Администрация LiveJournal опубликовала подробности мощнейшей DDoS-атаки в истории ресурса, которой блогохостинг подвергся во второй половине дня 30 марта. Пост на эту тему написал директор по развитию продуктов компании SUP Илья Дронов. По словам Дронова, DDoS-атака началась около 16:00 и закончилась только после полуночи. Система Load Balancer, отвечающая за распределение входящей нагрузки по серверам LiveJournal, обрабатывала около 1,2 миллиона одновременных соединений при средневзвешенной норме в 50 000 соединений. Живому журналу пришлось обслуживать в десятки раз больше запросов, чем обычно, и "отдавать" по 2 гигабита трафика в секунду вместо обычных 400 мегабит. "За то время, пока мы боролись с атакой, нам удалось ее систематизировать, выделить вредоносный трафик из нормального, что в итоге дало нам возможность его частично отсечь и восстановить работоспособность системы", - написал Дронов. Он отметил, что техническим службам пришлось "временно отсечь индексацию ЖЖ различными поисковыми системами, что на данный момент приводит к задержкам в появлении свежих записей в результатах поиска", однако пообещал, что это будет исправлено в течение дня. Также Дронов выложил карту "1 000 случайно выбранных атакующих систем", согласно которой сервера, использованные злоумышленниками, располагались в Индии, Пакистане, Китае, Йемене, Южной Корее, Японии и странах бывшего СССР. Вечером 30 марта руководитель LiveJournal Russia Светлана Иванникова заявила, что "атака подобной мощности случается первый раз за историю ЖЖ". Она также опровергла слухи о том, что адресатами атаки являлись "известные персоны".
Подробности