Mass kicks

[LuKa$]

Havia interpretado de outra forma o que disse o Craban, foi o Amazon ou a operadora de internet que cortou o serviço da Cip?

Pra mim é estranho porque sempre que leio ISP penso na operadora aehuueahuha

Lista de clientes da Prolexic não me impressionou aeheuahuha

Se não conseguirem agora não conseguem mais.

http://www.prolexic.com/customers.html

[Malucovisk]

American servers offline

Well, unfortunately, the attackers found out the new addresses of our servers and attacked those directly behind our proxies. The attacks were so strong that they threatened the service of our ISP to all its clients. Therefore, our ISP has taken our service in the US offline for now. We decided that we will not run the risk of taking them back online tonight. We will consider other options.

Decision for a mitigation service

Last night, the decision was finalized and the contract signed. For those who are interested: We are going with Prolexic. Today, we will set up a timeline for the setup of their service. I will update you with that timeline later on today.

Greets
Crab

Como disse no meu post anterior http://forums.tibiabr.com/showthread...17#post6697700, mentiram até onde deu sobre atacarem as rotas, os ataques eram diretamente a eles e a prova foi essa nova estrutura.

Adiantou alguma coisa bloquear trafego que não seja do proxy deles para EUA e Europa? Como disse podem mascarar isso com facilidade.

Os servidores da Amazon desligaram a conexão das máquinas deles para que não comprometa outros clientes, o que aconteceu se tem o nome de "null route" quem quiser entender melhor http://en.wikipedia.org/wiki/Null_route - tradutor: http://translate.google.com.br/#en/pt/

Estou quase considerando o absurdo que o brutinho disse sobre possuirem 40 Gbps. Não dúvido que agora que ele foi deletado comprou novas máquinas e o ataque ainda está maior.

Interessante, mas acredito que eu e boa parte do fórum aqui não entende nada disso. O que seriam esses 40 gbps? Uma rede de computadores mandando ataques? Vc teria ideia de quantos pc's fariam isso? O que o brutinho teve que contratar para ter esses 40 gbps?

Tem como deixar isso mais claro?

[Marcosss]

Craban anunciou que eles assinaram contrato com a empresa Prolexic especializada em prevenção de ataques DDoS .

Acho que agora o bixo vai pegar pros nukers .

E quem sabe agente vai poder jogar em paz ...

[LuKa$]

Interessante, mas acredito que eu e boa parte do fórum aqui não entende nada disso. O que seriam esses 40 gbps? Uma rede de computadores mandando ataques? Vc teria ideia de quantos pc's fariam isso? O que o brutinho teve que contratar para ter esses 40 gbps?

Tem como deixar isso mais claro?

Ele disse ao Portal Tibia que foram 4 máquinas apenas de 10 Gbps de conexão cada.

Para vc ter uma idéia do que são 40 Gbps.

Imagina ai que sua conexão é de 10 Megabytes (10 MB), 1 Gigabyte são 1000 Megabytes (1000 MB), 40 Gigabytes (Gbps) são 40 mil Megabytes (40000 MB) de conexão.

40 mil "Megabytes" (MB) = 40 Gigabytes (Gbps).

Um ataque DDoS nada mais é que uma "briga" de conexão, quem tiver a conexão maior ganha e inunda a outra de requisições fazendo com que ela não responda mais e negue serviço.

Essa nova empresa que a Cipsoft está contratando já recebeu ataque de 167 Gbps e filtraram sem que o cliente caia, e eles tem uma proteção máxima de 800 Gbps e pelo que li estão trabalhando para ter até 1,2 TB de banda para proteção.

[Jurandir]

Ele disse ao Portal Tibia que foram 4 máquinas apenas de 10 Gbps de conexão cada.

Para vc ter uma idéia do que são 40 Gbps.

Imagina ai que sua conexão é de 10 Megabytes (10 MB), 1 Gigabyte são 1000 Megabytes (1000 MB), 40 Gigabytes (Gbps) são 40 mil Megabytes (40000 MB) de conexão.

40 mil "Megabytes" (MB) = 40 Gigabytes (Gbps).

Um ataque DDoS nada mais é que uma "briga" de conexão, quem tiver a conexão maior ganha e inunda a outra de requisições fazendo com que ela não responda mais e negue serviço.

Essa nova empresa que a Cipsoft está contratando já recebeu ataque de 167 Gbps e filtraram sem que o cliente caia, e eles tem uma proteção máxima de 800 Gbps e pelo que li estão trabalhando para ter até 1,2 TB de banda para proteção.

Só uma pequena correção:

"b" minúsculo faz referência a bits, e não bytes, portanto, 40Gbps seriam 40 Gibabits/s, o que seriam 5 Gigabytes/s (5 GBps).

Quem ataca manda muita informação para o servidor processar. Se o servidor não aguenta fazer tanto download dessa informação, ele tem duas opções, ou cai ou coloca as requisições em fila para ir processando.

Só que os provedores (ISP) derrubam os serviços dos próprios clientes quando veem que aquele serviço pode acabar prejudicando a rede inteira e que está consumindo além da sua banda contratada.

E as 4 máquinas dele não tem 10Gbps de conexão cada. Elas comandam uma BotNet com milhares de máquinas zumbis, infectadas, que são utilizadas simultaneamente para poder gerar toda essa banda.

Isso é crime até no Brasil, o que falta é representação da empresa no Brasil para correr atrás dos criminosos.

[Malucovisk]

Ele disse ao Portal Tibia que foram 4 máquinas apenas de 10 Gbps de conexão cada.

Para vc ter uma idéia do que são 40 Gbps.

Imagina ai que sua conexão é de 10 Megabytes (10 MB), 1 Gigabyte são 1000 Megabytes (1000 MB), 40 Gigabytes (Gbps) são 40 mil Megabytes (40000 MB) de conexão.

40 mil "Megabytes" (MB) = 40 Gigabytes (Gbps).

Um ataque DDoS nada mais é que uma "briga" de conexão, quem tiver a conexão maior ganha e inunda a outra de requisições fazendo com que ela não responda mais e negue serviço.

Essa nova empresa que a Cipsoft está contratando já recebeu ataque de 167 Gbps e filtraram sem que o cliente caia, e eles tem uma proteção máxima de 800 Gbps e pelo que li estão trabalhando para ter até 1,2 TB de banda para proteção.

E eu aqui feliz com meus 15 megas. O suposto nuker tem 10000 megas em cada pc? Que internet fudida é essa? pelo pouco que sei a maioria das fornecedoras de banda larga tem como velocidade máxima de 150~250 megas se não em engano.

[LuKa$]

Só uma pequena correção:

"b" minúsculo faz referência a bits, e não bytes, portanto, 40Gbps seriam 40 Gibabits/s, o que seriam 5 Gigabytes/s (5 GBps).

Quem ataca manda muita informação para o servidor processar. Se o servidor não aguenta fazer tanto download dessa informação, ele tem duas opções, ou cai ou coloca as requisições em fila para ir processando.

Só que os provedores (ISP) derrubam os serviços dos próprios clientes quando veem que aquele serviço pode acabar prejudicando a rede inteira e que está consumindo além da sua banda contratada.

Exatamente, obrigado pela correção.

E eu aqui feliz com meus 15 megas. O suposto nuker tem 10000 megas em cada pc? Que internet fudida é essa? pelo pouco que sei a maioria das fornecedoras de banda larga tem como velocidade máxima de 150~250 megas se não em engano.

Eles contratam máquinas de empresas de hosting, não é nada caseiro.

[Jurandir]

E eu aqui feliz com meus 15 megas. O suposto nuker tem 10000 megas em cada pc? Que internet fudida é essa? pelo pouco que sei a maioria das fornecedoras de banda larga tem como velocidade máxima de 150~250 megas se não em engano.

Quotar o que respondi ali em cima para responder sua pergunta:

...as 4 máquinas dele não tem 10Gbps de conexão cada. Elas comandam uma BotNet com milhares de máquinas zumbis, infectadas, que são utilizadas simultaneamente para poder gerar toda essa banda...

Ou seja, é como se você tivesse infectado o PC de 40 mil donas de casa com internet de 1Mbps e comandasse esses PCs a mandarem requisições para um servidor simultaneamente.

[LuKa$]

Quotar o que respondi ali em cima para responder sua pergunta:

...as 4 máquinas dele não tem 10Gbps de conexão cada. Elas comandam uma BotNet com milhares de máquinas zumbis, infectadas, que são utilizadas simultaneamente para poder gerar toda essa banda...

Ou seja, é como se você tivesse infectado o PC de 40 mil donas de casa com internet de 1Mbps e comandasse esses PCs a mandarem requisições para um servidor simultaneamente.

Eu acredito que os ataques não estão sendo feitos com botnet, pois um ataque com botnet se concentra em regiões especificas na maioria das vezes, basta bloquear uma região e o ataque é mitigado, e não há como um spoofing (mascaramento) de nº IP em massa dessa maneira. Procure uma ferramenta para DoS / DDoS chamada T50 e veja o que ela faz, ela foi criada por um Brasileiro não com a intenção que está sendo usada hoje em dia.

[Malucovisk]

Quotar o que respondi ali em cima para responder sua pergunta:

...as 4 máquinas dele não tem 10Gbps de conexão cada. Elas comandam uma BotNet com milhares de máquinas zumbis, infectadas, que são utilizadas simultaneamente para poder gerar toda essa banda...

Ou seja, é como se você tivesse infectado o PC de 40 mil donas de casa com internet de 1Mbps e comandasse esses PCs a mandarem requisições para um servidor simultaneamente.

Ficou bem clara a explicação sua e do LuKa$. Deu pra ter uma noção da proporção dos ataques. Agora é esperar que cip resolva o ocorrido. No caso, ja se tem alguma notícia de quando sera feita a aquisição desse novo serviço(prolexic)?