Home Sign Up Sign In
Livid
403.84D
565.9D
V2EX  ›  V2EX

关于 V2EX 在 2012 年 11 月 11 日被攻击事件的一些总结

  •   
  •   Livid ·
    PRO
    · Nov 14, 2012 · 18656 views
    This topic created in 5105 days ago, the information mentioned may be changed or developed.
    - Linode 的机房对于 SYN Flood 是完全没有防护的，如果发生这种情况，他们的做法是设置 null route，这样做应该是为了防止攻击流量进入他们的机房，但是同时也会造成网站完全无法访问
    - Linux 本身的 iptables 无法完全抵抗 SYN Flood，通过设置一些 iptables 规则，可以实现的效果是 DROP 这些请求，但是伪造来源地址的新请求还是会不断进来，于是服务器还是很难响应正常请求
    - 某些机房的云主机确实带有防止 SYN Flood 的效果，比如 42.121.80.131

    这个事情是 V2EX 存在过程中的必经事件，抱歉我们之前准备得不够充分。但是无论发生什么，V2EX 会一直存在。
  • V2EX
  • SYN
  • Flood
    176 replies  •  1970-01-01 08:00:00 +08:00
    1  2  
    ❮ ❯
    d5d
    d5d
    Nov 14, 2012
    1
    终于上来了^_^有强迫症隔几分钟就刷新一下。
    lemonda
    lemonda
    Nov 14, 2012❤️1
    2
    换了架构速度不错，等人多了再看看。
    shao
    shao
    Nov 14, 2012
    3
    嗯，回来了。
    solf
    solf
    Nov 14, 2012
    4
    终于回来了！
    vbvb
    vbvb
    Nov 14, 2012
    5
    一直存在就好。
    gucheen
    gucheen
    Nov 14, 2012
    6
    一直有留意你推上的最新情况，终于回来了
    zxsky1
    zxsky1
    Nov 14, 2012
    7
    omg，v2ex恢复了!
    这两天才发现没有v2ex，没地方休闲和看新闻。
    qiuai
    qiuai
    Nov 14, 2012
    8
    终于可以上了...几天不能上,每天刷N次...心烦啊...终于回来了!!!!Livid万岁!!!
    foru17
    foru17
    Nov 14, 2012
    9
    回来了，回来了，DNS生效了
    xlaok
    xlaok
    Nov 14, 2012
    10
    一天刷n次，等的蛋碎
    aerolqr
    aerolqr
    Nov 14, 2012
    11
    终于上来了
    liuhang0077
    liuhang0077
    Nov 14, 2012
    12
    会与回来了~
    liliang13
    liliang13
    PRO
    Nov 14, 2012
    13
    back!
    ChenxiaoORG
    ChenxiaoORG
    Nov 14, 2012
    14
    Come on！
    scwuhao
    scwuhao
    Nov 14, 2012
    15
    换dns终于上来了
    liuyl
    liuyl
    Nov 14, 2012
    16
    终于恢复。livid辛苦了
    imzoke
    imzoke
    Nov 14, 2012
    17
    终于是恢复了。
    udonmai
    udonmai
    Nov 14, 2012
    18
    每天刷不开好伤心。。。（才几天。。
    jedicxl
    jedicxl
    Nov 14, 2012
    19
    呃，V2EX这几天上不上来，光棍节过的不完美
    xatest
    xatest
    Nov 14, 2012
    20
    现在迁移到哪里了？
    Moker
    Moker
    Nov 14, 2012
    21
    回来就好。。。#^_^
    xAI
    xAI
    Nov 14, 2012
    22
    终于好了。是攻击停止了，还是v2ex迁移了。
    liuhang0077
    liuhang0077
    Nov 14, 2012
    23
    @xatest 从目前来看应该是放到了 蓝汛的ip上
    gratuit
    gratuit
    Nov 14, 2012
    24
    回来了
    darcy
    darcy
    Nov 14, 2012
    25
    Powered by (mt) Media Temple ?
    avatasia
    avatasia
    Nov 14, 2012
    26
    ping了一下 现在的地址是65.255.43.91
    想问下这次问题是怎么解决的？
    如果不方便透漏就算啦。
    iqq
    iqq
    Nov 14, 2012
    27
    能上来真不错
    freefcw
    freefcw
    Nov 14, 2012
    28
    终于好了，不容易啊，不知道是怎么解决的
    ufo22940268
    ufo22940268
    Nov 14, 2012
    29
    我好捉急啊，现在终于能上了，真是太好了
    passluo
    passluo
    Nov 14, 2012
    30
    好不容易
    yuanji
    yuanji
    Nov 14, 2012
    31
    Hello world
    siw
    siw
    Nov 14, 2012
    32
    keep up.
    guokb
    guokb
    Nov 14, 2012
    33
    噢，終於可以進來了。 恭賀
    zhouhua97
    zhouhua97
    Nov 14, 2012
    34
    突然感觉有v2rx上心里平静了。
    jooe
    jooe
    Nov 14, 2012
    35
    欢迎回来
    iamwenlyu
    iamwenlyu
    Nov 14, 2012
    36
    谢谢。
    XXSue
    XXSue
    Nov 14, 2012
    37
    终于回来了！
    liwei
    liwei
    Nov 14, 2012
    38
    @livid 有没有试一下打开Linux的syn_cookie功能，不知道在这样的攻击下效果怎么样
    joynic
    joynic
    Nov 14, 2012
    39
    ^_^每天坚持刷新。
    Livid
    Livid
    MOD
    OP
    PRO
    Nov 14, 2012
    40
    @darcy 不是 (mt) :)
    tension
    tension
    Nov 14, 2012
    41
    哈哈哈,回来了
    hao0088
    hao0088
    Nov 14, 2012
    42
    回来了，真好
    Mihuwa
    Mihuwa
    Nov 14, 2012
    43
    一切都很熟悉:)
    reorx
    reorx
    Nov 14, 2012
    44
    终于回来了 ≧▽≦
    haiyang416
    haiyang416
    Nov 14, 2012
    45
    我一直以为是开会的原因呢 = =
    altchen
    altchen
    Nov 14, 2012
    46
    欢迎回来
    ajoop
    ajoop
    Nov 14, 2012
    47
    @Livid 换机房了吗？IP是美国的，难道是用CDN了？
    akax
    akax
    Nov 14, 2012
    48
    终于可以放下心了
    awsx
    awsx
    Nov 14, 2012
    49
    终于回来了！ 不过速度好慢啊
    ming
    ming
    Nov 14, 2012
    50
    我草 刷了2天了
    avatar
    avatar
    Nov 14, 2012
    51
    终于回来了 话说是因为之前的某篇文章搞得吗？@Livid
    Keinez
    Keinez
    Nov 14, 2012
    52
    这次攻击估计直接造成一大片人工作效率下降——全都在刷V2EX和 @livid 的推了……
    wogong
    wogong
    Nov 14, 2012
    53
    OK了，不容易啊
    SAGAN
    SAGAN
    Nov 14, 2012
    54
    现在v2ex用的哪个IDC服务器呢
    hyq
    hyq
    Nov 14, 2012
    55
    @Keinez 被你发现了
    thenewbie
    thenewbie
    Nov 14, 2012
    56
    终于可以访问了！ :)
    quora
    quora
    Nov 14, 2012
    57
    回来了..
    vfasky
    vfasky
    Nov 14, 2012
    58
    终于回来了
    zxy
    zxy
    Nov 14, 2012
    59
    哈哈，在twitter上看到，回来啦
    agassi_yzh
    agassi_yzh
    Nov 14, 2012
    60
    终于回来了。每天刷n次。习惯了
    HowardMei
    HowardMei
    Nov 14, 2012
    61
    感觉网站变快了不少，爽 :)

    @liwei 小dos可以，按这次流量估计是ddos，不知 @livid 有没有试过 hardening kernel 后的防护力
    /etc/sysctl.conf

    # Increase resources to mitigate SYN floods
    net.ipv4.tcp_max_syn_backlog=1280
    # Enable TCP syncookies to fight TCP synflood attacks
    net.ipv4.tcp_syncookies=1
    # Decrease tcp fin connection timeout (60) or reuse it
    net.ipv4.tcp_fin_timeout = 15
    net.ipv4.tcp_tw_recycle = 1
    # Enable source validation by reversed path
    net.ipv4.conf.all.rp_filter = 1
    net.ipv4.conf.default.rp_filter = 1

    不过也没用，一般给VPS分配的带宽也就 40~100Mbps 左右，就算系统能顶住也得被K出去#_#
    liuers
    liuers
    Nov 14, 2012
    62
    @avatar 同好奇.不知道真相究竟是什么.
    koon_kai
    koon_kai
    Nov 14, 2012
    63
    怎么我这里有些头像打不开的？
    wyjazz
    wyjazz
    Nov 14, 2012
    64
    能上就好 既然会一直存在我们也会一直在
    ybf1220
    ybf1220
    Nov 14, 2012
    65
    某些机房的云主机确实带有防止 SYN Flood 的效果 指的是 aliyun 云主机吧
    g079708
    g079708
    Nov 14, 2012
    66
    终于可以了。
    Livid
    Livid
    MOD
    OP
    PRO
    Nov 14, 2012
    67
    @koon_kai 应该是 DNS 缓存的原因，过几个小时就好了。
    hengz
    hengz
    Nov 14, 2012
    68
    终于能访问了，斯巴达结束了？
    Kangqiao
    Kangqiao
    Nov 14, 2012
    69
    激动,v2ex终于回来了
    d0a1ccec
    d0a1ccec
    Nov 14, 2012
    70
    无论发生什么，v2ex都会一直存在
    cmax
    cmax
    Nov 14, 2012
    71
    没有v2ex的日子好无聊啊
    edisonye
    edisonye
    Nov 14, 2012
    72
    刷V2EX的确有点上瘾了
    yiqingfeng
    yiqingfeng
    Nov 14, 2012
    73
    我的还在被D着，也三天了，苦闷啊。
    Olivia
    Olivia
    MOD
    PRO
    Nov 14, 2012
    74
    @Livid 嗯
    速度确实更快〜
    g611
    g611
    Nov 14, 2012
    75
    上来了，真的有瘾？
    SeptimusX
    SeptimusX
    Nov 14, 2012
    76
    终于回来了…
    WLW
    WLW
    Nov 14, 2012
    77
    终于又刷进来了，还以为有人携v2ex私奔了呢，呵呵
    hfoj948
    hfoj948
    Nov 14, 2012
    78
    哈哈，回来了，真开心！！
    Yooguo
    Yooguo
    Nov 14, 2012
    79
    回来了！！！！
    unstop
    unstop
    Nov 14, 2012
    80
    回来就好。
    adow
    adow
    Nov 14, 2012
    81
    终于回来了
    vvaix
    vvaix
    Nov 14, 2012
    82
    能上真好。
    capricorn
    capricorn
    Nov 14, 2012
    83
    回来了
    snowSe
    snowSe
    Nov 14, 2012
    84
    终于回来了
    事实证明V2EX的用户粘度还是可以的
    至少我每天都有刷新
    Choutreeman
    Choutreeman
    Nov 14, 2012
    85
    终于回来了。。。
    linuxer
    linuxer
    Nov 14, 2012
    86
    回来了，真好。每次代码写累了，都会上来逛逛。这些天各种不习惯啊。:)
    cyberscorpio
    cyberscorpio
    Nov 14, 2012
    87
    恭喜 Livid
    crabhit
    crabhit
    Nov 14, 2012
    88
    welcome back
    microcosm
    microcosm
    Nov 14, 2012
    89
    好像我这里只有晚上上得来
    fibonacci
    fibonacci
    Nov 14, 2012
    90
    我还以为被gfw了呢，终于可以打开了，呵呵
    choyo
    choyo
    Nov 14, 2012
    91
    终于回来了，能刷出来感觉真好
    ooxcoo
    ooxcoo
    Nov 14, 2012
    92
    有总斯巴达终于结束了的感觉
    linsk
    linsk
    Nov 14, 2012
    93
    Livid越来越神秘了…

    变快了
    leofml
    leofml
    Nov 14, 2012
    94
    这几天不停的默念“热烈庆祝斯巴达胜利召开”，终于今天能打开v2ex了。
    archeryan
    archeryan
    Nov 14, 2012
    95
    还以为是因为斯巴达结束了……
    终于回来了~
    woorm
    woorm
    Nov 14, 2012
    96
    可把我给想死了~~
    javaluo
    javaluo
    Nov 14, 2012
    97
    终于回来了！
    ayang23
    ayang23
    Nov 14, 2012
    98
    终于上线了，再不上要的病了哦，每天刷。
    ichigo
    ichigo
    Nov 14, 2012
    99
    100L！
    shanks
    shanks
    Nov 14, 2012
    100
    welcome back!
    1  2  
    ❮ ❯
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   910 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 180ms · UTC 20:22 · PVG 04:22 · LAX 12:22 · JFK 15:22
    ♥ Do have faith in what you're doing.