Novos ataques DDoS

Olá tibianos!

Em recente Hotnews publicada, já havíamos levado ao conhecimento de vocês a declaração do CM Tavaren, em relação à volta dos ataques DDoS. Para os que não conhecem, a sigla DDoS significa "Distributed Denial of Service" (Negação de Serviço Distribuída). A definição refere-se a muitos ataques ao mesmo tempo tentando forçar o sistema para que ele não cumpra o serviço para o qual foi designado. Ou seja, tentativas ao mesmo tempo de sobrecarregar os servidores colocando-os instáveis até que cheguem ao ponto de derrubá-los.

A CipSoft publicou uma nota no site oficial em relação ao assunto. Falam que atualmente os jogadores (principalmente) em servidores alemães, tem tido problemas de conexão por causa desses ataques DDoS. Inclusive devido a força desses recentes ataques, às medidas que haviam tomado e que estavam sendo eficazes anteriormente, tem sido insuficientes agora. Evidentemente estão redobrando os esforços para suprir novamente a necessidade de impedir isso e trabalham incansavelmente para resolver o mais rápido possível. Além dos servidores, o site oficial também ficou fora por algumas horas devido a esses ataques recentes. Atualmente conseguiram remediar o problema, possibilitando que o site voltasse ao funcionamento normal.

Eles ainda lamentam profundamente a situação atual, até mesmo entendendo que muitos estão desapontados com essas dificuldades. Ressaltam que estão concentrando todos os esforços possíveis para proporcionar uma experiência de jogo livre de problemas de conexão para todos, o mais breve possível. Enquanto isso, vale ressalvar que todo cuidado é pouco. Principalmente em áreas perigosas!

Para obterem informações em relação a ataques DDoS visitem a seção de suporte técnico no Forum Oficial.

Tibia.com / TibiaBR.com




Abraço ;)

[]'s

Bla bla bla...sempre a mesma conversinha.

Citação:

---

Postado originalmente por Fuxo

Bla bla bla...sempre a mesma conversinha.

---

concordo com o cara ai em cima, eles sempre tao tentando resolver e nunca, conseguem sempre a mesma desculpa, depois vem com double xp achando q i semana resolve, nem c fosse 1 mes de double xp iam c redimir de todos os lvl, aol e blessing perdidas

e agora vem o update estragar mais alguma coisa no jogo
so lamentos pra cip

nunca acabarao :(
eu pessoalmente nao sofro com isso.. ate hj nao.. n entendo pq tanta reclamaçao

Citação:

---

Postado originalmente por Fugitoot

nunca acabarao :(
eu pessoalmente nao sofro com isso.. ate hj nao.. n entendo pq tanta reclamaçao

---

Pq muitos ja morreram por causa de kicks e legs recentemente.
Por isso as reclamações. E é ruim, vc quer ir em um lugar e nao pode ir por causa de kicks.

Mas eu não culpo a Cip. Tudo bem q as vezes eles erram e tals.. mas isso não é culpa deles, e sei q não é facil de resolver, pq se fosse ja teriam resolvido.
Isso é tão ruim pra eles quanto pra nós...
O jeito é esperar para que arrumem uma maneira de acabar com os DDoS, isso se for possivel :wscared:

ja que a cip pede para nós termos calma, por que ela n distribui estokes de aol e bless para caçarmors em paz?
e novamente... p.a indo embora :angry:

já que vcs são tão bons, vão lá na alemanha e resolvam o problema.

Concordo com a maioria dos jogadores, também gostaria de jogar sem ter problemas com o servidor (kick,lag,etc), mas os ataques DDoS são extremamente difíceis de serem prevenidos, muito menos extintos.

Vou expor um pouco o problema vivido pela Cipsoft em relação aos ataques DDoS.

Citação:

---

Atualmente, não há medida satisfatória que um site possa tomar para
mitigar um ataque DDoS a não ser com a colaboração dos upstream
providers e do(s) provedor(es) mais próximos da(s) origem(s) do ataque.
Não há como um dispositivo de rede impedir uma enchente de pacotes a
ele direcionados. Ele pode resistir bravamente , de pé, ao ataque, mas
nada poderá fazer quanto à saturação no meio de transmissão.
Fonte

---

Com esta informação já podemos entender boa parte dos entraves que a Cipsoft enfrenta. Os ataques DDoS são dificies de serem detectados por sua própria natureza, que consistem em utilizar milhares de computadores escravos(:eek:) para sobrecarregar um servidor. Atente para os tais "computadores escravos", aqui começa a dificuldade para detectar a fonte dos ataques (os hackers propriamente ditos), pois o atacante não efetua os ataques diretamente ao servidor (seria muito mais fácil de detectar ataques e prender o autor), ao invés disso, utiliza uma quantidade absurda de "zumbis" para fazer o serviço, resumindo o ataque é feito de forma indireta.

Para aqueles que estavam pensando:

Citação:

---

"Aff! Só no Tibia eu vejo esses negócio de ataques DDoS que não entendo nada :confused:. Eu quero upar, já perdi dois leveis por causa do lag!:17:"

---

Lei do engano. Os ataques DDoS são uma praga real no mundo da informática, quanto mais a internet é difundida mais computadores desprevenidos estão disponíveis para serem escravizados (Olha a bola de neve! :angry:), tendo em vista que a maioria dos usuários desconhecem estes aspectos (técnicos, diria eu). Aqui estão noticias de ataques:

Citação:

---

Ataques DDoS afetam 95% das empresas no Brasil
A BRconnection, empresa brasileira de segurança e gerenciamento de redes corporativas, divulgou nesta quarta-feira (17/11) dados revelando que 95% das empresas nacionais estão infectadas com algum tipo de vírus responsável por organizar ataques de negação de serviços (DDoS, na sigla em inglês).
Fonte

---

Citação:

---

Esse é um dos tipos mais eficazes de ataques e já prejudicou sites conhecidos, tais como os da CNN, Amazon, Yahoo, Microsoft e eBay.
Fonte

---

Não vou discutir as técnicas que são tomadas para reduzir os ataques DDoS para não deixar o post muito grande, mas quem estiver interessado pode dar uma olhada neste link(em inglês)
http://www.cisco.com/en/US/tech/tk59...80174a5b.shtml

O que fazer então? Esperar e torcer para que os infratores sejam detectados e devidamente punidos, para desencorajar outras a tentarem a fazer o mesmo, e assim cessar estes ataques que nos prejudicam.

Abraços.

Gostaria q acontecesse um update só pra resolver isso :triste:
se é q tem uma solução

cya

Seguinte, eu acho que é sim a culpa deles, acredito que eles não tem investido o suficiente para eliminar este problema.
O que eu penso eh o seguinte, se tem muitos atakes eles deveriam utilizar um sistema de controle de acesso ao servidor, seria o seguinte vamos la:

Vc tem um servidor, nesse servidor vc tem um IP um endereço eletronico onde o pessoal se loga no servidor ok? legal, o que acontece é que os kras tao atakando este IP e o que acontece? sobrecarga no servidor inteiro.

Eles deveriam criar um servidor somente para login, colocar um sistema melhor de autenticação, assim, se vc tem um servidor onde varias pessoas estão se conectando no server a torto e direito, a melhor forma de controlar o acesso eh proibindo o acesso correto? pois bem, se a CIP implemente um novo sistema de login, ele iria dizer ao servidor que comente tal IP ou somente TAL usuario podera acessar o kra.
Eu entendo que isto tem que ser melhor analisado, mais pq não tem DDos em lineage? Conquer? MU? e tantos outros jogos?
Acredito que tenham que fazer algum investimento maior para que isto seja corrigido, porém, não querem gastar grana com isso, pensem bem, pra que eu vou gastar 50 mil reais num sisteminha se eu ganho do mesmo jeito, pq os kras ainda estão pagando as PAs? eles não estão caçando. não estão upando mais o dinheiro ta entrando, morrem mais melhor pra gente, demora pra upar e tem que renovar a PA.

Sei la, acho que o que falta mesmo é investimento, exitem tantos jogos, e até mesmo jogos Free que tem aos montes pelo mundo não tem atakes DDos deste jeito. Pra mim é uma falta de respeito, descaso, falta de interesse, quem quer, consegue gente, não tem essa, quem bota dinheiro na mesa consegue o que quer, nem que for pra chamar os kras mais fodoes pra fazer parar, mais qual o interesse em investir nisso? como dizia minha mãe, "QUE VANTAGEM MARIA LEVA?" eu jogo tibia, gosto mto de tibia, parei no começo do ano por não ter como jogar com tantos kicks, agora veem me dizer que lamentam mto mais eles voltaram? As favas com este povo, são um bando de kras que querem é dolares e não ligam a minima pro que o pessoal ta passando no jogo.

Desculpem, mais quando vejo injustiça. não aguento, fico mto irritado hauhaahu

[]'s

Eu já estou de saco cheio, minha premmy acaba em 14 dias e não vou renovar, vou ficar jigando em área free até que essa situação se resolva, cada morte por causa de kicks custa 100k no mínimo (blessings + AOL), sem falar na XP e skills perdidos.

Citação:

---

Postado originalmente por MSHero

Concordo com a maioria dos jogadores, também gostaria de jogar sem ter problemas com o servidor (kick,lag,etc), mas os ataques DDoS são extremamente difíceis de serem prevenidos, muito menos extintos.

Vou expor um pouco o problema vivido pela Cipsoft em relação aos ataques DDoS.
...

---

Kra concordo com vc em mtos pontos, mais acho que o que acontece no tibia deixa-nos a impressão de um descaso completo, digo isto por que eh o seguinte, ninguem esta livre de um ataque deste, mais meu caro colega, quantos sites, quantos jogos existem na internet hoje em dia e vc não vê ninguem sendo KICKADO do servidor, isso vc não ve, um LAG aqui e ali sempre acontece mesmo e isso é comum, seja por DDos ou por outro fator, mais não vejo ninguem morrendo a torto e direito por que caiu o servidor, e que servidor de que jogo vc ja viu Mass KIck? onde cai todo mundo do servidor, no maximo, tua conexao fica lenta demais a ponto de não recuperar o buffer, mais meu amigo o tibia acontece de 5~10 kicks em tempos bons de DDos.

Agora, como eu disse, tem formas de controlar isso, se vc tem um IP vc pode fazer um servidor fazendo este filtro de entrada no mesmo, sei la bota um servidor interno onde o externo faz um link e somente ele com alguns niveis de autenticação te libera uma entrada e já era, o maximo que acontece, é o kra não conseguir logar por que o ddso ta nesse server, mais me dizer que não tem como fazer eu não acredito não, pode ser mto caro, mto complicado ou inviavel, mais trabalho na area de informatica a mais de 7 anos e sei que sempre tem como. Principalmente nisso.

Vc pode dizer, pow, mais o que esta propondo pode causar lags por causa do grande fluxo, mais antes lag controlado do que kicks dispersos concorda?

[]'s

Francamente, eu espero que esses problemas sejam corrigidos quando lançarem o update, porque tentar caçar e descobrir novas coisas com lags e kicks vai ser definitivamente.. dificil. Enquanto isso, torcemos para eles resolverem isso o mais rapido possivel. :(

Abraços.

Citação:

---

Postado originalmente por .:Matrix:.

Kra concordo com vc em mtos pontos, mais acho que o que acontece no tibia deixa-nos a impressão de um descaso completo, digo isto por que eh o seguinte, ninguem esta livre de um ataque deste, mais meu caro colega, quantos sites, quantos jogos existem na internet hoje em dia e vc não vê ninguem sendo KICKADO do servidor, isso vc não ve, um LAG aqui e ali sempre acontece mesmo e isso é comum, seja por DDos ou por outro fator, mais não vejo ninguem morrendo a torto e direito por que caiu o servidor, e que servidor de que jogo vc ja viu Mass KIck? onde cai todo mundo do servidor, no maximo, tua conexao fica lenta demais a ponto de não recuperar o buffer, mais meu amigo o tibia acontece de 5~10 kicks em tempos bons de DDos.
...

---

Também concordo com você, conheço vários outros jogos que não sei o porque (talvez não sejam atacados como atacam o tibia, ou eles conseguem resolver o problema de alguma forma...sei lá! são muitos fatores) não vejo muito problema com ataques DDoS.

Pensei também nesta idéia de um servidor dedicado a logins, mas não conheço a estrutura interna dos servidores do tibia e como eles estão dispostos e se isto realmente é possível e viável (o que adianta ser possível mas custar 500 mil reais?)

Mas criar um servidor que trate só de login pode ser muito pior! Porque?

Pense comigo nesta situação hipotética. Vamos assumir que 10 grupos de hackers estão atacando os diversos mundos do tibia com ataques DDoS. Os mundos estão dispersos em servidores. Alguns mundos são afetados, outros não. Agora imaginemos os mesmos 10 grupos de hackeres atacando o servidor (ou servidores) de login? Ninguém iria conseguir logar. Resolveu um problemão (ataques DDoS) mas ganhou outro... Servidores sem lag, sem kicks, mas sem players? :confused:
Me lembra muito no tempo em que não existia a fila de espera para entrar no jogo, você tinha que ficar incansavelmente tentando entrar (free account), já cheguei a vários e vários minutos de tentativa até desistir.

Por fim, acho que se o problema fosse tão simples, qualquer administrador de rede já teria resolvido, mas é preciso ponderar as medidas que serão tomadas além de analisá-las cuidadosamente, para não trocar um problema por outro.

Abraços.

Unica solução (na minha opinião) seria alto investimento em sistema de segurança prevenindo este tipo de ataque e outros que por ventura venham a ocorrer. Podem dizer eles investem sim, concordo, senão havertia muito mais problemas do que os atuais, mais como percebemos Tibia é alvo de varios tipos de ataque, outro dia tiveram que migrar os servidores Americanos para Alemanha, porque isso, creio (na minha opinião) que um investimento mais focado na area de suporte ou rever este tipo de serviço como ja disseram aqui é tercerizado, seria um começo, pacc, pagam para jogar e diante de vários regulamentos internacionais como nacionais (brasil e Alemanha) a partir do momento que vc paga por um produto ou serviço você tem o direito de exigir retorno ou a prestação de serviço a altura do contrato estabelecido. Sei que eles estão batalhando para resolver isso, só que ca entre nós! tá demorando hein.

Conheço um sistema de lojas Virtuais que é mais complexo do que sistema de jogo online o fluxo de pessoas entrando, comprando, sendo tranferidas para sites secundários (Bancos - Operadoras de Cartões Nacionais e INternacionais) chega a 1.000.000 dia ou seja olhem a proporção disso, ta certo qu é bem diferente, porisso eu disse é só uma comparação, mais os Servidores desses sistemas é aqui no Brasil e sustenta Lojas Brasileiras - Americanas - Européias - Asiáticas, ano passado tentaram realizar este tipo de ataque tentando fazer os sevidores entrarem em colapso simplesmente não conseguiram foram rastreados e se F...... geral e é sempre ou na maioria das vezes Concorrentes que pagam Hackers e Krackers para fazerem este tipo de "serviço".

Não estou criticando a CIP só coloquei minha opinião como todos aqui.

Valeu pela Informação Havengar..

hora de voltar pro godfather !

Para tornar mais real as coisas, outros jogos também são atacados. Achei vários notícias de ataques DDoS a sites e a jogos. Trouxe aqui para relatar a vocês.

Citação:

---

"Em Fevereiro de 2007, mais de 10.000 servidores de jogos online como Return to Castle Wolfenstein, Halo, Counter-Strike e muitos outros foram atacados pelo grupo hacker "RUS". O ataque DDoS foi feito por mais de mil unidades de computadores localizados na velha república da União Soviética, a maior parte da Rússia, Uzbekistan e Belarus (sei lá traduzir isso xD). Ataques menores continuam sendo feitos hoje."

---

(Tá meia boca a tradução mas acho que dá para entender :wscared:)

Traduzido da fonte: link

Nunca tive problemas com isso. Quer dizer, problemas já tive, mas nada grave, não morri. É só se cuidar quando estiver dando kicks e lags. Nâo entendo o porque das reclamações também.

Eu jah tive varios problemas com os lags de servers alemães...
E o pior eh q todos os americanos saum muito cheios... e eu q naum sou p.a. fico na mao...
Jah perdi uns 3 levels soh de lag...
=/

Citação:

---

Postado originalmente por silvathebest

Nunca tive problemas com isso. Quer dizer, problemas já tive, mas nada grave, não morri. É só se cuidar quando estiver dando kicks e lags. Nâo entendo o porque das reclamações também.

---

Mas é claro, nao podemos ir caçar nada que quisermos e alem disso temos que ficar nos previnindo caçando monstros que nao causem tanto dano e nao sejam tao perigosos. É o dinheiro da premium indo direto pro lixo, basicamente isso, eauheiaueh.

É verdade que eles nao tem culpa, afinal eles fazem o que podem, mas o problema aqui é que esses ataques já vem acontecendo desde o ano passado, eles precisam pensar rapidamente em algo antes que o problema comece a afetar a credibilidade dos jogadores, eles precisam ao menos tentar contornar esses problemas. :S

Abraços.

Mesma conversinha de sempre ²³³¹³²³¹¹²³¹¹³²¹³²¹¹²¹²³¹²³¹³¹³¹²³¹²³¹³¹²³¹²³³¹¹

Mudei de mundo americano pra alemão pq tava tendo kicks de mais em mundos americanos, agora os morderfoca começaram a atakar os servers alemães ¬¬ toma no de traz...

ja to caréca de sabe q DDoS n tem soluçao etc... as q tem sao demoradas e talz...
+ TO DE SACO CHEIO DE VER PRONUMCIAMENTOS , QUERO VER RESULTADOS!
C eles n conseguem resolver os problemas dos DDoS intao resolvam o dos Botters
RESOLVAM ALGUM PROBLEMA !!!!!!!!!

Nem vo ler, já sei que é a mesma conversa de sempre...

Bom pra deixar quieto todo mundo que tava reclamando que a CipSoft não havia colocado nada no site oficial. Fazer o que, o negócio é esperar. Felizes com isso é que eles não estão.

todo mundo sabe que ta uma Mer**
O pior é que não podemos fazer nada pra ajudar...

Sabe o que eu acho? Como que sites grandes, como terra, google, globo, uol, etc, conseguem se proteger desses ataques e o Tibia não?

Será que é falta de investimento? Será que o ataque DDoS é tão forte assim contra os servidores de Tibia?
Já penso se o site da Google recebesse um ataque desse? Pelo que parece é super mega hiper forte. Então derrubaria qualquer site.

Acho que essas hipoteses não são validas não é? O que acredito é que isso é falta de investimento em equipamentos de qualidade. Não estou dizendo que não estão fazendo nada, e sim que estão tentando superar os fatos de maneira errada. Deveriam investir em equipamentos melhores para segurar os ataques.

denovo.....

OLHA AI MINHA SUGESTÃO

solução

servidor1\
servidor2 ----Mundo do tibia
servidor3/


servidor1 ip 000-000-0002
servidor2 ip 000-000-0004
servidor3 ip 000-000-0006

mundo(if serv ip =000-000-0002)
conect= true;
else if serv ip =000-000-0004
conect= true;
else if serv ip =000-000-0006
conect= true;
else
conect= false;

Observação: O mundo tem um filtro q so recebe ips dos servidores

Assim si usarem ddos, vao ter q atacar os servidores, sendo assim so vc mudar de servidor q vai ta tranquilo, os tres servs si conectam ao mundo!:cool:


Agora nao sei quanto custa fiananceiramente, mais vai se caro pra caramba!
$$$$$$$$$$ talvez inviavel para o tibia de hoje em dia =/

Citação:

---

Postado originalmente por Dream.s

Francamente, eu espero que esses problemas sejam corrigidos quando lançarem o update, porque tentar caçar e descobrir novas coisas com lags e kicks vai ser definitivamente.. dificil. Enquanto isso, torcemos para eles resolverem isso o mais rapido possivel. :(

Abraços.

---

²

Vamos torcer para que esse problema acabe logo...

:triste:

Acho que uma palavra descreve essa situação: INCOMPETÊNCIA.

"Inclusive devido a força desses recentes ataques, às medidas que haviam tomado e que estavam sendo eficazes anteriormente, tem sido insuficientes agora."

Então quer dizer que o "grande e magnífico" investimento de novos hardwares não deu conta do recado? Volto a repetir: incompetentes.

sempre dizendo a mesma coisa =/

" Please they do not hunt, are in its houses relaxing, but it is clearly do not forget to pay to the Premium Account."

Thanks!

Ass:
Bozo Player

acho que se cair as vendas de P.A tanto direto pelo cip e pelo boa compra eles vão dar um jeito de resolver esse problema bem ligeiro pois quando dói no bolso a atenção é maior,por que é uma vergonha para a cip esse tipo de coisa principalmente em relação ao pessoal que esta pagando para jogar e na real nem esta podendo afinal de contas quem paga tem o direito de ser resarcido de alguma maneira pois´não deixa de ser um defeito do fabricante mas como sempre ficamos a ver navios, penso eu sera que vai continuar valendo apena pagar P.A mesmo com o update?

uma unica palavra(2)
Incopetencia.

Não culpo eles, mas tipow, eu n concigo ficar com o char online, e nem caçar, jah perdi quase uma semana d premium, espero q tenha um presente pra compença isso. :triste:

acho que nunca vão resolver isso não, e as morte que agente teve por causa disso , eles nem falaram sobre isso ainda e de deixar qualquer um com raiva...

Postando o mesmo que postei no outro tópico sobre DDoS, só para confirmar minha opinião.

Citação:

---

Há muitas pessoas no fórum que são crianças e palhaços.
Fica falando "Tibia/CIP tá uma merda", "Hail Kicksoft" ou bobeiras disso.

Só pensam no seu charzinho, em ficar com a bunda na cadeira e upar.

O Tibia/A CIP não é culpada desses ataques, não é fácil minimizá-los muito menos detê-los.
Esses Kicks e Lags são culpa dos próprios jogadores, pois são eles que fazem isso.
Falam tolices como se a CIP "ADORASSE" esses Kicks e Lags que somente faz ela perder dinheiro.
E vem alguns e dizem "A CIP nem server BR coloca", ah cara, pelo amor de deus!
Você conhece algum Host decente brasileiro? -.^
Tirando que boa parte dos "DDoSers" são Br's, se você um host brasileiro o Tibia não iria nem ficar Online....

Pelo amor de deus, parem de ser crianças e reclamar igual a uma e vejam a realidade.

Citação:

---

NAO ADIANTA ELES FICAREM DANDO EXPLICAÇOES RETARDADAS COMO ESSA-.-
Bom players:estamos tentando arruma os servidores!
grande merda!
acho que a maioria querem logo a soluçao,nao adianta fica falando¬¬

---

Pegarei este "SER" como exemplo.
Explicação retardada? PUFF, eles falaram o que está acontecendo.
SOLUÇÃO? OH! Realmente é simples...Vamos matar todos Crackers do mundo!!!!!shift+one
A CIP fez o seu trabalho, o CM deu uma declaração e está trabalhando nisto.
Se eles não falassem nada vocês ficariam criticando falando que a cip tá pouco se ferrando pros players, está aí, ela "apareceu" e voces? Continuam falando m*
Solução não é algo tão simples quanto digitar a sua contazinha e seu password no Client, tem muita coisa por causa disso que pessoazinhas pequenas não entendem.


Sem mais

---

Citação:

---

Postado originalmente por Fuxo

Bla bla bla...sempre a mesma conversinha.

---

²
com esses kicks e lag fdp n da pra caça,tem q fika nu dp ou em otra area segura,isso jah me custo uma morte e varios amigos meus tbm jah morrero ;@
mtus aki pagam p.acc ae começa essas merda ou seja.. vc paga p.acc pra No Caso "Nao Jogar" kero v kuando essa situaçao vai normaliza e tbm kero v como vai se os Dias de p.acc q quem paga merece de volta , pq com issu foi apenas grana jogada fora da parte de alguns.

Fim, JV Chequer disse tudo.
Se realmente não ligassem para os players, nem esse recado ela teria dado, todo mundo ia culpar sua própria conexão ou a sorte e ninguem chingava ela =D
Também não gosto disso, mas nem todo mundo é bonzinho =/

por esse motivo e por outro q n jogo mais ;P