Blog do Craban sobre DDoS (Atualizado em: 25/09)

[Leobahia]

Ter condições até tem sim, mas está derrubando com ajuda de amigos http://www.flogao.com.br/diferenciadoo esse é um dos que está ajudando ele.

Não acredito que seja com "botnet de aluguel" pelo fato de não ter como esconder o IP real delas na hora de um ataque, os caras da Cipsoft não são amadores a ponto de pegarem ataques com IP real dos servidores (bots) e não bloquea-los e colocarem em uma blacklist.

A minha opinião é que ele alugou algumas máquinas com uma banda alta (diria 1 GB de conexão) próximas fisicamente dos servidores que ele tem como alvo para atacar, por exemplo, para um atacante basta ver onde estão localizados os servidores dos USA do Tibia por exemplo, e contratar máquinas com cartão clonado próximas geograficamente dos servidores, assim ele consegue um ataque muito rápido e eficiente. Os ataques são feitos com uma ferramenta chamada T50 é a mais eficiente do mercado para essa finalidade, ela foi criada com intuito de testar redes e acabaram alterando o código dela e liberando para atacar qualquer IP da Web.

Uma outra questão que pode estar acontecendo é se as máquinas que ele usa a conexão, não são da mesma empresa que hospeda os servidores do Tibia, assim ele faria um ataque da própria "intranet" e o host não bloquearia.

Esqueçamos essa questão do cartão clonado, já vi em outro post seu que é bem possível que ele esteja usando essa prática para realizar o pagamento mas, tirando isso, você acredita que essa logística toda envolve quanto em dinheiro?

[LuKa$]

Esqueçamos essa questão do cartão clonado, já vi em outro post seu que é bem possível que ele esteja usando essa prática para realizar o pagamento mas, tirando isso, você acredita que essa logística toda envolve quanto em dinheiro?

Na minha opinião 10 GB seria suficiente para derrubar a conexão dos servidores (talvez até menos), cada máquina com 1 GB de conexão custa em torno de 200 - 300 reais, 300 x 10 = 3 mil reais.

Mas quem iria ligar para esse valor se o dinheiro não é seu mesmo?

[Leobahia]

Na minha opinião 10 GB seria suficiente para derrubar a conexão dos servidores (talvez até menos), cada máquina com 1 GB de conexão custa em torno de 200 - 300 reais, 300 x 10 = 3 mil reais.

Mas quem iria ligar para esse valor se o dinheiro não é seu mesmo?

Vdd. Mas o que tento analisar é o valor pela qual a Cip está pagando por não ter feito uma politica de prevenção.

[LuKa$]

Mais um post do Craban agora, sobre isso.
================================================== ====
#Getting ready for GDC

Getting ready

This is also just to let you know: I am packing my stuff and preparing for GDC and Gamescom this coming week.

There are always some very interesting lectures at GDC, but the more fruitful part is meeting many other game devs and talking with them. The games business has a very friendly atmosphere which means that usually, game devs talk quite openly also with competitors. Sometimes, it feels even like we are helping each other where we can rather than fight over market shares. This is especially the case when it comes to security and stability of the service. I remember talking with people from EA and Bioware in a security round table 2 years ago where the stance was basically that if "one of us" (game services) gets hacked, it reflects badly on the whole games industry and therefore, we game devs are actually sitting in the same boat when it comes to security. I also notice that stance very much when it comes to cheating. That is also why I know of many other games about their situation concerning attacks, security and cheating, because I have talked with their devs on several occasions.

Anyways, I will go see many lectures there, I will hopefully meet a lot of interesting people to talk spontaniously to about their approaches to certain problems and I already have a ton of meetings scheduled with several potential partners for us. Many of those meetings are actually also concerning hosting, defense etc, so I am working there too on these issues and following up on some of the conference calls we already had this week.

I will however monitor the progress of the team from there and will also keep you posted here on any changes on our side.

I have to pack up now, I don't know whether I have internet on the train, if I do, I'll use that time to read and post some more from the train.

Greets
Crab

Link: http://forum.tibia.com/forum/?action...6#post35313726

[Juno]

Na minha opinião 10 GB seria suficiente para derrubar a conexão dos servidores (talvez até menos), cada máquina com 1 GB de conexão custa em torno de 200 - 300 reais, 300 x 10 = 3 mil reais.

Mas quem iria ligar para esse valor se o dinheiro não é seu mesmo?

5~6 gb é suficiente pra derrubar tudo.

[Skiann Torphyx]

Agora pouco parece que deu kick no servidores americanos, estavam todos com menos de 10 online.

Vamos ver se amanhã sai alguma coisa do sistema para recompensar em caso de kick.

@ OFF

Nossa estava olhando World Board e nunca vi tanto "esperto" metido a bandidão falando besteira ao mesmo tempo, o pessoal é esperto o suficiente em fazer ameaças de morte com noob char achando que ninguém vai saber. Para quem faz isso tome cuidado, pode entrar policia no meio de tudo isso e complicar.

[Elite Marduk]

Brutinho braços de t-rex ñ tem PvP p vencer guerra, triste =s

@Topic : Craban fala muito bem, pqp.

[Mystckawa]

Na boa, tão tentando resolver privilegiar alguns pelas perdas no jogo ok. Mas no Geral todos estão perdendo Premiun Time. Pelo menos para mim que sou mage, diz ai qual é o mage que se arriscaria a ir hunt numa crise dessas? E quando o servidores ficam off para manutenção ou algo parecido? A cip não para de descontar premiun time. Não me levem a mal não pessoal, mas é um ponto que levantei para que olhem para um outro problema em relação aos atakes. Critica construtiva tbm é um geito de melhorar o jogo.

[bernardofbf]

SE A CIP SABE QUE É O TAL DE BRUTINHO QUE ESTA FAZENDO ISSO TUDO PQ ELA NÃO FAZ NADA CONTRA ELE??
NO FORUM DE ELERA ELE DEIXA MUITO CLARO Q É ELE Q ESTA NUKANDO OS SERVIDORES AMERICANOS.
VAMOS VER MINHA ESPERANÇA É QUE AMANHA OS SERVIDORES AMERICANOS ESTEJAM ON.

[Igoor Arantes]

Ele ja falo que nao nuka mais sv americano, se sv europeu começar a kickar, é o bolacha de askara, e o proprio brutinho ja ffalou q se o bolacha nukar europeu ou americano ele vai divulgar td do bolacha...