou seja, um único pc já seria suficiente para causar um Ddos.
Hoje já consegui até caçar um pouco, fiquei umas 2 horas on e nem levei kick, quem sabe logo isto acabe.
Não, porque a conexão é a mesma em todas máquinas. Não é o número de computadores e sim de conexões diferentes.Citação:
Postado originalmente por Skiann Torphyx
gente não acho que vai ser resolvi e ultimamente duvido muito que a Cipsoft vai nos dar algo de bom... não gosto de falar isso mas o tibia esta se acabando como um computador com um virus... pq cada dia que passa esta ficando pior esses mass kicks nunca iram acabar e sim daram um tempo novamente assim como em 2007 e os jogadores ficam cada vez mas desanimados pq simplesmente não podemos contar com a Cipsoft para resolver tais problemas e esses problemas estão alem do alcance deles e como visão mais o cash do que outra coisa não vão dar nada em troca pra gente galera eu desapontado com os fundadores desse jogo que jogo desda versão 7.4 nada mas a declarar só que estou muito decepcionado com a Cipsoft.
Sobre procurar a fonte dos ataques:
Sabe de alguma coisa ou alguém falou algo que o relacione aos ataques in-game? Reporte-o e também envie e-mail para [email protected]!Citação:
Postado originalmente por Craban
Mais detalhes sobre o sistema de compensação automática por mortes PvE:
Pelo que entendi, a ideia é recuperar automaticamente todas as perdas (level, skills e blessings) desde o início dos ataques... Só não entendi como seria a compensação das blessings já repostas (seria bom questionar o Craban no fórum oficial)...Citação:
Postado originalmente por Craban
Deveria existir um item chamado Blessing scroll, ai se o sistema levasse um tempo para identificar o ataque e a pessoa já tivesse feito o bless full antes de identificar não sairia perdendo.
Ah veio, eu n sei postar nada em Inglês. Muito menos ter acesso nesses blogs em Inglês. Se alguem postar lá com o meu nome, marcando que minhas ultimas 3 mortes foram pra kick, eu fico muito feliz! :D
Capotei lvls: 500, 509 e 508 pra kick. o/
Desde que eu comecei a jogar Tibia tem problemas com ataques DDOS, não entendo como em 8 anos ainda não resolveram isso, acho muito amadorismo, visto que outros jogos não sofrem com esse mal.
nossa sera que tem chance deles conseguirem fazer isso? se eu recuperasse meus qse 100kk de xp perdidos eu iria ter um treco acho kkk :PCitação:
Postado originalmente por GrYllO
A criminalidade existe desde que o homem começou a viver em sociedade e os crimes virtuais existem desde que foi inventado o ciberespaço. Ataques de negação de serviço sempre existiram e sempre vão existir, o que ocorre é que, como todo crime, torna-se mais sofisticado, utilizando mais recursos legais ou ilegais. A contra resposta, por necessitar estar dentro do que diz a Lei, sempre vai estar um passo atrás.Citação:
Postado originalmente por bruxo
Ao que me consta os demais jogos sofrem com a mesma problemática, LOL, por exemplo, está tendo problemas de ataques de DDOs. Podemos dizer que, o tempo resposta da CipSoft é bem mais lento e demorado do que as demais empresas, contudo, existem gigantescas diferenças de estruturas entre a Cip e as demais empresas atuais do mercado de MMORPG.
Spoiler: Noticia de Ataques a outos jogos on -line
Diante de todas essas explicações de Craban e vendo umas coisas curiosas aqui no TBRF, vi um tópico do Capiroto Mor de nós todos, quando ele questionou Guido a respeito dos kicks de 2005. Veja a diferença do que era e do que é hoje, com relação ao tratamento
Spoiler: Resposta de Guido ao Admin sobre kicks em 2005
Cara, acho que essa onda de masskicks é a pior da história do tibia.
Não lembro de uma onda mais grave que essa. Se teve, alguém por favor me corrige.
Isso é porporcinal ao tempo e ao tamanho do mmorpg.Citação:
Postado originalmente por bruxo
Mais recursos = melhor defesa.
A melhor coisa que a Cip pode fazer pra acabar com o DDoS é comprar mais banda, mas isso é caro, e eles com certeza não devem ter dinheiro pra comprar o suficiente, que é o que a Blizzard faz com o WoW, LA com tor etc...
E outra, o nível dos ataques hoje é outra coisa.
Os ataques de anos atrás que derrubavam servidor hoje não são nem um peteleco no sistema.