Mass kicks

[Ignus]

American servers offline

Well, unfortunately, the attackers found out the new addresses of our servers and attacked those directly behind our proxies. The attacks were so strong that they threatened the service of our ISP to all its clients. Therefore, our ISP has taken our service in the US offline for now. We decided that we will not run the risk of taking them back online tonight. We will consider other options.

Decision for a mitigation service

Last night, the decision was finalized and the contract signed. For those who are interested: We are going with Prolexic. Today, we will set up a timeline for the setup of their service. I will update you with that timeline later on today.

Greets
Crab

Como disse no meu post anterior http://forums.tibiabr.com/showthread...17#post6697700, mentiram até onde deu sobre atacarem as rotas, os ataques eram diretamente a eles e a prova foi essa nova estrutura.

Adiantou alguma coisa bloquear trafego que não seja do proxy deles para EUA e Europa? Como disse podem mascarar isso com facilidade.

Os servidores da Amazon desligaram a conexão das máquinas deles para que não comprometa outros clientes, o que aconteceu se tem o nome de "null route" quem quiser entender melhor http://en.wikipedia.org/wiki/Null_route - tradutor: http://translate.google.com.br/#en/pt/

Estou quase considerando o absurdo que o brutinho disse sobre possuirem 40 Gbps. Não dúvido que agora que ele foi deletado comprou novas máquinas e o ataque ainda está maior.

Havia interpretado de outra forma o que disse o Craban, foi o Amazon ou a operadora de internet que cortou o serviço da Cip?

Pra mim é estranho porque sempre que leio ISP penso na operadora aehuueahuha

Lista de clientes da Prolexic não me impressionou aeheuahuha

[LuKa$]

Havia interpretado de outra forma o que disse o Craban, foi o Amazon ou a operadora de internet que cortou o serviço da Cip?

Pra mim é estranho porque sempre que leio ISP penso na operadora aehuueahuha

Lista de clientes da Prolexic não me impressionou aeheuahuha

Se não conseguirem agora não conseguem mais.

http://www.prolexic.com/customers.html

[Willianpm]

Havia interpretado de outra forma o que disse o Craban, foi o Amazon ou a operadora de internet que cortou o serviço da Cip?

Pra mim é estranho porque sempre que leio ISP penso na operadora aehuueahuha

Lista de clientes da Prolexic não me impressionou aeheuahuha

Não, os servidores do Tibia não estão na Amazon como muita gente pensa, apenas a parte do Ciproxy ficou hospedado na Amazon.

Quem cortou o serviço foi o ISP, que é o provedor que fornece internet aos servidores do Tibia. O corte foi feito porque o ataque estava prejudicando os outros clientes da rede.

É como se eu e você fossemos vizinhos, e usamos internet da GVT, então um dia eu sou atacado, mas o ataque é tão grande, que chega a te prejudicar também pois estamos conectado a mesma rede da mesma região. Ai para você e os outros vizinhos que tenham internet GVT e usem o mesmo cabeamento não serem prejudicados, eles cortam a minha internet temporariamente.

Eu acredito que os ataques não estão sendo feitos com botnet, pois um ataque com botnet se concentra em regiões especificas na maioria das vezes, basta bloquear uma região e o ataque é mitigado, e não há como um spoofing (mascaramento) de nº IP em massa dessa maneira. Procure uma ferramenta para DoS / DDoS chamada T50 e veja o que ela faz, ela foi criada por um Brasileiro não com a intenção que está sendo usada hoje em dia.

Cara, o T50 é bom, eu uso ele, como também uso v3m entre outros para teste de estres na rede.

Mas você tendo um link bom, pouco importa o programa que você vai usar, nenhum ataque vai ter potencia sem que você tenha um link a altura.

faz muito tempo que os caras não atacam com botnet lol, alias nunca que botnet derrubaria o tibia assim.

e sim é oque o luka$ falou, os caras tem "maquinas virtuais", alugam vps em site de host gringo.

Olha, quanto a isso eu acho que teria que realmente ver, saber, pois eu tenho quatro VPS de exelente qualidade, espalhados em tres continentes diferente, mas somando eles não chegam a 4 Gbps de up link.

E outra, o link não é constante, ele tem picos, nem sempre atinge o valor máximo da conexão, na verdade o valor máximo é atingido apenas no inicio, depois ele decai e mantém em baixa.

Por isso eu não descarto não o uso de uma rede de botnet.

@DDoS

Já vi alguém falar aqui, mas alguns não leem os comentários, então vou reforçar.

O que aconteceu é que o responsável pelos ataques escaneou a rede nova, e conseguiu descobrir os IPs dos servidores do Tibia que estavam atras dos proxy que foi implantado na sexta-feira.

Resumindo, estão atacando diretamente o servidor do Tibia, e não os proxys como a maioria pensava, inclusive eu.

[LuKa$]

E outra, o link não é constante, ele tem picos, nem sempre atinge o valor máximo da conexão, na verdade o valor máximo é atingido apenas no inicio, depois ele decai e mantém em baixa.

Por isso eu não descarto não o uso de uma rede de botnet.

@Willianpm

Esses caras que derrubam o servidor do Tibia com certeza já alugaram as máquinas com essa intenção, então eles devem ter alugado proximas fisicamente dos servidores do jogo para que não haja esse problema de constância, ou "distância" digamos o português claro.

[Willianpm]

@Willianpm

Esses caras que derrubam o servidor do Tibia com certeza já alugaram as máquinas com essa intenção, então eles devem ter alugado proximas fisicamente dos servidores do jogo para que não haja esse problema de constância, ou "distância" digamos o português claro.

Hmm, realmente, tens toda razão, eles podem estar fazendo exatamente isso, já que são jogadores de Tibia, e sempre tiveram a intenção de favorecer a eles com os ataques.

E também veja, que apenas uma das três pessoas por trás disso conseguia derrubar os servidores Europeus do Tibia, aumentando ainda mais sua tese. Já que os VPS para derrubar os Europeus fica longe do Americano, e os Americanos longe dos Europeus.

Mas não descarto outras possibilidades também.

[sira]

Concluindo tudo.
tamo lenhado, a cip ta levando uma surra pra um lote de gordinho escroto, que não come ninguém e viu seu mundo cair pq perdeu a guerra em Elera.