作者fashionjack (神奇傑克)
看板SYSOP
標題Re: [公告] 批踢踢近日遭受網路阻斷攻擊
時間Thu Jul 28 08:20:19 2016
圖中之MRTG 報表並未完整揭露資訊，
這是PTT內部自行建立的MRTG，還是ISP提供的MRTG?
如果是後者，那麼
ISP的incoming 其實是PTT 的 outgoing，
砸垃圾封包的機器應該在PTT內部，趕緊查內部電腦。
如果是前者，則攻擊來自外部， 可 vi /var/log/messages.1 看系統log，
log中可以看出攻擊者(ex:匿名者...)是誰，及攻擊server的那一項功能，
這些都弄清楚後才能擬定阻攔之道，阻斷式攻擊來自世界各地，上游很難幫上忙，
自行在防火牆(iptable)中加參數就行了。
由系統的log 訊息去 google 應該會有很多答案，因為很多都是過去的舊攻擊換個目標。
針對這類攻擊網上早有因應之道，將防火牆參數copy下來，再套上ptt主機就搞定了。
或是將系統log po上來家一起想辦法。
回下一篇:
→Wens :都打到你家門口把你家前面的路塞滿了，你在門口設閘門是沒有用的。
攻大到門口照樣能擋掉，當年廣大興案時菲律賓(匿名者)狂攻台灣的DNS，當時我們也被掃
到，我就是在門口擋掉它。它們也會知道攻擊無效，而且上游完全不理會。
→Wens :能做的就是分析攻擊的規則，然後請上游幫你擋，才會有喘息的空間。
PTT是最終點，來源都是不定點，請問上游要擋那裡? 你有辦法造冊給ISP嗎?
rule當然是設在最終點。
※ 引述《wens (文思)》之銘言：
: 批踢踢的網路近日來好幾次遭受到網路阻斷式攻擊。
: https://mrtg.ptt.cc/20160727.day.png
: https://mrtg.ptt.cc/20160727.week.png
: 攻擊本身並不會造成主機或資料任何毀損，
: 但攻擊期間由於頻寬被吃滿，會造成使用上的不順暢或斷線，
: 影響範圍包含批踢踢、批踢踢兔、批踢踢網頁版。
: 目前已通知上游請求協助。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.116.198.5
※ 文章網址: https://webptt.com/m.aspx?n=bbs/SYSOP/M.1469665222.A.98A.html
※ 編輯: fashionjack (122.116.198.5), 07/28/2016 08:26:41
1F：推 BahasaMelayu: 你覺得這些基本的東西站方要你教??? 140.112.3.74 07/28 09:32
2F：推 nkaf61: 規則copy paste !!? 61.231.187.65 07/28 09:54
3F：推 udm: 高手來自民間，美國CIA也是求助民間才能破解 203.222.12.120 07/28 11:21
4F：→ udm: 蘋果手機。拒絕集思廣益的想法只會阻斷求生之 203.222.12.120 07/28 11:22
5F：→ udm: 門。 203.222.12.120 07/28 11:22
6F：→ udm: 而且架站與維護的都還只是學生..除非是天才。 203.222.12.120 07/28 11:23
7F：推 lianpig5566: 杜老爺表示：..... 59.127.233.85 07/28 20:00
※ 編輯: fashionjack (122.116.198.5), 07/28/2016 21:50:23
※ 編輯: fashionjack (122.116.198.5), 07/28/2016 21:51:59
※ 編輯: fashionjack (122.116.198.5), 07/28/2016 21:54:46
8F：推 XDD: 我笑了,DDoS哪有你想的這麼簡單,最好fw擋得住 220.135.26.72 07/28 22:52
伺服器建置時每台都得為DDoS設攔阻參數，請問你們已經查出是哪種DDoS攻擊了嗎?
且說來聽聽吧! 如果只知道DDoS不知道是哪一種，那你笑的有點早，是你將它想簡單了，
當年除了DNS沒防到而被攻擊之外，我還不曾被DDoS 攻擊過，且說說你們Server
為哪些類的DDoS做了事先的防範。
※ 編輯: fashionjack (122.116.198.5), 07/29/2016 08:41:26
9F：推 wens: 這次是 chargen/ntp reflection udp flood 140.112.30.76 07/29 10:10
10F：→ wens: 歡迎你跟大家講解你會怎麼在自家伺服器上擋 140.112.30.76 07/29 10:11
11F：→ wens: 網路上資料不少，我就不再多講了 140.112.30.76 07/29 10:12
12F：→ bbbing: 兩個門口的階層就不同了啊...DNS和網站比. 112.104.16.202 07/29 11:38
用DNS或WEB來比遜掉了，攻擊web未必就攻80，只要讓機器當機攻哪裡都成，沒有分DNS、
Web、或BBS，現在的情形並非你家門口一堆垃圾，而是垃圾已倒進你家裡，server來不及
清理。要不然應該是整個網段的電腦全死，不會這麼精準只死這一台。
將DDoS封包drop掉，server效率就立即回來可以處理正事，因為垃圾進不來了。
drop的速度是很快的，若發現攻擊無效駭客就會暫停止攻擊。
※ 編輯: fashionjack (122.116.198.5), 07/30/2016 07:01:53
※ 編輯: fashionjack (122.116.198.5), 07/30/2016 07:05:05
※ 編輯: fashionjack (122.116.198.5), 07/30/2016 07:06:49
13F：→ ra065311: 你大概不知道吧，DDoS發生的時候 整個台 59.127.60.36 07/30 15:43
14F：→ ra065311: 大網路都很卡 不是只有PTT 59.127.60.36 07/30 15:43
15F：→ bailan: 這次DDoS是把你頻寬塞爆，不是去搞你主機 59.104.109.212 07/30 21:33
16F：→ bailan: 上的服務弄掛主機吧。 59.104.109.212 07/30 21:34
17F：推 holishing: 同意ra大 XD 1.34.173.13 07/30 22:18