Klávesové zkratky na tomto webu - základní­
Přeskočit hlavičku portálu


Diskuse k článku

Web čelil masivnímu DDoS útoku. Problémy měl Twitter, Spotify a další

S výpadky nebo výrazným zpomalením se potýkala a někde stále potýká řada významných webů a internetových služeb. Problémy měly mediální servery jako The Guardian i služby Spotify, Twitter, Airbnb a další. Vše kvůli DDoS útoku vedenému na společnost Dyn, která zajišťuje DNS servery nezbytné k provozu internetu.

Upozornění

Litujeme, ale tato diskuse byla uzavřena a již do ní nelze vkládat nové příspěvky.
Děkujeme za pochopení.

Zobrazit příspěvky: Všechny podle vláken Všechny podle času

K32a16r39e35l 41E45h97l 5896171286437

A nyní jim to leží opět :-)

--- 8.8.8.8 ping statistics ---

2 packets transmitted, 0 received, 100% packet loss, time 1983ms

0/0
22.11.2016 19:48

A15n40t49o24n56í40n 81S70e10b93e74r24a 7773908500579

Ja jsem sice IT zamestnanec. Ale vypnuti internetu bych naridil aspon na kazdy druhy den odpoledne od 4 do deviti vecera. At lidi delaji ve volnem case pro zmenu neco smysluplnejsiho.

0/−2
22.10.2016 14:26

D80a76n52i23e82l 23C93i44v19i84š 3972103131506

Zlatý časy. Žádný mobil, počítač, internet ....

Zkuste na měsíc nebo týden a nepoužívejte to. Zjistíte co máte najednou volného času a využijte ho R^

+3/0
22.10.2016 13:16

R13u13d68o44l52f 10K42l32o52u28č93e65k 6700169572901

V pátek před osmou se na iDnes dalo dostat až na několikátý pokus. Spustil jsem správce procesů a shodil internet explorer. Pak dostupnost přes IE byla vždy okamžitá. Trochu zvláštní...

0/0
22.10.2016 10:42
Foto

P61e43t90r 86J27a22n64o15v60s91k45ý 1148140702418

A co na to EET ;))))

0/0
22.10.2016 5:34

R80o66b58e89r70t 54M42á48s49l24o 1571331337297

Řešením by podle mě mělo být napsat dané IP-čko přímo do /etc/hosts

Ale jako naschvál mi všechno funguje :-), takže to musí vyzkoušet někdo jiný.

0/0
21.10.2016 23:19

J26i52ř87í 86K27o33c64u19r25e33k 6895484635838

DNS je právě proto, aby se nemusel psát kamsi řádek pro každý server, na který se chce člověk připojit.

+1/0
22.10.2016 0:47

R60o64b37e28r81t 86M22á98s21l25o 1851461287947

No to jo, ale pokud zrovna DNS dočasně nefunguje a člověk se fakt nutně potřebuje někam připojit tak se to dá takhle obejít.

0/0
22.10.2016 1:03

H50o72n68z87a 41R85a43š48í56k 7270867474765

Resolver má lokální cache. Řešením je taky udělat si doma takový záložní DNS server...

0/0
22.10.2016 9:25

R71o50b35e98r32t 89M58á87s84l85o 1391511467167

Podle mě i vlastní DNS server bude přejímat expirační doby z nadřízených DNS serverů, takže to moc nepomůže a hrát si nějak s expirací bude pro normálního uživatele zcela mimo jeho zkušenosti. Tohle je řešení, které by mohl udělat třeba nějaký lokální wi-fi provider.

Ale dopsat řádek do etc/hosts by mohl zvládnout i BFU.

+1/0
22.10.2016 13:01

H27o41n72z10a 79R14a68š67í52k 7640127164775

Kdyz uz je vypadek rozjety, tak ma smulu a Ip adresu nezjisti. Pro BFU je obecne jakakoliv uprava cehokoliv za hranou. Navic pokud je zmenen DNS zaznam a server se pote presune jinam nebo se jen dana adresa prestane pouzivat, tak to milemu BFU najednou prestane fungovat a on se divi proc...

Je ale asi fakt, ze tohle reseni by mohl mit spis provider. Naposledy jsem o vlastni zaloze premyslel po nejakem vypadku DNS u O2, ale zatim na to vubec nebyl cas. Navic s tou frekvenci vyskytu podobnych problemu to pro me nema moc vyznam.

0/0
22.10.2016 13:41

P49a21v17e20l 40T44r19u50k57s84a 3253637562693

Muzete pouzit DNS od Googlu. Jednou z vyhod je to, ze IP se dobre pamatuje - 8.8.8.8

0/0
22.10.2016 15:42

H16o65n85z38a 46R94a78š26í16k 7830267164425

Ten mel vcera uplne stejne problemy, i 8.8.4.4...

0/0
22.10.2016 16:01

O18n13d97ř70e96j 25F22i18g75u76r75a 5979179368658

Pro ty, co si stezuji, ze jim neco nejede. Tak se jdete provetrat ven. Sednout na jedno. Vzit nekoho sebou. Bez mob. Dokazete si to jeste vubec predstavit?

+5/−4
21.10.2016 22:35

M68a55r56t46i33n 44S61v12o65b35o64d21a 4975335156322

Ale jo. Kdyz mi bylo 10, intermet nebyl. A kdyz klekne uplne, nezblaznim se. Stejne by mohli kleknout gsm site... budeme volat pevnou.

0/−1
21.10.2016 22:48

V92l34a12d11i46m58í24r 28B47u43g60d40o87l 8203400

Nebo se navštěvovat.

+1/0
22.10.2016 8:15

A67n23t56o60n37í79n 82S96e55b10e41r44a 7413138240849

Osobni kontak? No fuj....

0/0
22.10.2016 14:29

M70a54r81t73i14n 35S28v20o40b38o97d89a 4835315236552

hodne webu, ktere potrebuji pro praci jsoou nefunkci ;-(

no co, budu mit pauzu ted v patek vecer, snad rano bude vsechno ok

0/0
21.10.2016 21:50

H94e35ř53m84a75n 54H94e22r51y14n54k 3452261790853

PayPal je aktuálně mrtvej, Tak holt si ty ptákoviny koupím pozdějc.

+5/0
21.10.2016 21:48

P44a29v74e68l 43S37o65b34o41t93k46a 5290984

jj, zaplatit na internetu kartou umí jen málokdo ;-D

+3/−3
21.10.2016 21:50

G81a91b23r33i86e85l 49H16o59r38t19e26n 9581699323104

Nesuďte ostatní podle sebe...:-P

0/−6
21.10.2016 21:52

M79a81r92t60i51n 63S69v18o61b79o28d38a 4105215896382

;-DR^

0/0
21.10.2016 22:36

P34a94v40e58l 89S30o58b40o39t78k83a 5890654

Naprostý nesmysl.

DoS je útok na IP adresu ,ne na DNS jméno ;-D;-D;-D

+1/−10
21.10.2016 21:45

H52o83n67z43a 33R60a21š53í68k 7560277324145

Příčinou jsou takzvané DDoS útoky vedené na společnost Dyn, která zajišťuje DNS servery nezbytné k provozu internetu.

Zdroj: http://technet.idnes.cz/ddos-utoky-usa-0p5-/sw_internet.aspx?c=A161021_192247_sw_internet_fka

0/−2
21.10.2016 21:46

P71a16v66e21l 15S47o47b80o90t63k38a 5730194

ano, nepochopil jste.

DDoS je útok na konkrétní IP adresu, ne na jméno nebo na službu.

+1/−1
21.10.2016 21:48

H58o32n61z30a 72R78a78š52í19k 7940607944765

Vy jste nepochopil, sehnali si pool IP adres serveru na kterych jedou DNS sluzby, ktere poskytuje ta spolecnost a zautocili na ne.

+5/0
21.10.2016 21:49

P59a77v83e65l 48S22o35b85o58t51k72a 5280724

ne, nepochopil jste.

(D)Dos je VŽDY útok na IPadresu(adresy) a ne na jména serverů.

;-D

+1/−3
21.10.2016 21:52

H46o52n84z60a 30R38a68š24í12k 7880917474835

Vzdyt to pisu. Asi Vam nekdo provedl DDoS na mozek.

+7/−1
21.10.2016 21:53

P48a52v61e62l 21S16o25b38o86t68k95a 5350244

na jedné IP adrese může běžet mnoho serverů i služeb, a (D)DoS vyřadí všechny, ne jen jedno jméno dle DNS ;-D;-D;-D

0/−2
21.10.2016 21:55

H25o47n33z10a 79R87a12š98í42k 7360677574745

Tak si jeste jednou prectete ten uryvek ze clanku.

+4/0
21.10.2016 21:56

K31a35r61e57l 88P91o28d64h73o82r33s95k40y 3665123442585

Nevím kdo vám tohle nakukal, ale o co větší to je nesmysl, tím víc se ho držíte. (D)DoS je odepření služby a může být provedeno mnoha způsoby. Např. můžu nechráněný DB server zahltit dotazy, takže nebude stíhat a přitom ostatní služby na tom daném stroji (a IP) bez problémů pojedou.

Stručně, věta "(D)Dos je VŽDY útok na IPadresu" je blbost.

+3/0
21.10.2016 22:43

P82a87v35e15l 23T31r89u11k18s13a 3453837162263

To vas zklamu, ale takhle to v praxi nefunguje. Pokud uz mate DB server na jednom stroji s necim jinym (coz neni uplne idealni reseni), a pretizite databazi, tak tim spolehlive poslete do kopru i apache.

+1/−1
21.10.2016 23:07

K92a14r45e84l 89P75o38d79h13o17r59s51k64y 3985133492315

A o co že ne? :-)

+1/0
22.10.2016 1:01

P98a64v82e53l 78T32r69u18k13s71a 3553807882823

O co chcete...

0/0
22.10.2016 15:36

K79a66r65e40l 91P94o80d21h67o29r13s83k27y 3545703662895

Tak já myslím, že 10 mega kč by mohlo stačit. Dám vám adresu, kde půjde zahltit DB a apache bude servírovat stránky bez problému. Berete?

0/0
22.10.2016 17:08

P96a68v80e45l 29T32r72u23k80s75a 3753857142823

Jako ze databaze bude mit odezvu treba minutu a dynamicky web, ktery z te databaze cte bude zvladat "bez problemu" odezvu do vteriny?

Nejakych 10 let pracuju ve firme, kde je v databazi 800-1000 dotazu za vterinu a kolem 500 pozadavku za vterinu na Apache. Verte mi, ze pokud je v haji databaze, tak se nacitani stranek prodlouzi. Ve finale pak mate velke mnozstvi vlaken v databazi i v apachi.

0/0
22.10.2016 17:34

K97a24r33e79l 83P97o68d21h53o49r86s95k62y 3495933142245

O tom že ten web bude brát data z té DB dosud nepadlo ani slovo. Já pouze říkal, že DoS na jednu službu neznamená nutně, že se zastaví jiná (ačkoli běží na stejném stroji), čili že to není útok na IP, ale obecně na službu.

0/0
22.10.2016 17:45

P46a46v80e57l 22T17r46u60k43s92a 3263207292143

Nejspis jste prehledl, ze jsem psal "v praxi". Ne, "nutne to neznamena", ale pokud se udela poradne utok na apache (nebo chcete-li na databazi) a na serveru mate load kolem 3000, tak vam rozhodne vsechno ostatni "bez problemu" nepobezi. To budete rad, kdyz se prihlasite pres SSH a napisete jedno pismeno za pul minuty. A pritom primo na sluzbu SSH nikdo utocit nemusi...

0/0
22.10.2016 19:18

G34a63b46r14i69e93l 74H85o67r31t85e24n 9401579323694

Budete patrně velmi překvapen, ale DNS mají taky IP adresy.

+4/−1
21.10.2016 21:47

M32a29r75t60i39n 49S32v34o85b17o85d28a 4495145526102

to on nevi :-/

0/−1
21.10.2016 21:48

P34a44v61e42l 26S45o34b20o49t59k77a 5590714

Proto píšu, že jde o útok na IP adresu, ne na jméno ;-D;-D;-D

0/0
21.10.2016 21:50

G96a75b88r38i73e70l 96H44o67r74t84e40n 9221289613174

Technicky jde o útok na IP adresy DNS společnosti jménem Dyn, pane Sobotko. Fakticky jde o útok na jmenovanou společnost.

+2/−1
21.10.2016 21:52

P55a45v63e78l 84S88o94b94o88t52k85a 5930644

ne, u (D)DoS jde VŽDY jen o IP adresy ;-D

Na nich může běžet mnoho serverů a služeb.

0/−5
21.10.2016 21:53

H21o78n70z72a 61R87a41š96í89k 7750437554655

Na IP adresach nebezi zhola nic. Uz jen ten nazev "Distributed denial of SERVICE" naseptava, ze jde o utok na sluzbu, ktera bezi na danem serveru. V tomto pripade na radu serveru poskytujici DNS.

+6/0
21.10.2016 21:55

M65i69l76a11n 13K27u71č13e92r23a 4241799856187

DoS je útok na službu. Můžete ho provést i na počítači, který třeba nemá vůbec žádnou síťovou kartu.

0/0
21.10.2016 23:17

T79o92n48d30a 83H12e79j56l95í24k 1678603399307

Putin, může za to Putin.

+7/−3
21.10.2016 21:44

H19o65n69z30a 32R29a32š35í28k 7860497684315

Jedine iluminati

+1/0
21.10.2016 21:47
Foto

J60a28r64o55s91l74a79v 60R13e50z54n58i52k 1859192727625

Tak tohle je nepovedeny patecni vecer - nejede Playstation Network, NetFlix ani Spotify... Co ma pak clovek delat? K tomu vybity Dualshock ;-D

0/0
21.10.2016 21:38

G43a52b86r51i93e36l 53H93o56r66t84e53n 9741609803254

Steam, UPlay, Origin i BattleNet jedou normálně...:-)

0/0
21.10.2016 22:04

R79o28b38e41r67t 74M84á59s68l15o 1251241707797

tak si ty IP-čka napište dočasně staticky přímo do /etc/hosts

+1/0
21.10.2016 23:16







Najdete na iDNES.cz



mobilní verze
© 1999–2017 MAFRA, a. s., a dodavatelé Profimedia, Reuters, ČTK, AP. Jakékoliv užití obsahu včetně převzetí, šíření či dalšího zpřístupňování článků a fotografií je bez souhlasu MAFRA, a. s., zakázáno. Provozovatelem serveru iDNES.cz je MAFRA, a. s., se sídlem
Karla Engliše 519/11, 150 00 Praha 5, IČ: 45313351, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 1328. Vydavatelství MAFRA, a. s., je členem koncernu AGROFERT.