Versão Imprimível
Tópico para a discussão do artigo publicado no :tbr:. Confira um trecho:
Leia na íntegra:Citação:
Há tempos que os jogadores de Tibia vêm sofrendo com lags em seus servidores. Muitas vezes a situação fica mais séria do que um simples lag e vários jogadores são automaticamente desconectados...
Entendendo o DDoS
Comentários são bem-vindos.
TibiaBR.com
Ótima matéria.
Realmente foi uma explicação bem superficial para leigos, mas muito boa.
Um bom artigo...e eu nunca vi um jogo ter tanto "nukador fake", Tibia de 10 jogadores, 7 dizem que nukam, e 1 só nuka de verdade...mas hoje em dia a coisa tá fácil, g3m, t50 :c
Eu depois de ler (li rapidamente, vou ler com mais calma depois)
tirei uma conclusão que poderia ser uma solução:
Essa guerra da cip contra os DDOS é antiga. A cip n vence se não bolar um contra ataque!Citação:
Suponhamos q neste momento estamos tendo ataques DDOS,nisso ao invez de aparecer a janelinha de que o server não está respondendo,
apareceria uma janelinha de alerta na tela alertando sobre o ataque, nela só teria a opção "ok"
Ao clicar em "ok" carregaria uma janelinha, que identificaria o vírus que está no seu pc e pesando o tibia, e apagaria, ou repararia ele.
Pronto, problema resolvido, os responsáveis pelo ataque perderiam uma legião de computadores-zumbi, e demorariam um bom tempo para fazer tudo de novo, com isso eles iriam desistir, pois haveria uma cura contra zumbi imbutida ao cliente do tibia.
Ainda não vimos a cip combater o DDOS, vimos ela "Defender com bom escudo (proxelic)" e "curar com boas potions (sistema de compensação)", mas dependendo do "combo (força do DDOS)" pode ser fatal (derrubando o server)... ai é batalha perdida... E não adianta "trocar de escudo" pois com o tempo, o exercito aumenta e o ataque fica mais forte. Não adianta, eles tem q bolar ideias de combate, e não ideias de reparo/defesa. Até um carro blindado é destruido dependendo da quantidade de tiros.
Podem achar minha ideia absurda talvez, mas o q temos a perder? este é um problema maior q o bot.
Investir em combater o DDOS é melhor do que investir em defendê-lo, esta é minha opinião, e espero que em um futuro nao muito distante possam bolar alguma coisa, pois eles são muito engenhosos.
A minha ideia foi "uma das possiveis formas" mas a cip tem capacidade pra bolar ideias muito melhores.
Eu acredito nisso, e espero q em um futuro nao mt distante ela arregace as mangas e vença de uma vez por todas os DDOS, não com medidas preventivas, ou reparos, mas sim com um.
Eu acho que você não entendeu. O vírus que pode fazer com que seu computador ataque um servidor trabalha por conta própria. Não importa se a pessoa sequer tem o Tibia no computador. É um famoso Trojan Horse. Uma senhora que só usa seu computador para ver as notícias de sua igreja pode estar infectada com esse vírus, daí alguém poderá secretamente comandar para que esse vírus faça ataques em qualquer lugar, em qualquer servidor, seja de Tibia, seja de qualquer coisa na internet.Citação:
Postado originalmente por The Manson
Mas mesmo imaginando um cenário onde essa sua solução proposta fosse possível, é como está escrito no artigo: "Esse é apenas 1 dos tipos de ataque DDoS. Existem inúmeras outras maneiras de fazer das quais não entraremos em detalhes. Ataques mais bem elaborados e mais eficientes são sim possíveis."
No final das contas, isso que você disse não resolveria muita coisa.
Obrigado por esclarecer ;) neste caso o q resta é defender o ataque ?não haveria uma forma de combater, ou pelomenos identificar de onde vem o "dono" do ataque para q ele seja punido na vida real? (isso provavelmente é um crime, n tenho certeza) xdCitação:
Postado originalmente por Flashbek
Sim, isso em teoria é possível. Mas é outra coisa que está escrito no artigo: "Mas o servidor não distingue quais endereços estão enviando requisições porque estão jogando e quais endereços estão apenas enviando requisições para travá-lo, dificultando muito a identificação dos atacantes."Citação:
Postado originalmente por The Manson
Mesmo que identifique a origem do ataque, seria muito difícil chegar até o responsável porque, se for um cara que sabe o que faz, ele no mínimo se esconderá atrás de algum proxy (não estou falando de proxy que melhora seu lag, apesar da ideia ser a mesma), tornando-o praticamente não rastreável.
Mas a CipSoft já disse que o combate ao DDoS deles é feito em 3 níveis: primeiro, melhorar o hardware (equipamentos) e o software (programas) de seus servidores; segundo, contratar empresas que lidam com isso (Prolexic) e, terceiro, identificar e punir judicialmente os autores. Eles dizem que entram em contato até com a Interpol se for preciso. Eu não sei se existe esse FAQ traduzido, mas é aqui que a CipSoft fala disso.
uma coisa que acho que faltou você comentar, é que servidores de jogos são mais sensíveis a ataques DoS, visto que, se o DoS ocorre em um site, por exemplo o tibiabr ou o uol, qualquer um, nao vai fazer diferença voce fazer 1 request e receber a resposta em 600ms ou 2000ms ou 30ms, apenas a pagina vai abrir mais rápido, já em um jogo, o tempo de resposta rápido é extremamente necessário para uma experiencia melhor de gameplay.
Outra coisa que voce não comentou e eu não sei como funciona, exemplo, hoje o tibia esta atrás do cloud da prolexic, é bem sabido que eles tem poder de mitigation de ddos muito grande, mais de 100gbps e mesmo assim acabamos sofrendo com ddos no tibia, eu me recuso a acreditar que os nerds tibianos tenham uma botnet que chegue perto da capacidade de mitigation deles, entao minha pergunta é o seguinte, sera que o plano que a cipsoft contratou preve uma proteção permanente ou até um certo nível (de banda) ou então será que o plano deles preve algo do genero que a partir do primeiro ataque são mudados os dns do tibia e provedores para alternar para que o tráfego sera redirecionado para dentro da rede prolexic(isso seria possivel com um ttl baixo no servidor dns).
sei que essas perguntas que eu levantei não são perguntas leigas, talvez seja por isso que você não mencionou no seu artigo, demais esta bem legal, abraço.
Flashbek, você disse que os ataques podem acontecer de diversos computadores, até mesmo quem nem tem Tibia, e a CIP não bloqueia por medo de bloquear um jogador que está realmente jogando sem querer derrubar o sistema. Será que não há uma rota que o jogadores de dentro do jogo possam fazer para identificar quem está no jogo? Tipo uma ação, um dialogo com o algum NPC, sei lá?!?
:coolface: + Cartão clonado = Comprar uma Shell
/\
Menininho do mal
:ilied: + .:trolldad:
Menininho do mal + perdendo war / sem nada pra fazer = :lolguy: Derrubar o Tibia
:lachrymose: + :actually: = :rageface:
Cipsoft + Prolexic
Essa parte do tempo de resposta eu coloquei no artigo de maneira bem sutil para não entrar em detalhes, para não precisar ficar mostrando tempos em microssegundos. Isso está subentendido aqui: "Isso quer dizer que cada movimento que você faz no jogo é uma requisição que é enviada ao servidor responsável pelo mundo que você está "logado" e, para cada requisição recebida por ele, é gerada uma resposta que é enviada de volta para você. Isso é constante, já que no Tibia não existe "loading"."Citação:
Postado originalmente por arvoredunatal
E sim, não entrei em detalhes sobre mitigação, capacidades e etc. porque sairia do foco que era explicar o básico, realmente para leigos. Mas é, eu não sei responder se são os ataques que são fortes ou se o plano da CipSoft que é fraco... A única coisa que eu sei é que muitas vezes que você usa tracert para verificar sua rota para algum servidor de Tibia, um ou mais saltos, antes de atingir o servidor, são endereços da Prolexic.
Isso não tem nada a ver com o que acontece dentro do jogo e sim fora. E fora dele, em nossa rota, muito dificilmente a CipSoft pode fazer alguma coisa pois é o que eu disse lá no final do artigo: "Esse caminho é o que chamamos de rota e, se algum servidor dessa rota estiver sofrendo um ataque, você não conseguirá passar por ele e, consequentemente, não conseguirá efetuar o login no jogo e, se conseguir, poderá cair facilmente e sofrer com lag. Esse tipo de ataque a Prolexic não defende e o sistema de não perder nada ao morrer não funcionará, pois ambos estão relacionados diretamente ao servidor do jogo." Ou seja, 'não é da jurisdição deles'.Citação:
Postado originalmente por Elwysse
Existem sim maneiras de tentar identificar, mas não são fáceis e muitas vezes não são precisas. Só que a CipSoft não bloqueia apenas por medo. Pensa que você joga Tibia mas está com o vírus que faz de seu computador um zumbi. Seu IP seria bloqueado também. Esse tipo de vírus não é aqueles que se pega ao tentar baixar um bot ou algum programa ilegal do jogo, esse vírus está em todo lugar da internet, afinal, seu propósito é bem mais do que simplesmente atacar um servidor de Tibia.
Entendido Flashbek ): é uma pena, é que eu não entendo disso realmente!
Parabéns pelo artigo, Flash.
DDOS é um problema tão complicado, que nem precisa atacar os servidores da Cip diretamente. Tem um time que joga em uma região, outro time que é contra vai e derruba a rota deles, pronto, matou todo mundo sem nem ter que atacar o servidor da cip. Neste caso que citei, acabam interrompendo a internet de muita gente, ai tem mais chances de dar rolo.
O seu artigo ficou show de bola!!! agora entendi porque ele demorou tanto para sair ^^
Parabéns e tbm quero acrescentar que a ansiedade da espera valeu a pena! hahaha
Ótimo artigo Flash, deu pra todo mundo entender melhor. Só acho que o DDoS não acabará nunca, a menos que inventem uma forma de aprimorar as funções do servidor de uma forma que detecte todos os que tentarem derrubá-lo, mesmo os mesmos usando proxy, ou simplesmente se guiando pelos seus rastros deixados. Isso seria meio impossível, mas não custa sonhar, né.
Belo artigo, muito bem feito mesmo, mas assim, pelo menos pra mim, depois de ler e reler tudo o que vc escreveu, eu penso que a frustração continua e a sensação de que não há o que se fazer também... infelizmente... :(
Ótimo artigo, ficou bem explicado.
A luta é difícil e constante.
A cip atualmente têm varios problemas.
Bot
kicks
Caida de players online
"Gráficos"
Ser apenas em Inglês
Infelizmente o jogo parou no tempo e não evoluiu para que novos players pudessem jogar.
Esse negócio de tutorial em rook para novos jogadores, foi a maior besteira que já vi.
Quer que um novo jogador brasileiro comece? O jogo deveria ser também em português-Brasil.
Só sei que quando vejo a sigla DDoS imediatamente lembro do caso do Brutinho e morro de rir.
Gostei da matéria, parabéns!
Só nunca vou entender porque alguém derruba o Tibia!
Otima Explicação, esclareceu muitas duvidas que eu ainda tinha sobre os DDoS....
Flash mto zuero até em artigo oficial é engraçadinho ...
bela materia!
como jogadora estou perdendo tempo e dia de premium account e,
junto com isso, tempo de jogo, que poderia ser usado para conseguir experiência, para poder "upar"
Além, claro, das inúmeras mortes daqueles que ainda assim resolvem se aventurar em alguma hunt perigosa.
Compensar os jogadores não resolve o problema,mas é justo por que nao temos culpa e pagamos premium account.
Astera hoje tá lagada o dia inteiro, impossivel de jogar.
não consegui logar no jogo durante o dia inteiro
Infelizmente isso pra mim parece um post antigo, de 8 anos atrás pelo menos. Estou retired há uns 4 anos, e nada mudou com relacao a esse assunto. Nao é resolvido, ninguem é punido e nao melhora, é sazional.
Coincidência ou não, toda vez que está perto do UPDATE e após o mesmo é uma série de desculpas da CIP sobre os problemas de conecção: ora é ataque DDoS, ora é problema interno do servidor e a velha desculpa de sempre: "desculpe por algum transtorno causado". Já postei uma resposta em uma das inúmeras vezes que aparece artigo sobre isso e chamei a atenção sobre as coincidências com o UPDATE. Porque sempre no mês anterior e no mês posterior ao UPDATE essas coisas acontecem? Anotem ai que teremos um período de relativo sossego entre agosto e início de novembro. Depois voltam as turbulências na 2ª quinzena de novembro e no mês de dezembro. Paz de janeiro a maio e turbulências entre junho e julho. Todo ano é isso. Acho que a coisa rola mais pro lado da incompetência. Por essas e outras que infelizmente o TIBIA está em decadência. Basta checar todos os dias o número de jogadores ON nos mundos: cada dia menos, haja visto a necessidade de se fundir mundos com prejuízo para os jogadores sem ressarcimento nenhum por parte da CIP. Se eu estiver errado que me provem o contrário.
E como você explica a turbulência que ocorreu em agosto do ano passado? Não é período de update...Citação:
Postado originalmente por Coyote Mui Male
Se você está lembrado, o update de julho do ano passado foi em suaves prestações. Começou em julho, a 1ª fase, e só foi concluído em final de agosto.Citação:
Postado originalmente por Flashbek
parei de joga tibia faz uns 3 meses e desde entao jogo TERA, e agora agora nao vi nenhum kick, ataque, ow algo do genero! nao da pra entender que hoje em dia tem inumeros jogos de mmorpg mais so o tibia que vemos nessa situação!!! eh triste isso um jogo com tantas historias, nenhum jogo de hoje se compara com o tibia, (minha opinião) mais infeslizmente essa eh a realidade, vc paga premium e eh "obrigado" a pagar proxy ! eu duvido q hoje exista alguem que nao joga com proxy! eu jogo desde 7.6 e naquela epoca eu jogava em internet discada de 56kbps, hoje tenhu net de 10 mega e nao consigo jogar sem pagar proxy!
Eu jogo sem proxy ;)Citação:
Postado originalmente por mallandro
Penso que muito dos lags kicks se deve a jogadores insatisfeitos com sua falta de conquista pessoal.
Em junho, Calmera teve duas semanas de mass kick e lag. Todo mundo tava reclamando e mandando email pra Cip. Eu morri em Mistrock e mandei email pro suporte reclamando. Olha o que o cara respondeu:
O sistema deles falhou e ficou por isso mesmo. E assim, essa foi a primeira e última vez que comprei Premium Account. Um cliente a menos.Citação:
"Sentimos muito por sua conta ter sido afetada por problemas de conexão. Nós sabemos que tais incidentes são muito irrtantes, mas esperamos que você entenda que num ambiente volátil como a internet, problemas de conexão nunca podem ser contornados totalmente.
Mas por favor perceba que, apesar disso, não significa necessariamente que o seu personagem perdeu experiência e skills. Se o seu char morreu e nosso sistema identificou um mass kick como causa, ele não perderá nada (nem mesmo itens) OU (se o kick foi identificado depois da morte) o personagem pegará de volta seus skills/xp/blessings no próximo login no jogo. Por favor perceba que nem todos os kicks são mass kicks ou reconhecidos como tal. Sinto informar que em tais casos, nenhuma compensação é dada.
Nós sugerimos o seguinte: se você ainda não fez login, faça-o novamente. É possível que você receba compensação automática. No entanto, se você não ainda recebeu compensação automática por essa morte, então sinto dizer que não há nada que possamos fazer no seu caso.
Kind regards,
Bolkar
Tibia Customer Support"
Faltou na minha opinião salientar o que é óbvio, mas que escapa aos imaturos que fazem esses ataques. A CIP como qualquer outra empresa faz mensalmente a conta para chegar à conclusão sobre estar tendo lucro ou prejuízo, se tem lucro, se esse lucro é suficiente, se vale a pena continuar, porque se não valer, eles simplesmente vão se retirar do mercado, estão esses irresponsáveis causadores desses ataques podem perfeitamente estar pavimentando a estrada que finalmente vai levar a CIP a partir para outro jogo, outra direção, e todos os bens ganhos por esses babacas que fazem esses ataques vão virar fumaça, como o próprio jogo, portanto, um pouco de bom senso iria resolver o básico, pelo menos evitar o fechamento da CIP, que na verdade vai funcionar enquanto valer a pena, quando não valer mais, azar de quem jogava, inclusive dos imaturos que levaram a tal desfecho.
- - - Atualizado - - -
E acrescentando ainda que considero o esforço da CIP muito acanhado para a dimensão do problema, outra empresa no lugar da CIP já teria quadros próprios de pessoal para mitigar esses ataques, seja distribuindo os servidores do jogo (por funções e não por mundo) de forma que um ataque nunca interrompesse a jogabilidade, seja no ataque tradicional ao problema atuando nos servidores. Tais melhorias deveriam vir por ocasião da finalização do novo cliente (que já deveria estar pronto) pois afinal quantas empresas têm dois anos para dar resposta a um problema tecnológico ??? A maioria tem bem menos do que isso, a CIP está escorregando a dois anos sobre o mesmo problema e ainda não conseguiu sequer evitar de sair do ar, está simplesmente deixando milhares de clientes fora do jogo se eles não tiverem um proxy, a atuação da CIPSOFT está simplesmente pífia, um pouco de vergonha na cara e atitude não fariam mal a ninguém.
:tbr:. No caso, bloquear alguns IPs pode resultar no bloqueio de um jogador inocente. Portanto, essa saída, que aparenta ser simples, não pode nem ser considerada pois, já não basta o jogador estar sofrendo com lags e mass kicks, ele ainda correrá o risco de ter seu IP banido injustamente? Não, isso não irá acontecer.
Foi uma ótima explicação. E agora, que estou bloqueado, perdendo dias de premmy e não consigo logar nem em outro ip, o que faço?
Leia na íntegra:
Entendendo o DDoS
Comentários são bem-vindos.
TibiaBR.com[/QUOTE]