Re: [闲聊] DMM挂了? 大本营紧急公告

楼主: Rommel (都是爱莉不好)   2018-03-03 22:53:10
※ 引述《RbJ (Novel)》之铭言:
: https://twitter.com/KanColle_STAFF/status/969151418459279361
: ヒトナナマルマル。提督の皆さん、お疲れさまです。
: 【紧急通信】
: 本日夜18:00过ぎ付近より、“舰これ”稼働全サーバ群に対して、
: 意図的かつ攻撃的なイレギュラー接続が発生しています。
: 现在、この饱和接続攻撃に対して、防戦を行っています。
: 申し訳ありません。同状况はまたお知らせします。
: 【紧急通信】
: “舰これ”稼働全サーバ群を対象にした攻撃的饱和接続によって、
: 接続しにくい・接続が重い等の状况が発生しています。
: 现在“舰これ”运営镇守府では、対応を展开中です。
: 同状况が落ち着くまで、不急の课金、出撃等はどうぞお控えください。
: 现在、防戦/対応にあたっています。
: 营运紧急处置中,课金跟出击请稍后
: ごめんなさい、焦りのあまり、时报を间违えました。
: 正しくはヒトキューマルマルです。
: 七时だ!というところに头がいってしまいまして。
: すみません。これから周末の夜…可能な限り速い対応と状况収束に努めます。
闲著没事去看NHN的后续处理进度,就看到公告出来了
"DDoS攻撃の増加に伴う一时的な通信遮断対応"
https://datahotel.jp/support/detail/?cid=320
内文提到对UDP port 11211做遮蔽应对,拿去喂google之后就找到答案了,连带解释了最
近几天ptt网页版频频出现error 522跟525的原因:
"Memcrashed - Major amplification attacks from UDP port 11211"
原文出处:Cloudflare官方部落格 https://goo.gl/LZKRnu
--引用自Gea-Suan Lin's BLOG https://goo.gl/jfzK9J
一图流
https://i.imgur.com/lTEILmQ.png
https://i.imgur.com/ld27E3g.png
(′・ω・‵)...啊田中你的紧急防御咧?关个port怎么能关纳摩久..
作者: anpinjou (大炎上、确定ですわ。)   2018-03-03 22:54:00
看…看不懂怎么办
楼主: Rommel (都是爱莉不好)   2018-03-03 23:00:00
舰娘的SV是租用NHN的,NHN直接把port挡掉之后DDoS就没效了
作者: kasugamaru   2018-03-03 23:00:00
有没有给文组看的版本?
作者: anpinjou (大炎上、确定ですわ。)   2018-03-03 23:05:00
你的说明看的懂 但是名词不太懂 只知道DDOS
作者: AKSN74 (AKS-74n)   2018-03-03 23:17:00
简单来说 memcached是一套分布式快取系统 很常用在网站上然后这次是利用memcached的port号下去攻击NHN可能是基于某些网站SV需要透过WAN所以才没做封锁实际上因为是分布式系统+本身安全性不高 不能对外开放简单的解释是这样
楼主: Rommel (都是爱莉不好)   2018-03-03 23:24:00
拿川普举例 那些阿拉花瓜看起来都很危险 那我们就禁止移民
作者: nodefence (牧瀬くりす)   2018-03-04 00:46:00
再简单一点 那攻击是针对某个门口发动 把门口用水泥封起来就没事了
作者: x69toki (陈安迪)   2018-03-04 01:08:00
秒懂,感谢解释 (′・ω・‵)

Links booklink

Contact Us: admin [ a t ] ucptt.com