Blog do Craban sobre DDoS (Atualizado em: 25/09)

Citação:

---

Postado originalmente por LuKa$

Ter condições até tem sim, mas está derrubando com ajuda de amigos http://www.flogao.com.br/diferenciadoo esse é um dos que está ajudando ele.

Não acredito que seja com "botnet de aluguel" pelo fato de não ter como esconder o IP real delas na hora de um ataque, os caras da Cipsoft não são amadores a ponto de pegarem ataques com IP real dos servidores (bots) e não bloquea-los e colocarem em uma blacklist.

A minha opinião é que ele alugou algumas máquinas com uma banda alta (diria 1 GB de conexão) próximas fisicamente dos servidores que ele tem como alvo para atacar, por exemplo, para um atacante basta ver onde estão localizados os servidores dos USA do Tibia por exemplo, e contratar máquinas com cartão clonado próximas geograficamente dos servidores, assim ele consegue um ataque muito rápido e eficiente. Os ataques são feitos com uma ferramenta chamada T50 é a mais eficiente do mercado para essa finalidade, ela foi criada com intuito de testar redes e acabaram alterando o código dela e liberando para atacar qualquer IP da Web.

Uma outra questão que pode estar acontecendo é se as máquinas que ele usa a conexão, não são da mesma empresa que hospeda os servidores do Tibia, assim ele faria um ataque da própria "intranet" e o host não bloquearia.

---

Esqueçamos essa questão do cartão clonado, já vi em outro post seu que é bem possível que ele esteja usando essa prática para realizar o pagamento mas, tirando isso, você acredita que essa logística toda envolve quanto em dinheiro?

Citação:

---

Postado originalmente por Leobahia

Esqueçamos essa questão do cartão clonado, já vi em outro post seu que é bem possível que ele esteja usando essa prática para realizar o pagamento mas, tirando isso, você acredita que essa logística toda envolve quanto em dinheiro?

---

Na minha opinião 10 GB seria suficiente para derrubar a conexão dos servidores (talvez até menos), cada máquina com 1 GB de conexão custa em torno de 200 - 300 reais, 300 x 10 = 3 mil reais.

Mas quem iria ligar para esse valor se o dinheiro não é seu mesmo?

Citação:

---

Postado originalmente por LuKa$

Na minha opinião 10 GB seria suficiente para derrubar a conexão dos servidores (talvez até menos), cada máquina com 1 GB de conexão custa em torno de 200 - 300 reais, 300 x 10 = 3 mil reais.

Mas quem iria ligar para esse valor se o dinheiro não é seu mesmo?

---

Vdd. Mas o que tento analisar é o valor pela qual a Cip está pagando por não ter feito uma politica de prevenção.

Mais um post do Craban agora, sobre isso.
================================================== ====
#Getting ready for GDC

Getting ready

This is also just to let you know: I am packing my stuff and preparing for GDC and Gamescom this coming week.

There are always some very interesting lectures at GDC, but the more fruitful part is meeting many other game devs and talking with them. The games business has a very friendly atmosphere which means that usually, game devs talk quite openly also with competitors. Sometimes, it feels even like we are helping each other where we can rather than fight over market shares. This is especially the case when it comes to security and stability of the service. I remember talking with people from EA and Bioware in a security round table 2 years ago where the stance was basically that if "one of us" (game services) gets hacked, it reflects badly on the whole games industry and therefore, we game devs are actually sitting in the same boat when it comes to security. I also notice that stance very much when it comes to cheating. That is also why I know of many other games about their situation concerning attacks, security and cheating, because I have talked with their devs on several occasions.

Anyways, I will go see many lectures there, I will hopefully meet a lot of interesting people to talk spontaniously to about their approaches to certain problems and I already have a ton of meetings scheduled with several potential partners for us. Many of those meetings are actually also concerning hosting, defense etc, so I am working there too on these issues and following up on some of the conference calls we already had this week.

I will however monitor the progress of the team from there and will also keep you posted here on any changes on our side.

I have to pack up now, I don't know whether I have internet on the train, if I do, I'll use that time to read and post some more from the train.

Greets
Crab

Link: http://forum.tibia.com/forum/?action...6#post35313726

Citação:

---

Postado originalmente por LuKa$

Na minha opinião 10 GB seria suficiente para derrubar a conexão dos servidores (talvez até menos), cada máquina com 1 GB de conexão custa em torno de 200 - 300 reais, 300 x 10 = 3 mil reais.

Mas quem iria ligar para esse valor se o dinheiro não é seu mesmo?

---

5~6 gb é suficiente pra derrubar tudo.

Agora pouco parece que deu kick no servidores americanos, estavam todos com menos de 10 online.

Vamos ver se amanhã sai alguma coisa do sistema para recompensar em caso de kick.

@ OFF

Nossa estava olhando World Board e nunca vi tanto "esperto" metido a bandidão falando besteira ao mesmo tempo, o pessoal é esperto o suficiente em fazer ameaças de morte com noob char achando que ninguém vai saber. Para quem faz isso tome cuidado, pode entrar policia no meio de tudo isso e complicar.

Brutinho braços de t-rex ñ tem PvP p vencer guerra, triste =s

@Topic : Craban fala muito bem, pqp.

Na boa, tão tentando resolver privilegiar alguns pelas perdas no jogo ok. Mas no Geral todos estão perdendo Premiun Time. Pelo menos para mim que sou mage, diz ai qual é o mage que se arriscaria a ir hunt numa crise dessas? E quando o servidores ficam off para manutenção ou algo parecido? A cip não para de descontar premiun time. Não me levem a mal não pessoal, mas é um ponto que levantei para que olhem para um outro problema em relação aos atakes. Critica construtiva tbm é um geito de melhorar o jogo.

SE A CIP SABE QUE É O TAL DE BRUTINHO QUE ESTA FAZENDO ISSO TUDO PQ ELA NÃO FAZ NADA CONTRA ELE??
NO FORUM DE ELERA ELE DEIXA MUITO CLARO Q É ELE Q ESTA NUKANDO OS SERVIDORES AMERICANOS.
VAMOS VER MINHA ESPERANÇA É QUE AMANHA OS SERVIDORES AMERICANOS ESTEJAM ON.

Ele ja falo que nao nuka mais sv americano, se sv europeu começar a kickar, é o bolacha de askara, e o proprio brutinho ja ffalou q se o bolacha nukar europeu ou americano ele vai divulgar td do bolacha...

Um dos que está nukando server europeu é o tal de Gorba, ele kicka direto quanto tem ação em obsidia.

Tá complicado Cipsoft.. empresa meia boca =/

Citação:

---

Postado originalmente por Igoor Arantes

Ele ja falo que nao nuka mais sv americano, se sv europeu começar a kickar, é o bolacha de askara, e o proprio brutinho ja ffalou q se o bolacha nukar europeu ou americano ele vai divulgar td do bolacha...

---

Até onde eu sei o bolacha ta sendo muito bem pago pra nukar...

Citação:

---

Postado originalmente por The Lockdown

Até onde eu sei o bolacha ta sendo muito bem pago pra nukar...

---

Que pago cara? JUAAUHAUAHAUA

Na Minha opinião é culpa da cip!!

Pois inventa esses update que são um lixo...

os kras que tem conhecimento derruba o servidor de raiva!!

Citação:

---

Postado originalmente por bernardofbf

SE A CIP SABE QUE É O TAL DE BRUTINHO QUE ESTA FAZENDO ISSO TUDO PQ ELA NÃO FAZ NADA CONTRA ELE??
NO FORUM DE ELERA ELE DEIXA MUITO CLARO Q É ELE Q ESTA NUKANDO OS SERVIDORES AMERICANOS.
VAMOS VER MINHA ESPERANÇA É QUE AMANHA OS SERVIDORES AMERICANOS ESTEJAM ON.

---

Pelo que você pode perceber no desenrolar dos tópicos, os ataques estão pipocando de todos os lados, ou seja, estão explorando as vulnerabilidades da Cip. Sendo assim, o mais importante não é a Cip pegar A ou B ou C e sim garantir que ninguém consiga mais atacá-los. Primeiro ela tem que garantir a estabilidade de seus servers, a questão de chegar a autoria torna-se secundária nesse momento, pois, ainda que chegue-se aos autores, não teríamos garantia de que os ataques cessariam.

Tenho para mim que eles estão atuando em vários fronts, contudo, o prioritário é estabilizar a bagaça para que nós players possamos jogar.

Resposta específica às sugestões Anti-DDoS

Citação:

---

Postado originalmente por Craban

Em resposta a:

Originalmente enviado por Cosmic Flame em 15/08/2013 23:15:30:

Post muito elaborado. O que você descreveu é o que fizemos em 2007, por isso a mudança que você mencionou tem ocorrido desde então. Ponto 1) é uma das coisas que estamos trabalhando agora. Ponto 2) é outra onde temos trabalhado regularmente, que é o que eu quis dizer com a corrida armamentista. Pegamos um pipe maior, então os atacantes pegam uma net maior, então aumentamos o pipe novamente. Isso vem acontecendo há muito tempo e nunca irá acabar, mas sim, tentamos acompanhar, o tanto quanto podemos.

Além disso, nós compramos vários firewalls bastante caros também já em 2007 e os atualizamos e trocamos desde então, com as últimas coisas que poderíamos obter. O problema não é mais o firewall, mas o que você descreveu no ponto 2) novamente já várias etapas antes disso.

Saudações,
Crab.

---

Pensamentos sobre as compensações em poucas palavras

Citação:

---

Postado originalmente por Craban

Nossos pensamentos sobre as compensações em poucas palavras

Só para resumir todas essas coisas:

Estamos trabalhando para melhorar nossa detecção de grandes problemas de conexão.

Baseado nesse sistema que queremos para mortes PvE:

• Todas as mortes que ocorrerem após a detecção não terão pena de morte.
• Todas as mortes que ocorrerem antes de uma detecção irão obter experiência, skills e blessings perdidas de volta.

Uma vez que essas duas coisas sejam feitas, queremos compensar as mortes ocorridas desde que os ataques começaram até quando esse sistema começou a funcionar. O plano aqui é:

• Compensar cada uma dessas morte com experiência, skills e blessings.

Finalmente, queremos compensar pelo tempo que as pessoas ficaram sem caçar devido aos problemas. Para isso, o plano atual é:

• Compensar o tempo que as pessoas não passaram caçando com experiência e skills em dobro individual para fazer o tempo que você gasta caçando valer mais para ajudar a recuperar o tempo de caça perdido.

Então, de fato, isso significa que um jogador pode obter algumas mortes sem penalidade de morte, alguns outros serão compensados automaticamente em um dos próximos logins, algumas mortes das últimas semanas serão compensadas por nós e algum tempo com experiência e skills em dobro para ativar individualmente.

Agora, especialmente a última parte, só faz sentido uma vez que tivermos os ataques sob melhor controle. Portanto, eu não posso te dizer quando é que vamos lidar com esses planos. Eu também ainda não posso garantir que tudo isso funcionará como planejado e descrito aqui, mas é provável.

Finalmente, estes são os planos em andamento e nós podemos mudá-los também.

Saudações,
Crab.

---

No SS de amanhã, os servers vão demorar 1h a mais pra voltar, será que a Cip vai implantar alguma coisa pra evitar que os caras continuem nukando? :|

Atualização no ponto 1)

Citação:

---

Postado originalmente por Craban

• Atualização no ponto 1)

Mesmo que não for do interesse de muitos, vou postar esse update de qualquer forma:

Ontem a noite, nós tivemos uma conferencia com nosso ISP, no total 9 pessoas falando sobre os ataques e várias abordagens de tentar e trabalhar nisso. Nenhuma delas pode ser feita em um dia, claro. A solução mais promissora seria uma que primeiro necessitamos de uma papelada pronta porque irá custar muito dinheiro, então naturalmente, contratos e termos deverão ser feitos. Uma vez que terminado, nós iremos esperançosamente obter uma avaliação para ver se realmente irá ajudar.

Enquanto isso está em fase de preparação, nós teremos uma pequena melhoria técnica do nosso ISP provavelmente na próxima semana. Isso não irá resolver todos os problemas, mas deve ajudar.

Adicionalmente, nós também estamos tentando uma abordagem totalmente diferente. Essa irá nos ajudar a avaliar outra abordagem de longo prazo que falamos ontem.

O pronunciamento que Umrath fez na quarta com outro possível parceiro infelizmente revelou que apesar do que foi anunciado, eles não foram capazes de entregar o que nós precisávamos, então tivemos que desistir dele.

Saudações
Crab.

---

Um pouco mais sobre compensações

Citação:

---

Postado originalmente por Craban

• Um pouco mais sobre compensações

Bom, em termos gerais, uma "compensação" é para "compensar". Isso significa que o objetivo é devolver algo que foi perdido ou dar algo de valor equivalente. Agora, como eu já havia dito, nós planejamos fazer isso para as mortes que ocorreram e planejamos compensar o tempo de hunt não utilizado com Double XP e Skills. Agora, algumas pessoas aqui reclamaram sobre pessoas que caçaram e obtiveram a compensação por morte e outras que não caçaram e não receberam a compensação. Há um simples motivo para isso: Aqueles que não caçaram não perderam nada, então não há morte para compensar. Você irá ter double XP por não ter caçado, mas nós não iremos compensar por uma morte que não aconteceu.

As reclamações basicamente dizem que alguém que tentou caçar durante esse tempo não devem ganhar nada ou não devem ganhar mais que aqueles que não caçaram. Eu discordo totalmente quando dizem que eles não devem ganhar nada. Eles foram caçar esperando que fosse possível. Isso é totalmente compreensível uma vez que esse devia ser o caso normalmente. Se não compensarmos essas mortes, então devíamos punir nossos jogadores por tentarem jogar o jogo. Esses jogadores correram o risco, muitos deles no entanto nem estavam cientes disso e honestamente, do meu ponto de vista, jogadores não devem considerar esses problemas. Eles devem jogar quando quiserem e é nosso trabalho fazer que isso seja possível ou compensá-los depois. Isso é totalmente justo, não porque eles ganham "mais" que aqueles que foram cautelosos, mas porque eles recebem de volta o que perderam, compensando as mortes em adição à Double XP nós nivelamos o campo de jogo o máximo possível entre aqueles que jogaram e aqueles que não jogaram.

Agora algumas pessoas irão provavelmente dizer que aqueles que eram "tão estúpidos por jogar" também irão ganhar mais experiência quando caçaram. Bem, se esse é o caso então talvez não seja tão estúpido jogar apesar de tudo. De qualquer maneira, se você quer fazer progresso em Tibia, você na verdade tem que jogar. Tudo que nós faremos é compensar pelo que acontecer, não pela sua decisão de jogar ou não. Isso é uma decisão que todos tem que tomar por si mesmo. Nós respeitamos ambas as decisões porque são válidas. Nenhuma é mais ou menos "estúpida" que a outra porque há boas razões para ambas. Portanto, nós queremos compensar as mortes assim como o tempo de caça que não foi usado corretamente.

Finalmente, sim, sempre haverá discrepâncias em quanto uma compensação vai afetar um cara comparado com o outro cara. Nós temos que viver com isso. É simplesmente impossível para a) achar um conjunto de compensações que irão valer exatamente o que cada indivíduo acha que perdeu ou sentiu falta, e b) encontrar esse conjunto de modo que ninguém irá dizer que essa compensação individual valeu menos do que aquela que seu amigo ou inimigo obteve.

Sério, nós todos estamos no mesmo barco, nós queremos que o Tibia funcione sem problemas e nós queremos nos divertir jogando. Portanto, lutar verbalmente sobre o que o outro cara obteve ou não comparado a mim deveria ser secundário. Defina sua diversão pela sua experiência em jogo e defina sua satisfação com a compensação pelo que você obteve em relação ao que perdeu, não em relação ao que o cara aleatório perto de você perdeu.

Saudações
Crab.

---

Preparando-se para o GDC

Citação:

---

Postado originalmente por Craban

• Preparando-se para o GDC

Isso é apenas mantê-los informados: Estou arrumando minhas coisas para a GDC (Game Developers Conference) e Gamescom essa semana

Sempre há palestras muito interessantes na GDC, mas a parte mais proveitosa é encontrar com outros desenvolvedores de jogos e conversar com eles. O negócio dos games possui uma atmosfera muito amigável o que significa que geralmente, desenvolvedores de jogos falam abertamente inclusive com a concorrência. As vezes, sentimos até que estamos nos ajudando ao invés de lutar por mercado. E é aí que entra a questão da segurança e estabilidade do serviço. Lembro de conversas com pessoas da EA e Bioware em uma mesa redonda sobre segurança 2 anos atrás onde discutimos que se "um de nós"(do mercado de jogos) fosse hackeado, refletiria negativamente em toda a indústria de jogos e, portanto, nós desenvolvedores estamos na verdade no mesmo barco quando o assunto é segurança. Eu também percebo essa discussão quando o assunto é cheating. É justamente por isso que eu sei da situação de muitos outros jogos com relação à ataques preocupantes, segurança e cheating, porque eu já tive conversas com seus desenvolvedores em várias ocasiões.

De qualquer maneira, eu irei ver várias palestras e espero encontrar muitas pessoas interessantes para conversar espontaneamente sobre suas abordagens em relação a certos problemas e eu já tenho diversos encontros marcados com vários potenciais parceiros para nós. Muitos desses encontros são na verdade sobre preocupações, defesa etc então também estou trabalhando nisso e acompanhando algumas conferências que já tivemos essa semana.

Eu irei, no entanto, monitorar o progresso da equipe enquanto estiver fora e também mantê-los informados de qualquer mudança por parte nossa.

Eu tenho que arrumar minhas coisas agora, não sei se terei internet no trem, se tiver, usarei o tempo para ler e postar mais de lá.

Saudações
Crab.

---

Agora te que pegar o jones e luzao em obsidia ... Para pararem de nukar os server europeus

Sobre onde a CipSoft coloca seus recursos:

Citação:

---

Postado originalmente por Craban

• Onde estamos colocando nossos recursos

Já que está havendo muita gente falando sobre os nossos esforços aqui, vou explicar um pouco pra vocês sobre quem faz o quê.

À respeito de fins de semana e feriados: Obviamente, durante esses dias, o escritório fica fechado. Isso é natural até mesmo em situações como esta agora, simplesmente porque a nossa experiência mostra que você não ganha absolutamente nada pressionando as pessoas deste jeito assim. Se nós tivéssemos colocado nossos programadores para trabalhar em fins de semana, eles com certeza teriam concluídos os códigos mais cedo, mas os códigos pecariam em certos pontos devido à falta de concentração. Isso acabaria levando a outros erros, desta forma, mais tempo necessário para que os Testers concluíssem os testes, mais interações e, no final das contas, o resultado final provavelmente não estaria pronto para lançamento nem um pouco antes.

À respeito de posts falando sobre pedidos de ajudas à parceiros: Bom, eles também fecham durante feriados e fins de semanas, então não podemos entrar em contato com os fornecedores de qualquer jeito.

Finalmente, como tenho certeza que já notaram, quando coisas vão mal de fato, nosso departamento técnico de fato trabalha nos fins de semanas. Eles realizaram alguns resets e mitigaram as últimas fontes de ataques no domingo de manhã e ao final da tarde. Sempre quando algo precisa ser decidido e que eles não podem decidir sozinhos, tanto o Umrath quanto eu estamos sempre disponíveis para ser contatados por telefone para eventuais emergências, dia e noite, então, de certa forma, há de fato sempre cobertura completa da situação do jogo 24/7.

Esta semana, todos os desenvolvedores que podem ajudar com os problemas estão focados e trabalhando neles. Isto não inclui, porém, nossos desenvolvedores de conteúdo, porque mudanças no conteúdo não refletem nem ajudam em problemas de conexão, então eles podem e irão continuar trabalhando no próximo update.

O Umrath também está focando todo o tempo dele neste problema especificamente, coordenando tanto o desenvolvimento quanto negociações com parceiros. Ele está trabalhando de forma bastante próxima com o departamento técnico nisso tudo.

Finalmente, um comentário meu sobre minha ida ao GDC: Primeiramente, todos aqueles que acreditarem que eu ''estou me divertindo'' ou ''saindo para um feriado'', por favor, deem uma olhada melhor e descubram o que a GDC e Gamescom são. Pode até ser divertido para algumas pessoas que as visitarem, mas pra mim, é trabalho e eu estou aqui para de fato trabalhar. Não estaria aqui se não acreditasse que tanto eu como, consequentemente, meu time conseguíssemos achar formas de aprender e nos beneficiar presenciando esta conferencia. Adicionalmente, como podem ver, eu também tenho plena capacidade de dar atenção ao jogo mesmo aqui. Já atualizei e cuidei de certos detalhes das medidas que estamos desenvolvimento, e também já comecei a cuidar do assunto das compensações pelas mortes (eu contarei mais para vocês sobre isso assim que receber o feedback de alguns colegas que estão trabalhando nisso comigo). Sobre as redundâncias, bom, eu sou o LPM do Tibia, e há somente um de mim. A viagem foi agendada meio ano atrás e acaba sendo como um investimento ao jogo no final das contas. Acabaria sendo desperdiçada se nós não fôssemos até ela por causa destes problema, e como é atualmente, eu posso coordenar meu time tão bem daqui quando a partir de meu escritório na CipSoft. Portanto, não há perda alguma no fato de eu estar aqui, tudo que eu precisava fazer eu já dei início já na semana passada, e estas questões estão agora nas mãos capazes e confiáveis do Umrath, do nosso departamento técnico e dos desenvolvedores.

Saudações,
Crab.

---

Sobre o que as pessoas veem no Tibia.com:

Citação:

---

Postado originalmente por Craban

• A respeito do que vocês veem no nosso site

Alguns têm usado o nosso site como base para dizer se os servidores estão online ou não a partir das informações que ele dá sobre quem está online. Bom, o status no site é atualizado regularmente pelos servidores, e isso se dá através da internet. Isso significa que durante os ataques, quando todas as rotas aos servidores estão cheias, os servidores podem às vezes não passar os dados para o site, então, quando o site dizer que tal servidores está offline, pode tanto ser verdade como não, já que os dados podem não estar atualizados.

O mesmo vale para a lista de morte dos personagens que não aparecem na página de procura. Não se preocupe, porém, porque quando chegar a hora de fornecermos compensações por causa de tais mortes, não nos basearemos em cima do que o site diz, mas sim no que os servidores mostram, e uma vez que os servidores estão funcionando perfeitamente bem, eles também estão registrando cada e toda morte corretamente, não importando se ela acaba sendo mostrada no site ou não.

Saudações,
Crab.

---

Resposta específica a outra sugestão Anti-DDoS:

Citação:

---

Postado originalmente por Craban

Originalmente enviado por Drunkel em 19/08/2013 00:34:14:
>Deem uma olhada no Arbor Networks, eles tem uns produtos Anti-DDoS bastante bons. Vocês também poderiam pedir para o provedor do serviço algum tipo de Black Hole Filterings

Obrigado pelas dicas. Nós já estamos em contato com eles desde o início da semana passada. Nós ainda veremos qual é o melhor, eles ou a nossa outra opção. Eles na verdade até são mais baratos, mas isso é secundário para nós, nossa preocupação principal é o quanto eles conseguem filtrar e, enquanto estes filtros estiverem em funcionamento, quanto de latência isso acarretaria nos servidores. Cada serviço desse tipo significa um risco de aumentar a latência e nós precisaremos ver se os resultados manteriam o jogo em uma situação jogável ou não.

Saudações,
Crab.

---

Citação:

---

Postado originalmente por Phanthon

Agora te que pegar o jones e luzao em obsidia ... Para pararem de nukar os server europeus

---

eles não fazem nada..quem faz é amigo deles, o gorba.

Citação:

---

Postado originalmente por Suquinhou

eles não fazem nada..quem faz é amigo deles, o gorba.

---

Cara, pra vc ve como são "iniciantes" mas só conseguem fazer isso devido sairem comprando tudo que é dedicado pra derrubar o jogo.

Esse Gorba se vc reparar no título do flog dele ./Gorbaa.c - http://www.flogao.com.br/diferenciadoo, qualquer um que manja pelomenos 10% de Linux sabe que arquivos em .c não podem ser executados dessa forma com ./ sem antes serem "extraidos" (compilados é o termo correto), esse comando que ele poem no título no Windows seria como se alguém tivesse clicando duas vezes em um arquivo zipado, é bem a cara de quem gosta de se achar e não sabe nem o que faz.

Algumas atualizações:

Citação:

---

Algumas atualizações

• Procurando as fontes dos ataques: Como vocês já notaram, estamos estreitando o cerco e já demos os primeiros passos. Estes primeiros passos provavelmente não pararão os ataques. O objetivo principal aqui é mostrar que nós, certamente, não cederemos a esse tipo de comportamento, pelo contrário. Não entrarei em detalhes sobre como vamos proceder nisto, com exceção de dizer que seguiremos com qualquer forma possível de chegar até a fonte, o que inclui contatar as autoridades. Veremos como será isso. Agora, deixem-me agradecer a todos vocês que forneceram informações adicionais, nos ajudando a diminuir a procura até o momento. Se tiverem mais informações a acrescentar, por favor, continuem enviando para [email protected]. Estamos reunindo todas as informações que vocês tem enviado.

• A paralisação que estava agendada para esta manhã ainda acontecerá em breve. No entanto, dependemos da coordenação com o nosso ISP para isto. É necessário fazer uma manutenção técnica que também deve ajudar um pouco a amenizar os ataques, mas este não será o passo final e não será suficiente sozinho.

• As negociações com novos parceiros para nos ajudar contra os grandes ataques estão em pleno andamento e eu espero que cheguemos a fechar negócio e preencher a papelada em alguns poucos dias. Se isto funcionar, seguiremos para a próxima etapa.

• A implementação das melhorias da detecção dos problemas pelo servidor e o sistema de compensação automática também estão em pleno andamento. Partes dele já passaram por testes. Espero que tenhamos o primeiro pacote pronto para lançamento durante esta semana.

• Os planos para as compensações das últimas semanas também estão progredindo. No entanto, só os finalizaremos assim que os pontos anteriores estiverem em execução. Compensaremos de alguma maneira e pretendemos ser razoavelmente generosos, mas ainda não posso dar mais detalhes nem um prazo para isto. Queremos primeiro ter as coisas totalmente sob controle antes de realmente compensarmos pelo passado. Isto se deve, em grande parte, ao fato de que a extensão da compensação depende de quando teremos os ataques sob controle. Só então fará sentido realmente pensar na maneira exata em que faremos isso. Por favor, sejam pacientes, fiquem conosco, estamos fazendo o nosso melhor para chegar lá em breve.

Saudações,
Crab

---

Citação:

---

Postado originalmente por LuKa$

Cara, pra vc ve como são "iniciantes" mas só conseguem fazer isso devido sairem comprando tudo que é dedicado pra derrubar o jogo.

Esse Gorba se vc reparar no título do flog dele ./Gorbaa.c - http://www.flogao.com.br/diferenciadoo, qualquer um que manja pelomenos 10% de Linux sabe que arquivos em .c não podem ser executados dessa forma com ./ sem antes serem "extraidos" (compilados é o termo correto), esse comando que ele poem no título no Windows seria como se alguém tivesse clicando duas vezes em um arquivo zipado, é bem a cara de quem gosta de se achar e não sabe nem o que faz.

---

Sim cara, pra ver como a situação da CipSoft tá crítica. Esses dias falei no TS com um cara que sabia fazer isso e na boa, basta você ter dinheiro(ou algm que clone cartões) e mesmo sendo um completo idiota da pra derrubar o servidor.

Esse gorba não sei qual é a dele, pois não é direto que nuka server europeu, agora se é porque nem sempre ele consegue ou porque nem sempre ele quer é outra história.

De ontem para hoje melhorou bem a situação, mas espero que a cip continue trabalhando no sistema para que isto não aconteça novamente no futuro.

Citação:

---

Postado originalmente por Skiann Torphyx

De ontem para hoje melhorou bem a situação, mas espero que a cip continue trabalhando no sistema para que isto não aconteça novamente no futuro.

---

Melhorou demais. É só olhar o gráfico do TibiaStats, que mostra o número total de players ao longo do dia. Se você olhar dias anteriores, vai ver o tanto de picos, causados pelos mass kicks.

http://s10.postimg.org/5tjcfgj55/grafico.jpg

Gorba e Batavo, são esses os nomes dos chars mesmo? ou é apelido dos moleques?

resumindo: vai ter compensação de exp, skill, bless, e os dias de p.a parados por kicks ?

Explicou direitinho, mandou bem.

Citação:

---

Postado originalmente por Tricolor do Sul

No SS de amanhã, os servers vão demorar 1h a mais pra voltar, será que a Cip vai implantar alguma coisa pra evitar que os caras continuem nukando? :|

---

Eles estão implementando desde 2007 ¬¬
É tecnicamente mais complexo do que a sua vã filosofia pode compreender.

Pelo menos sofremos apenas com o problema de kick, estava lendo algumas coisas e parece que o LOL teve problemas maiores, informações roubadas.


http://olhardigital.uol.com.br/notic...nvadidas/36895



Ou seja todos os jogos online podem ter algum tipo de problema, não é apenas a Cip.

Citação:

---

Postado originalmente por Rayer

Eles estão implementando desde 2007 ¬¬
É tecnicamente mais complexo do que a sua vã filosofia pode compreender.

---

Isto é algo dinâmico, sempre evolui então é natural eles aumentarem poder de defesa quando perceber que um ataque esta mais forte que o servidor suporta. Ninguém tem bola de cristal para supor quando e qual poder de um ataque, estes dias ouvi em forums que os ataques não passariam de 10gb de conexão, já se fala em 40/50gb nos ataques. Então tem muito entendido falando de ataques que são irrisórios e culpando a CIP, porém ao analisar os ataques são muito mas muito mais pesado que imaginávamos.

Detalhe: Os ataques de 2007 não afetariam o server de hoje, e o server de hoje (com esta atualização) não segurará ataques de algum tempo.

O grande problema de tudo é o tipo de jogo que Tibia se tornou: um jogo onde upar, ser rico e poderoso é o mais importante e desejável.

Se o foco fosse a diversão, e o jogo oferecesse várias coisas maneiras e recompensadoras para os jogadores, as coisas seriam bem diferentes. E mesmo que houvessem ataques, não existiria essa preocupação de perder exp, perder itens, perder bless, etc...

É triste, mas é um reflexo do que o jogo virou.

Existem muitos games pelo mundo onde você sequer pega level, e mesmo assim são extremamente viciantes e divertidos. Powergame não é tudo o que existe, mas parece ser 80% do que a Cip enxerga há anos.

Citação:

---

Postado originalmente por Skiann Torphyx

Pelo menos sofremos apenas com o problema de kick, estava lendo algumas coisas e parece que o LOL teve problemas maiores, informações roubadas.


http://olhardigital.uol.com.br/notic...nvadidas/36895



Ou seja todos os jogos online podem ter algum tipo de problema, não é apenas a Cip.

---

Então eu acho que tibia também pode ter vazamento de informação sim, porém ainda não foi descoberto, porque não é segredo a ninguém que existem varias guild dominantes que descobrem todos nossos chares hide, como será que isso acontece?? Sendo que tem muitos que nem logamos eles descobrem mesmo assim?? digo isso porque ja vi acontecer, será que os hakes não são capazes disso, eles só não divulgam, para poderem usufruir dessas informação, até porque só descobriram o nuker porque ele disse que era!!

Citação:

---

Postado originalmente por Chimeriano

Então eu acho que tibia também pode ter vazamento de informação sim, porém ainda não foi descoberto, porque não é segredo a ninguém que existem varias guild dominantes que descobrem todos nossos chares hide, como será que isso acontece?? Sendo que tem muitos que nem logamos eles descobrem mesmo assim?? digo isso porque ja vi acontecer, será que os hakes não são capazes disso, eles só não divulgam, para poderem usufruir dessas informação, até porque só descobriram o nuker porque ele disse que era!!

---

Tem um site, TibiaRing, q, PAGANDO, mostra os chars Hiddens das accs.
Eles devem trabalhar com algo do tipo: "registram o char assim q criado no site, então, mesmo dando hidden sem logar, o site deles já pegou".

OU SEI LA, HUEHUE.

Citação:

---

Postado originalmente por Chimeriano

Então eu acho que tibia também pode ter vazamento de informação sim, porém ainda não foi descoberto, porque não é segredo a ninguém que existem varias guild dominantes que descobrem todos nossos chares hide, como será que isso acontece?? Sendo que tem muitos que nem logamos eles descobrem mesmo assim?? digo isso porque ja vi acontecer, será que os hakes não são capazes disso, eles só não divulgam, para poderem usufruir dessas informação, até porque só descobriram o nuker porque ele disse que era!!

---

existe um site que chama tibiaring e ele mostra todos os seus chars que estão hide por uma grana rl, bem pouca alias

deve ser por ai que eles descobrem hehe

Implementação planejada da detecção via servidor:

Citação:

---

• Implementação planejada da detecção via servidor

Bem, já que é meia-noite aqui, vou chamar o dia 20 de "ontem" e o dia 21 de "hoje".

Ontem à noite recebi um telefonema de Umrath me atualizando sobre como as coisas estão progredindo. Se nada acontecer até o próximo server save de hoje, ele vai lançar um sistema de detecção aprimorado para esses problemas de conexão. Primeiramente isso deve melhorar a precisão com que nosso sistema detecta o problema e faz com que você não perca nada em caso de morte. Ele também irá incluir o sistema que irá restaurar automaticamente a experiência perdida, os skills e bênçãos em um de seus próximos logins, caso seja detectado que sua morte decorreu de um problema de conexão.

Agora eu também posso responder a pergunta que foi feita por alguns jogadores de como poderíamos compensar a perda das bênçãos quando os jogadores já as compraram novamente. Isso será realmente muito simples. Temos os blessing charms, ou seja, um item para cada bênção do jogo, que você pode usar a qualquer momento para obter essa bênção específica. Assim, quando nós compensarmos bênçãos, nós simplesmente lhe enviaremos os itens referentes as bênçãos que você possuía e eles ficarão disponíveis no seu depot, para serem usados quando você julgar necessário.

No entanto, esses sistemas devem compensar as possíveis futuras mortes que aconteçam devido a problemas de conexão maiores. Isso quer dizer que esta não é a compensação para as últimas semanas, pois estas serão abordadas posteriormente. O sistema será implementado será mais preciso na detecção de tais fatores, mas também pode ainda precisar de ajustes. Portanto, peço que nos informe sobre mortes de que você está convencido que decorreram de um lag massivo na conexão ou um kick generalizado, mas que não foi compensada pelo sistema automático nos logins seguintes. Esta é principal razão pela qual nós ainda não iremos executar a compensação manual, pois primeiramente quero ter certeza de que este sistema é tão preciso quanto possível, e, em seguida, trabalhar para compensar as mortes que ocorreram antes da implantação do novo sistema.

Além disso, ontem à noite, eu conheci algumas pessoas de outras empresas que antes não estavam nos nossos contatos, e as conversas com eles foram realmente muito emocionantes e motivadoras para mim. Elas me pareceram realmente capazes e interessadas na construção de um novo sistema de redução de ataques, em colaboração conosco, algo que ainda não existe no mercado, mas que nós estávamos desejando encontrar a muito tempo. Esta opção não é o que vai nos ajudar agora, simplesmente porque ela ainda não está pronta, mas pode ser uma abordagem bastante atraente a longo prazo.

Por hoje é só, pessoal.

Saudações
Crab

---

Citação:

---

Postado originalmente por Suquinhou

existe um site que chama tibiaring e ele mostra todos os seus chars que estão hide por uma grana rl, bem pouca alias

deve ser por ai que eles descobrem hehe

---

Tem esse recurso mas pelo que me falaram é somente se vc loga o char com frequência se não ele nao funciona, pois ele funciona com um registro de dados, aproxima a hora que vc loga e desloga de um char para o outro e ele so investiga uma pessoa especifica a que vc escolhe para investigar, todas as outras são ignoradas, a não ser que vc tbm solicite porém ja vi casos de descobrirem personagens inativos dos quais vc não entra mais, porque esse site em si não armazena dados dos logins de todos e tbm essas pessoas não precisam pagar por algo se eles pudessem descobrir sozinhos!!! Coisa que eles fazem.

Citação:

---

Postado originalmente por GrYllO

Tópico para a discussão da notícia do Tibia.com publicada no :tbr:. Confira um trecho:
Leia na íntegra:
Blog do Craban sobre DDoS

Comentários são bem-vindos.

TibiaBR.com

---

BOM TARDE, ADM GRYLO , GOSTARIA DE SABER ALGUM A RESPEITO DA GUILDA HAS LEFT DE ELERA QUE 80% DO TIME FOI DELETADO, SENDO QUE N TINHA NADA A VER COM O '' BRUTINHO '' ? ? ? ? ?