全球主机交流论坛

标题: psychz机器受攻击无法访问了 [打印本页]

作者: alocne 时间: 2013-5-14 03:13
标题: psychz机器受攻击无法访问了
晚上psychz给我发了邮件

Hi,
An attack has been detected against IP 199.83.*.* and was nulled for 30 minutes.

Attack statistics:
Source IP: 123.183.208.158/10128
Target IP: 199.83.*.*/80
Protocol : TCP

Quantized attack statistics:
MBPS : 695.94
PPS : 88001
AFLS : 0

现在机器都连接不了，用其它ip也不行，只能通过IPMI连接，现在怎么办，要被关多久？30分钟早过去了

作者: Host.HowPick 时间: 2013-5-14 03:31
怎么会被攻击呢？

作者: alocne 时间: 2013-5-14 03:32

Host.HowPick 发表于 2013-5-14 03:31
怎么会被攻击呢？

我也不知道，郁闷了

作者: Kvm 时间: 2013-5-14 03:34
MBPS : 695.94
PPS : 88001

大流量的攻击自然会null IP，不论啥机房也不会帮你抗，除非另外给钱或者是专业做硬防的。

作者: Host.HowPick 时间: 2013-5-14 03:37

alocne 发表于 2013-5-14 03:32
我也不知道，郁闷了

经常的？

如果偶尔的一次，可以转移到我机房看看。

700M

作者: bixxx 时间: 2013-5-14 05:42
怎么会不知道，大部分用户都是装不知道

作者: sdgl212 时间: 2013-5-14 08:29
淡定

作者: KingYan 时间: 2013-5-14 08:31
黑阔啊黑阔。

作者: paopao00 时间: 2013-5-14 08:38
咋搞的

作者: alocne 时间: 2013-5-14 11:00

Kvm 发表于 2013-5-14 03:34
MBPS : 695.94
PPS : 88001

但是其它ip也不能使用。邮件说半小时，却被封了4个多小时。发ticket还回复我网络没有问题

作者: alocne 时间: 2013-5-14 11:02

Host.HowPick 发表于 2013-5-14 03:37
经常的？

如果偶尔的一次，可以转移到我机房看看。

谢谢。现在好了，第一次被人攻击。你的是什么机房？

作者: alocne 时间: 2013-5-14 11:03

bixxx 发表于 2013-5-14 05:42
怎么会不知道，大部分用户都是装不知道

要是我知道我还来发帖干什么。还半夜不睡觉，我脑袋有坑啊

作者: Host.HowPick 时间: 2013-5-14 15:30

alocne 发表于 2013-5-14 11:02
谢谢。现在好了，第一次被人攻击。你的是什么机房？

您好，是我自己机房。您可以联系我签名 QQ 。

作者: xiasl 时间: 2013-5-14 16:12

Host.HowPick 发表于 2013-5-14 15:30
您好，是我自己机房。您可以联系我签名 QQ 。

友服空路由后打过来的流量机房收你钱不？

作者: Host.HowPick 时间: 2013-5-14 16:25

xiasl 发表于 2013-5-14 16:12
友服空路由后打过来的流量机房收你钱不？

橘子哥，

空路由有两种情况，一种是本地空掉，这种还是会打到机房的，到网关就会本地路由或者交换机丢弃数据包，另外一种是通知上游空掉。

通知上游空路由之后，流量不会打到机房的。没空之前，是会打进来的。攻击大了，会很蛋疼

作者: xiasl 时间: 2013-5-14 16:36

Host.HowPick 发表于 2013-5-14 16:25
橘子哥，

空路由有两种情况，一种是本地空掉，这种还是会打到机房的，到网关就会本地路由或者交换机丢 ...

那么就是自个在路由那null ip机房还是收你流量费，如果是机房在核心路由那null ip就不收你钱了对吧。
如果实在二级设备上null ip能不能扛得住攻击，就看你的路由背板交换能力了，你的路由标称是80G
也就是说，打挂掉你的路由估计机房也没了

作者: Kvm 时间: 2013-5-14 16:38

xiasl 发表于 2013-5-14 16:36
那么就是自个在路由那null ip机房还是收你流量费，如果是机房在核心路由那null ip就不收你钱了对吧。
如 ...

橘梗妹子依然那么调皮

作者: Host.HowPick 时间: 2013-5-14 17:25

xiasl 发表于 2013-5-14 16:36
那么就是自个在路由那null ip机房还是收你流量费，如果是机房在核心路由那null ip就不收你钱了对吧。
如 ...

是这样吧。

不过我是直接接入的线路商的带宽，和机房的路由没有任何的连线。

您说的情况，就是直接打我路由了。我说的是通知线路商空掉被攻击的IP，不过笼统的来说，都是上游提供商。

作者: Host.HowPick 时间: 2013-5-14 17:41
本帖最后由 Host.HowPick 于 2013-5-14 17:43 编辑

xiasl 发表于 2013-5-14 16:36
那么就是自个在路由那null ip机房还是收你流量费，如果是机房在核心路由那null ip就不收你钱了对吧。
如 ...

在补充一点，

其实如果是机房，基本都是和线路商直接连线了。他们空路由，通常的做法是会通知上游空的。

流量或者带宽，是会空在了上游的线路商那里。

一般线路商的带宽容量都会有几十  ---  几百G 了，比如一个比较大的带宽市场，洛杉矶，或者纽约，阿姆斯特丹什么的。  都是几十 G 的。  小攻击，对这些节点来说，就是绣花针搅水缸了。

这种线路商是否会继续空IP，就不一定了。  其实为了保护网络的稳定，估计他们还会继续空IP到攻击发起方的，比如来自电信的攻击，被发现之后，被攻击IP会一路空到电信的边界路由那边，当然电信好像对攻击是不敏感的，流量会达到美国这边的和电信有直接接线的边界路由，然后空掉。  给我感觉应该是这样的。

不知道您有什么高见？

作者: xiasl 时间: 2013-5-14 18:33

Host.HowPick 发表于 2013-5-14 17:41
在补充一点，

其实如果是机房，基本都是和线路商直接连线了。他们空路由，通常的做法是会通知上游空 ...

那个线路商和机房的关系我代入国内机房的权属关系了，国外机房大多数是线路商和机房是租赁关系而非合营

第二问题电信的规模要超过美国一些线路商的，但是最主要的原因是，攻击流量的产生发起攻击到攻击目标这块，
受影响最大的是攻击目标以及上层网络，而肉鸡（攻击流量产生地）自身受到的影响并不大，最多占用一些带宽。
你要这么理解，一个请求（host）了服务器这边会产生比这个host数据字节大得多的多的响应，比方说后端数据库，图片加载等等。
简单的说攻击者用了一个杠杆原理，以指数级别规模放大了数据效应。再回过头说路由和交换机硬件，路由和交换机本身不对请求作出回应，
只根据host头里的指示安排数据网那个方向走，因此杠杆原理在它们身上起不了作用。在路由上null ip的全都是攻击目标方，
既然攻击源无法遏制那么只能在让某条通道（线路）对这个源头方向的请求长红了~
如何在源头上对攻击信息发起检测这个貌似我之前在另外一个帖子里说过就不复制啦。

作者: Host.HowPick 时间: 2013-5-14 18:41

xiasl 发表于 2013-5-14 18:33
那个线路商和机房的关系我代入国内机房的权属关系了，国外机房大多数是线路商和机房是租赁关系而非合营 ...

是这样的。

有肉鸡发起的攻击，确实源头很难停掉。

不过现在大规模的攻击，现在其实很多是机房发起的，就我的客户曾经透露过，现在国内的攻击者，部分拿有几十 - 100G 的带宽，其实是向机房直接购买的。有钱能使鬼推磨。记得之前的数据中国吧。拔客户线，也就100-200 了。

作者: kermit 时间: 2013-5-14 19:00
等待吧

欢迎光临全球主机交流论坛 (https://sunk.eu.org/)