Não dá pra jogar... e como ficamos nós, que pagamos?

[Chbohn]

O ip 201.xxx.xxx.xxx ainda está bloqueado!
Que lixo...

[Water Spot]

Algum IP está conseguindo logar?

Eu nunca tive problemas pra logar.

[RykrdoKun]

187.xxx aqui e bloqueado também.
Vai ficar por isso mesmo? Vou mesmo perder a pa que coloquei há duas semanas?

[XnaylsonX]

faz muito tempo que eu não consigo logar.. isso ta chato pra caramba

[Chbohn]

Hoje não loga de novo..... Isso está ficando ridículo já! Vou solicitar o dinheiro da última premmy de volta!

[eficax]

É complicado, você se desdobra pra solucionar o problema que é na verdade da cip.
Foda né? hahaha

[TetraVortex]

Relaxem, vocês só perderão umas duas semanas de p.a, depois a Cip dá um Voucher de 3 dias de double EXP e todos esquecerão do que aconteceu e pagarão mais um mês de p.a.

É sempre assim e sempre será.

[Scarela]

Bloquearam as faixas de IP por exemplo 177.0.0.0 etc.. ou algo bem perto disso, pode-se comprovar isso quando vc troca o IP e continua bloqueado por começar com 177 por exemplo, se fosse apenas um IP bastaria trocar o IP e o problema seria resolvido.

Não é tão simples porque provavelmente algum IP dessa faixa fazia parte do ataque (acredito que de forma spoofada por não acreditar que o ataque parta de servidores do Brasil, ou então algum noob fez alguma cagada nas regras do firewall).

Sendo assim eles tem que "filtrar" o (s) suposto (s) nº IP nos logs por exemplo por nº de conexão com servidor deles ou tamanho de conexão ou protocolo e coisas do tipo pra diferenciar quem é quem.

Por exemplo iptables bastaria uma (s) linha (s) e se desbloquearia a faixa inteira, com certeza devem usar algum outro firewall mas que não deve ser complicado desbloquear uma faixa de IP, vc já viu algum firewall difícil de bloquear / desbloquear uma faixa de IP? Eu nunca vi.

Bastaria formular a linha e os parâmetros e colocar no terminal e jaera.

ACCEPT 177.0.0.0
ACCEPT 186.0.0.0
ACCEPT 187.0.0.0
ACCEPT 189.0.0.0
ACCEPT 200.0.0.0
ACCEPT 201.0.0.0

Não é mais fácil eles desbloquearem todas essas faixas e depois analiserem os logs e bloquearem um por um? Não é melhor que deixar 10 dias alguns sem jogar?



- - - Atualizado - - -



Estou me referindo a Cipsoft adicionar algumas linhas no Firewall deles nos servidores deles para desbloquear as faixas de IP, não é os usuários (jogadores) que estou me referindo.

Ninguém na Cipsoft cometeu erros ao configurar o firewall e, muito menos, desconhecem como desbloquear uma faixa de IPs. Só pra traduzir a ironia do Gryllo (que você não entendeu): é extremamente fácil desbloquear a faixa de IPs para os players acessarem, exceto pelo fato de que grande parte dos IPs que atacam os servidores com pacotes inúteis pertencem a essas faixas.

E não, não seria mais fácil ficar vendo logs e sair bloqueando IPs um a um. Eles bloquearam a faixa de IPs 177.0.0.0. Isso significa que 16.777.216 IPs estão bloqueados. É humanamente impossivel fazer isso.

O que está acontecendo, e que já foi dito no tópico oficial (http://forum.tibia.com/forum/?action...readid=4367691) é o seguinte: a Cipsoft utiliza os serviços da Prolexic para filtrar pacotes, ou seja, permitir que dados reais, de instruções do jogo, sejam enviados aos servidores e barrar pacotes falsos, que só estão indo aos servidores para causar negação de serviço.

A galera encontrou uma brecha nos filtros da Prolexic, e estão usando essa brecha pra enviar os pacotes e derrubar o jogo. Nesse ponto, a Cipsoft e a Prolexic trabalham juntos para identificar os pacotes, para que a Prolexic possa fechar a brecha e filtrá-los corretamente. De acordo com o feedback de hoje (http://forum.tibia.com/forum/?action...7#post36984321) a Prolexic já está conseguindo filtrar melhor, e alguns já conseguem acessar.

É questão de tempo...logo a situação normaliza. Problemas com DDoS não são triviais.

[Waduvasi]

Gente, estava passando raiva com isso há uns 10 dias, mas, seguindo instruções postadas aqui no fórum, bastava que eu reiniciasse meu modem até sair da faixa 177 (no meu caso, quando funciona, entro na 189) para que eu pudesse jogar sem problemas. Reiniciem o modem (o botão costuma ficar atrás do modem, em uma parte escondida que precisa cutucar com algo fino) e checkem o IP (num site como o wwww.meuip.com.br, por exemplo) até sair da faixa bloqueada.

[LuKa$]

Ninguém na Cipsoft cometeu erros ao configurar o firewall e, muito menos, desconhecem como desbloquear uma faixa de IPs. Só pra traduzir a ironia do Gryllo (que você não entendeu): é extremamente fácil desbloquear a faixa de IPs para os players acessarem, exceto pelo fato de que grande parte dos IPs que atacam os servidores com pacotes inúteis pertencem a essas faixas.

E não, não seria mais fácil ficar vendo logs e sair bloqueando IPs um a um. Eles bloquearam a faixa de IPs 177.0.0.0. Isso significa que 16.777.216 IPs estão bloqueados. É humanamente impossivel fazer isso.

O que está acontecendo, e que já foi dito no tópico oficial (http://forum.tibia.com/forum/?action...readid=4367691) é o seguinte: a Cipsoft utiliza os serviços da Prolexic para filtrar pacotes, ou seja, permitir que dados reais, de instruções do jogo, sejam enviados aos servidores e barrar pacotes falsos, que só estão indo aos servidores para causar negação de serviço.

A galera encontrou uma brecha nos filtros da Prolexic, e estão usando essa brecha pra enviar os pacotes e derrubar o jogo. Nesse ponto, a Cipsoft e a Prolexic trabalham juntos para identificar os pacotes, para que a Prolexic possa fechar a brecha e filtrá-los corretamente. De acordo com o feedback de hoje (http://forum.tibia.com/forum/?action...7#post36984321) a Prolexic já está conseguindo filtrar melhor, e alguns já conseguem acessar.

É questão de tempo...logo a situação normaliza. Problemas com DDoS não são triviais.

Se vc verificar esse post que vc deu quote meu e o que foi dito aqui http://www.tibiabr.com/2015-05-29-pronunciamentoUmrath verá que estou certo e apenas foi dito com outras palavras a mesma coisa.

Cometeu erros sim, se não cometesse não teria bloqueado quem não faz parte de ataques isso é obvio, não precisa nem ser do ramo para saber que o pensamento deles é ridiculo e desesperado para parar com os ataques. O pensamento é mais ou menos assim "Se temos ataques partindo de IP's Brasileiros vamos bloquear o Brasil inteiro e não tomamos mais ataques" é eficiente para parar os ataques mais é um pensamento extremamente burro "vamos prejudicar uma parte dos clientes para não prejudicar todos", o pensamento deveria ser "vamos bloquear apenas os nº IP que estão nos atacando e assim não prejudicar nenhum cliente".

Uma situação que pode acontecer:
Vamos na lógica da Cipsoft então se fosse um ataque DDoS com IP randômico (aleatório), nesse caso o que fariam então? Iriam bloquear todos os jogadores ou iriam aceita-los e continuar tomando os ataques ? Ou iriam tomar a atitude certa que é configurar direito as regras do Firewall e bloquear somente IP's que fazem parte do ataque ao invés de faixas ?