Mass kicks

[LuKa$]

American servers offline

Well, unfortunately, the attackers found out the new addresses of our servers and attacked those directly behind our proxies. The attacks were so strong that they threatened the service of our ISP to all its clients. Therefore, our ISP has taken our service in the US offline for now. We decided that we will not run the risk of taking them back online tonight. We will consider other options.

Decision for a mitigation service

Last night, the decision was finalized and the contract signed. For those who are interested: We are going with Prolexic. Today, we will set up a timeline for the setup of their service. I will update you with that timeline later on today.

Greets
Crab

Como disse no meu post anterior http://forums.tibiabr.com/showthread...17#post6697700, mentiram até onde deu sobre atacarem as rotas, os ataques eram diretamente a eles e a prova foi essa nova estrutura.

Adiantou alguma coisa bloquear trafego que não seja do proxy deles para EUA e Europa? Como disse podem mascarar isso com facilidade.

Os servidores da Amazon desligaram a conexão das máquinas deles para que não comprometa outros clientes, o que aconteceu se tem o nome de "null route" quem quiser entender melhor http://en.wikipedia.org/wiki/Null_route - tradutor: http://translate.google.com.br/#en/pt/

Estou quase considerando o absurdo que o brutinho disse sobre possuirem 40 Gbps. Não dúvido que agora que ele foi deletado comprou novas máquinas e o ataque ainda está maior.

[Ignus]

American servers offline

Well, unfortunately, the attackers found out the new addresses of our servers and attacked those directly behind our proxies. The attacks were so strong that they threatened the service of our ISP to all its clients. Therefore, our ISP has taken our service in the US offline for now. We decided that we will not run the risk of taking them back online tonight. We will consider other options.

Decision for a mitigation service

Last night, the decision was finalized and the contract signed. For those who are interested: We are going with Prolexic. Today, we will set up a timeline for the setup of their service. I will update you with that timeline later on today.

Greets
Crab

Como disse no meu post anterior http://forums.tibiabr.com/showthread...17#post6697700, mentiram até onde deu sobre atacarem as rotas, os ataques eram diretamente a eles e a prova foi essa nova estrutura.

Adiantou alguma coisa bloquear trafego que não seja do proxy deles para EUA e Europa? Como disse podem mascarar isso com facilidade.

Os servidores da Amazon desligaram a conexão das máquinas deles para que não comprometa outros clientes, o que aconteceu se tem o nome de "null route" quem quiser entender melhor http://en.wikipedia.org/wiki/Null_route - tradutor: http://translate.google.com.br/#en/pt/

Estou quase considerando o absurdo que o brutinho disse sobre possuirem 40 Gbps. Não dúvido que agora que ele foi deletado comprou novas máquinas e o ataque ainda está maior.

Havia interpretado de outra forma o que disse o Craban, foi o Amazon ou a operadora de internet que cortou o serviço da Cip?

Pra mim é estranho porque sempre que leio ISP penso na operadora aehuueahuha

Lista de clientes da Prolexic não me impressionou aeheuahuha

[LuKa$]

Havia interpretado de outra forma o que disse o Craban, foi o Amazon ou a operadora de internet que cortou o serviço da Cip?

Pra mim é estranho porque sempre que leio ISP penso na operadora aehuueahuha

Lista de clientes da Prolexic não me impressionou aeheuahuha

Se não conseguirem agora não conseguem mais.

http://www.prolexic.com/customers.html

[Willianpm]

Havia interpretado de outra forma o que disse o Craban, foi o Amazon ou a operadora de internet que cortou o serviço da Cip?

Pra mim é estranho porque sempre que leio ISP penso na operadora aehuueahuha

Lista de clientes da Prolexic não me impressionou aeheuahuha

Não, os servidores do Tibia não estão na Amazon como muita gente pensa, apenas a parte do Ciproxy ficou hospedado na Amazon.

Quem cortou o serviço foi o ISP, que é o provedor que fornece internet aos servidores do Tibia. O corte foi feito porque o ataque estava prejudicando os outros clientes da rede.

É como se eu e você fossemos vizinhos, e usamos internet da GVT, então um dia eu sou atacado, mas o ataque é tão grande, que chega a te prejudicar também pois estamos conectado a mesma rede da mesma região. Ai para você e os outros vizinhos que tenham internet GVT e usem o mesmo cabeamento não serem prejudicados, eles cortam a minha internet temporariamente.

Eu acredito que os ataques não estão sendo feitos com botnet, pois um ataque com botnet se concentra em regiões especificas na maioria das vezes, basta bloquear uma região e o ataque é mitigado, e não há como um spoofing (mascaramento) de nº IP em massa dessa maneira. Procure uma ferramenta para DoS / DDoS chamada T50 e veja o que ela faz, ela foi criada por um Brasileiro não com a intenção que está sendo usada hoje em dia.

Cara, o T50 é bom, eu uso ele, como também uso v3m entre outros para teste de estres na rede.

Mas você tendo um link bom, pouco importa o programa que você vai usar, nenhum ataque vai ter potencia sem que você tenha um link a altura.

faz muito tempo que os caras não atacam com botnet lol, alias nunca que botnet derrubaria o tibia assim.

e sim é oque o luka$ falou, os caras tem "maquinas virtuais", alugam vps em site de host gringo.

Olha, quanto a isso eu acho que teria que realmente ver, saber, pois eu tenho quatro VPS de exelente qualidade, espalhados em tres continentes diferente, mas somando eles não chegam a 4 Gbps de up link.

E outra, o link não é constante, ele tem picos, nem sempre atinge o valor máximo da conexão, na verdade o valor máximo é atingido apenas no inicio, depois ele decai e mantém em baixa.

Por isso eu não descarto não o uso de uma rede de botnet.

@DDoS

Já vi alguém falar aqui, mas alguns não leem os comentários, então vou reforçar.

O que aconteceu é que o responsável pelos ataques escaneou a rede nova, e conseguiu descobrir os IPs dos servidores do Tibia que estavam atras dos proxy que foi implantado na sexta-feira.

Resumindo, estão atacando diretamente o servidor do Tibia, e não os proxys como a maioria pensava, inclusive eu.

[LuKa$]

E outra, o link não é constante, ele tem picos, nem sempre atinge o valor máximo da conexão, na verdade o valor máximo é atingido apenas no inicio, depois ele decai e mantém em baixa.

Por isso eu não descarto não o uso de uma rede de botnet.

@Willianpm

Esses caras que derrubam o servidor do Tibia com certeza já alugaram as máquinas com essa intenção, então eles devem ter alugado proximas fisicamente dos servidores do jogo para que não haja esse problema de constância, ou "distância" digamos o português claro.

[Willianpm]

@Willianpm

Esses caras que derrubam o servidor do Tibia com certeza já alugaram as máquinas com essa intenção, então eles devem ter alugado proximas fisicamente dos servidores do jogo para que não haja esse problema de constância, ou "distância" digamos o português claro.

Hmm, realmente, tens toda razão, eles podem estar fazendo exatamente isso, já que são jogadores de Tibia, e sempre tiveram a intenção de favorecer a eles com os ataques.

E também veja, que apenas uma das três pessoas por trás disso conseguia derrubar os servidores Europeus do Tibia, aumentando ainda mais sua tese. Já que os VPS para derrubar os Europeus fica longe do Americano, e os Americanos longe dos Europeus.

Mas não descarto outras possibilidades também.

[sira]

Concluindo tudo.
tamo lenhado, a cip ta levando uma surra pra um lote de gordinho escroto, que não come ninguém e viu seu mundo cair pq perdeu a guerra em Elera.

[Malucovisk]

American servers offline

Well, unfortunately, the attackers found out the new addresses of our servers and attacked those directly behind our proxies. The attacks were so strong that they threatened the service of our ISP to all its clients. Therefore, our ISP has taken our service in the US offline for now. We decided that we will not run the risk of taking them back online tonight. We will consider other options.

Decision for a mitigation service

Last night, the decision was finalized and the contract signed. For those who are interested: We are going with Prolexic. Today, we will set up a timeline for the setup of their service. I will update you with that timeline later on today.

Greets
Crab

Como disse no meu post anterior http://forums.tibiabr.com/showthread...17#post6697700, mentiram até onde deu sobre atacarem as rotas, os ataques eram diretamente a eles e a prova foi essa nova estrutura.

Adiantou alguma coisa bloquear trafego que não seja do proxy deles para EUA e Europa? Como disse podem mascarar isso com facilidade.

Os servidores da Amazon desligaram a conexão das máquinas deles para que não comprometa outros clientes, o que aconteceu se tem o nome de "null route" quem quiser entender melhor http://en.wikipedia.org/wiki/Null_route - tradutor: http://translate.google.com.br/#en/pt/

Estou quase considerando o absurdo que o brutinho disse sobre possuirem 40 Gbps. Não dúvido que agora que ele foi deletado comprou novas máquinas e o ataque ainda está maior.

Interessante, mas acredito que eu e boa parte do fórum aqui não entende nada disso. O que seriam esses 40 gbps? Uma rede de computadores mandando ataques? Vc teria ideia de quantos pc's fariam isso? O que o brutinho teve que contratar para ter esses 40 gbps?

Tem como deixar isso mais claro?

[LuKa$]

Interessante, mas acredito que eu e boa parte do fórum aqui não entende nada disso. O que seriam esses 40 gbps? Uma rede de computadores mandando ataques? Vc teria ideia de quantos pc's fariam isso? O que o brutinho teve que contratar para ter esses 40 gbps?

Tem como deixar isso mais claro?

Ele disse ao Portal Tibia que foram 4 máquinas apenas de 10 Gbps de conexão cada.

Para vc ter uma idéia do que são 40 Gbps.

Imagina ai que sua conexão é de 10 Megabytes (10 MB), 1 Gigabyte são 1000 Megabytes (1000 MB), 40 Gigabytes (Gbps) são 40 mil Megabytes (40000 MB) de conexão.

40 mil "Megabytes" (MB) = 40 Gigabytes (Gbps).

Um ataque DDoS nada mais é que uma "briga" de conexão, quem tiver a conexão maior ganha e inunda a outra de requisições fazendo com que ela não responda mais e negue serviço.

Essa nova empresa que a Cipsoft está contratando já recebeu ataque de 167 Gbps e filtraram sem que o cliente caia, e eles tem uma proteção máxima de 800 Gbps e pelo que li estão trabalhando para ter até 1,2 TB de banda para proteção.

[Jurandir]

Ele disse ao Portal Tibia que foram 4 máquinas apenas de 10 Gbps de conexão cada.

Para vc ter uma idéia do que são 40 Gbps.

Imagina ai que sua conexão é de 10 Megabytes (10 MB), 1 Gigabyte são 1000 Megabytes (1000 MB), 40 Gigabytes (Gbps) são 40 mil Megabytes (40000 MB) de conexão.

40 mil "Megabytes" (MB) = 40 Gigabytes (Gbps).

Um ataque DDoS nada mais é que uma "briga" de conexão, quem tiver a conexão maior ganha e inunda a outra de requisições fazendo com que ela não responda mais e negue serviço.

Essa nova empresa que a Cipsoft está contratando já recebeu ataque de 167 Gbps e filtraram sem que o cliente caia, e eles tem uma proteção máxima de 800 Gbps e pelo que li estão trabalhando para ter até 1,2 TB de banda para proteção.

Só uma pequena correção:

"b" minúsculo faz referência a bits, e não bytes, portanto, 40Gbps seriam 40 Gibabits/s, o que seriam 5 Gigabytes/s (5 GBps).

Quem ataca manda muita informação para o servidor processar. Se o servidor não aguenta fazer tanto download dessa informação, ele tem duas opções, ou cai ou coloca as requisições em fila para ir processando.

Só que os provedores (ISP) derrubam os serviços dos próprios clientes quando veem que aquele serviço pode acabar prejudicando a rede inteira e que está consumindo além da sua banda contratada.

E as 4 máquinas dele não tem 10Gbps de conexão cada. Elas comandam uma BotNet com milhares de máquinas zumbis, infectadas, que são utilizadas simultaneamente para poder gerar toda essa banda.

Isso é crime até no Brasil, o que falta é representação da empresa no Brasil para correr atrás dos criminosos.