[oles@ovh.net]

http://darbai.ovh.lt/?do=details&id=1449

Tæsiant atakos vienu IP adresu situacijà, nustatëme taisykles ir sumaþinome galimà atakos burst nuo 10000 iki 8000. Ataka sumaþëjo nuo 70Mbps iki 10Mbps. Ji vis dar tæsiasi, bet neturi átakos serverio darbui.

#sh inter f0/15 | i 30 sec
30 second input rate 2822000 bits/sec, 303 packets/sec
30 second output rate 62419000 bits/sec, 121785 packets/sec
[...]
#sh inter f0/15 | i 30 sec
30 second input rate 5422000 bits/sec, 585 packets/sec
30 second output rate 10334000 bits/sec, 20076 packets/sec

Praneðkite mums apie problemas, jei turite jø.

[oles@ovh.net]

Laba diena,
Apsaugos prieð atakas duoda puikius rezultatus. Per keletà dienø turëjome ásikiðti tik vienà kartà, prieðingai nei anksèiau, kai turëjome suvaldyti kelias atakas per dienà.

Atakos, prasidëjusios vakar 22 val. ir besitæsianèios ðiandien, pavyzdys. 4Gbps UDP á vienà OVH IP.
http://demo.ovh.net/fr/ba3c2a2c8e7d3...c6dcf88ab240d/

Apsaugos filtruoja atakas ir vienintelis árodymas, kad ataka tikrai vyksta, yra ðis grafikas.
Visai neblogai

Taip pat sulaukëme kitø atakø, á svetainiø prieglobà. Infrastruktûra neatlaikë ir per dvi dienas buvo 2 veikimo sutrikimai. Laikinai panaudojome AX (aukðtu þemiau duomenø srautas eina per ACE). Po to pakeitëme taisykles, kad iðvengtume kitø sutrikimø.

Taigi, atakos yra prieglobos teikëjo kasdienybë ir tai kuria menà. Tai nëra karas, kurá laimësime. Tai tiesiog bûdas atlaikyti atakas nepakenkiant klientams. Tai iððûkis...

Bûsime dëkingi, jei pateiksite informacijà apie tai, kad matote maþiau atakø, maþiau problemø, maþiau „keistø“ dalykø, kuriø neturëtø bûti, arba prieðingai, jei niekas nepasikeitë, tai yra blogai ar absoliuti katastrofa, skandalas ir jûs norite nudirti OVH odà. Ið anksto aèiû uþ atsiliepimus!

Linkëjimai,
Octave

[oles@ovh.net]

Laba diena,
Tæsiant apsaugas prieð UDP sluoksnio atakas, nuo 24 val. nesikiðome, kad apsaugotume savo infrastruktûrà. Sulaukëme 10-ies áprastiniø atakø, kurios neturëjo átakos mûsø klientø paslaugoms.

Taigi, galime konstatuoti, kad ádiegtos taisyklës yra teisingos ir pakankamos. Padaryta gerai ir greitai

Yes! Tikëkimës, kad to pakaks ilgam

Apibendrinimas:
- Ádiegsime apsaugas visame tinkle: apribosime UDP srautà iki 50Mbps pagal IP ðaltiná. Kitaip sakant, vienas IP ið interneto negalës siøsti daugiau kaip 50Mbps UDP srauto.

- Ádiegsime apsaugas á duomenø centro marðrutizatorius: apribosime UDP srautà iki 50Mbps pagal IP paskirtá. Kitaip sakant, vienas OVH IP negalës gauti didesnio nei 50Mbps UDP srauto ið interneto.

Kitos, jau ádiegtos, apsaugos (1-2 metus):
- Ribojame ICMP sluoksnio ir TCP/SYN (su kai kuriomis iðimtimis) á OVH áeinantá srautà iki 32Kbps vienam IP ðaltiniui ið interneto.

VPS ir mC ádiegtos apsaugos:
- 100Mbps TCP, vienam IP
- 5Mbps UDP, vienam IP
- 32Kbps ICMP, vienam IP

Kitø apsaugø nëra ir jos nenumatytos.

Diegdami ðias apsaugas sulaukëme maloniø atsiliepimø. Vienas klientas buvo nepatenkintas, nemaþai iðreiðkë savo nuomonæ sakydami mums "ouff". Manau, kad ðios apsaugos sukuria puikià pridedamàjà vertæ mûsø paslaugoms, kadangi tai sustiprina klientams siûlomø paslaugø saugumà. Nesvarbu, ar tai þaidimø serveris, þiniatinklio svetainës, ADSL jungtis, sulaukti DoS ið konkurento nëra malonu. Taèiau OVH esate apsaugoti nuo konkurentø nuotaikø.

Linkëjimai,
Octave

[oles@ovh.net]

http://travaux.ovh.net/?do=details&id=5443

Aktyvuosime apsaugas duomenø centrø marðrutizatoriuose:

vrack: baigta
HG 2010/2011: jau baigta
pCC: baigta

[oles@ovh.net]

Laba diena,
Backbone áeinanèio srauto taðke pakeisime taisykles. Ðaliname viso IP sluoksnio filtrà ir paliksim tik UDP.

Be to, vieno IP ið interneto UDP srautas ribojamas iki 50Mbps visame OVH tinkle.

Jei jums kyla problemø, praðome praneðti mums apie tai. Tai svarbu mums ir stengsimës problemas paðalinti kaip ámanoma greièiau. El. paðto adresas tas pats, net gyvybës ar mirties atveju: oles@ovh.net

Pradësime popiet, procesà tæsime kol ádiegsime 3 naujas taisykles:

- UDP ribojimas, kai IP ðaltinis ið OVH, dabartinis ribojimas yra 50Mbps, apie 14:00 pabandysime sumaþinti iki 20Mbps.

- UDP ribojimas, kai IP paskirtis yra OVH. Ðiuo metu HG tinkle diegiame 50Mbps. Dar neþinome, ar tai naudinga ir ar nereikës to sukonfigûruoti visuose marðrutizatoriuose.

- UDP ribojimas, kai IP ðaltinis yra OVH ir paketas iðsiunèiamas á internetà dar neádiegta. Siekiame uþdrausti OVH serveriams dalyvauti atakose internete.

Linkëjimai,
Octave

[oles@ovh.net]

Labas vakaras,

Pamatæ atakø, kuriø sulaukiame kasdien, kieká, nusprendëme iðkasti karo kirvá Tai ámanoma. Vien tik ðiandien sulaukëme daugiau kaip 30 atakø, kuriø pasekoje 5 mûsø klientø tinkluose laikinai sutriko paslauga.

Taigi:

IP ðaltinis (ið interneto) negali á OVH tinklà siøsti daugiau kaip 50 Mbps visuose IP sluoksniuose. Manome, kad tai reikia taikyti UDP sluoksniui.

Taip pat ádiegsime 50Mbps ribojimus ir HG tinkle, UDP paketø IP paskirèiai, visiems IP ne ið OVH.

Jei turite problemø, praneðkite mums apie tai oles@ovh.net, noc@ovh.net

Daugiau informacijos:
http://travaux.ovh.net/?do=details&id=5443

Linkëjimai,
Octave