Klávesové zkratky na tomto webu - základní­
Přeskočit hlavičku portálu

Diskuse k článku

Web čelil masivnímu DDoS útoku. Problémy měl Twitter, Spotify a další

S výpadky nebo výrazným zpomalením se potýkala a někde stále potýká řada významných webů a internetových služeb. Problémy měly mediální servery jako The Guardian i služby Spotify, Twitter, Airbnb a další. Vše kvůli DDoS útoku vedenému na společnost Dyn, která zajišťuje DNS servery nezbytné k provozu internetu.

Upozornění

Litujeme, ale tato diskuse byla uzavřena a již do ní nelze vkládat nové příspěvky.
Děkujeme za pochopení.

Zobrazit příspěvky: Všechny podle vláken Všechny podle času

K28a69r37e33l 81E87h49l 5526131886837

A nyní jim to leží opět :-)

--- 8.8.8.8 ping statistics ---

2 packets transmitted, 0 received, 100% packet loss, time 1983ms

0/0
22.11.2016 19:48

A26n61t39o55n16í21n 89S41e92b31e52r97a 7393538220719

Ja jsem sice IT zamestnanec. Ale vypnuti internetu bych naridil aspon na kazdy druhy den odpoledne od 4 do deviti vecera. At lidi delaji ve volnem case pro zmenu neco smysluplnejsiho.

0/−2
22.10.2016 14:26

D56a58n62i30e29l 51C59i15v79i47š 3422793231236

Zlatý časy. Žádný mobil, počítač, internet ....

Zkuste na měsíc nebo týden a nepoužívejte to. Zjistíte co máte najednou volného času a využijte ho R^

+3/0
22.10.2016 13:16

R37u22d69o71l71f 79K59l43o12u21č58e75k 6730539882251

V pátek před osmou se na iDnes dalo dostat až na několikátý pokus. Spustil jsem správce procesů a shodil internet explorer. Pak dostupnost přes IE byla vždy okamžitá. Trochu zvláštní...

0/0
22.10.2016 10:42
Foto

P24e60t35r 39J85a32n82o46v34s21k80ý 1918220352978

A co na to EET ;))))

0/0
22.10.2016 5:34

R75o14b79e60r80t 35M58á93s78l68o 1441981867557

Řešením by podle mě mělo být napsat dané IP-čko přímo do /etc/hosts

Ale jako naschvál mi všechno funguje :-), takže to musí vyzkoušet někdo jiný.

0/0
21.10.2016 23:19

J75i62ř43í 89K28o22c13u92r89e40k 6895874585898

DNS je právě proto, aby se nemusel psát kamsi řádek pro každý server, na který se chce člověk připojit.

+1/0
22.10.2016 0:47

R78o67b33e44r36t 17M77á24s92l27o 1391311457917

No to jo, ale pokud zrovna DNS dočasně nefunguje a člověk se fakt nutně potřebuje někam připojit tak se to dá takhle obejít.

0/0
22.10.2016 1:03

H89o39n98z75a 17R83a89š30í61k 7790197414175

Resolver má lokální cache. Řešením je taky udělat si doma takový záložní DNS server...

0/0
22.10.2016 9:25

R45o24b91e11r89t 55M90á69s43l42o 1361311727627

Podle mě i vlastní DNS server bude přejímat expirační doby z nadřízených DNS serverů, takže to moc nepomůže a hrát si nějak s expirací bude pro normálního uživatele zcela mimo jeho zkušenosti. Tohle je řešení, které by mohl udělat třeba nějaký lokální wi-fi provider.

Ale dopsat řádek do etc/hosts by mohl zvládnout i BFU.

+1/0
22.10.2016 13:01

H57o32n22z54a 36R31a72š93í23k 7320157974375

Kdyz uz je vypadek rozjety, tak ma smulu a Ip adresu nezjisti. Pro BFU je obecne jakakoliv uprava cehokoliv za hranou. Navic pokud je zmenen DNS zaznam a server se pote presune jinam nebo se jen dana adresa prestane pouzivat, tak to milemu BFU najednou prestane fungovat a on se divi proc...

Je ale asi fakt, ze tohle reseni by mohl mit spis provider. Naposledy jsem o vlastni zaloze premyslel po nejakem vypadku DNS u O2, ale zatim na to vubec nebyl cas. Navic s tou frekvenci vyskytu podobnych problemu to pro me nema moc vyznam.

0/0
22.10.2016 13:41

P37a98v58e90l 37T90r92u85k22s12a 3713477612113

Muzete pouzit DNS od Googlu. Jednou z vyhod je to, ze IP se dobre pamatuje - 8.8.8.8

0/0
22.10.2016 15:42

H58o63n18z36a 23R59a61š77í75k 7340587454475

Ten mel vcera uplne stejne problemy, i 8.8.4.4...

0/0
22.10.2016 16:01

O92n22d18ř93e73j 62F56i42g77u16r51a 5429449598608

Pro ty, co si stezuji, ze jim neco nejede. Tak se jdete provetrat ven. Sednout na jedno. Vzit nekoho sebou. Bez mob. Dokazete si to jeste vubec predstavit?

+5/−4
21.10.2016 22:35

M85a84r60t52i77n 66S64v67o10b72o53d29a 4615125506222

Ale jo. Kdyz mi bylo 10, intermet nebyl. A kdyz klekne uplne, nezblaznim se. Stejne by mohli kleknout gsm site... budeme volat pevnou.

0/−1
21.10.2016 22:48

V53l43a77d83i91m48í49r 24B15u82g94d17o30l 8723750

Nebo se navštěvovat.

+1/0
22.10.2016 8:15

A62n72t76o27n32í56n 90S80e79b92e49r64a 7733218590159

Osobni kontak? No fuj....

0/0
22.10.2016 14:29

M29a34r71t73i57n 52S21v20o70b78o76d57a 4695465906902

hodne webu, ktere potrebuji pro praci jsoou nefunkci ;-(

no co, budu mit pauzu ted v patek vecer, snad rano bude vsechno ok

0/0
21.10.2016 21:50

H46e98ř75m12a39n 55H59e41r73y50n37k 3292281360893

PayPal je aktuálně mrtvej, Tak holt si ty ptákoviny koupím pozdějc.

+5/0
21.10.2016 21:48

P19a84v58e32l 43S72o30b63o51t12k96a 5490734

jj, zaplatit na internetu kartou umí jen málokdo ;-D

+3/−3
21.10.2016 21:50

G86a54b89r87i55e50l 87H70o81r13t55e87n 9601319453384

Nesuďte ostatní podle sebe...:-P

0/−6
21.10.2016 21:52

M34a83r30t61i93n 28S35v36o73b69o37d94a 4955785626642

;-DR^

0/0
21.10.2016 22:36

P68a15v51e84l 93S86o40b56o54t85k62a 5950974

Naprostý nesmysl.

DoS je útok na IP adresu ,ne na DNS jméno ;-D;-D;-D

+1/−10
21.10.2016 21:45

H10o96n43z95a 79R31a50š12í31k 7480597804295

Příčinou jsou takzvané DDoS útoky vedené na společnost Dyn, která zajišťuje DNS servery nezbytné k provozu internetu.

Zdroj: http://technet.idnes.cz/ddos-utoky-usa-0p5-/sw_internet.aspx?c=A161021_192247_sw_internet_fka

0/−2
21.10.2016 21:46

P60a60v53e19l 18S26o44b50o46t74k37a 5580974

ano, nepochopil jste.

DDoS je útok na konkrétní IP adresu, ne na jméno nebo na službu.

+1/−1
21.10.2016 21:48

H76o38n44z98a 96R30a35š38í39k 7720567724555

Vy jste nepochopil, sehnali si pool IP adres serveru na kterych jedou DNS sluzby, ktere poskytuje ta spolecnost a zautocili na ne.

+5/0
21.10.2016 21:49

P76a40v26e18l 34S31o34b42o42t30k48a 5370504

ne, nepochopil jste.

(D)Dos je VŽDY útok na IPadresu(adresy) a ne na jména serverů.

;-D

+1/−3
21.10.2016 21:52

H21o59n32z72a 48R45a29š50í86k 7510147114235

Vzdyt to pisu. Asi Vam nekdo provedl DDoS na mozek.

+7/−1
21.10.2016 21:53

P30a50v56e13l 86S96o42b76o10t36k26a 5250494

na jedné IP adrese může běžet mnoho serverů i služeb, a (D)DoS vyřadí všechny, ne jen jedno jméno dle DNS ;-D;-D;-D

0/−2
21.10.2016 21:55

H93o25n76z37a 10R92a86š47í96k 7610897934535

Tak si jeste jednou prectete ten uryvek ze clanku.

+4/0
21.10.2016 21:56

K16a85r14e71l 38P13o87d82h74o30r55s44k87y 3705373242945

Nevím kdo vám tohle nakukal, ale o co větší to je nesmysl, tím víc se ho držíte. (D)DoS je odepření služby a může být provedeno mnoha způsoby. Např. můžu nechráněný DB server zahltit dotazy, takže nebude stíhat a přitom ostatní služby na tom daném stroji (a IP) bez problémů pojedou.

Stručně, věta "(D)Dos je VŽDY útok na IPadresu" je blbost.

+3/0
21.10.2016 22:43

P44a81v77e33l 67T90r49u92k63s66a 3143607402553

To vas zklamu, ale takhle to v praxi nefunguje. Pokud uz mate DB server na jednom stroji s necim jinym (coz neni uplne idealni reseni), a pretizite databazi, tak tim spolehlive poslete do kopru i apache.

+1/−1
21.10.2016 23:07

K12a96r11e92l 69P47o96d48h42o49r29s48k79y 3875663722785

A o co že ne? :-)

+1/0
22.10.2016 1:01

P91a13v24e83l 65T36r62u65k92s49a 3153347522563

O co chcete...

0/0
22.10.2016 15:36

K36a71r33e54l 51P28o32d40h74o61r93s62k39y 3525793332765

Tak já myslím, že 10 mega kč by mohlo stačit. Dám vám adresu, kde půjde zahltit DB a apache bude servírovat stránky bez problému. Berete?

0/0
22.10.2016 17:08

P23a71v63e88l 76T73r29u49k41s17a 3523647232533

Jako ze databaze bude mit odezvu treba minutu a dynamicky web, ktery z te databaze cte bude zvladat "bez problemu" odezvu do vteriny?

Nejakych 10 let pracuju ve firme, kde je v databazi 800-1000 dotazu za vterinu a kolem 500 pozadavku za vterinu na Apache. Verte mi, ze pokud je v haji databaze, tak se nacitani stranek prodlouzi. Ve finale pak mate velke mnozstvi vlaken v databazi i v apachi.

0/0
22.10.2016 17:34

K90a15r77e94l 93P38o69d43h41o13r39s18k61y 3535233562385

O tom že ten web bude brát data z té DB dosud nepadlo ani slovo. Já pouze říkal, že DoS na jednu službu neznamená nutně, že se zastaví jiná (ačkoli běží na stejném stroji), čili že to není útok na IP, ale obecně na službu.

0/0
22.10.2016 17:45

P88a78v76e51l 45T75r82u17k32s91a 3463977622193

Nejspis jste prehledl, ze jsem psal "v praxi". Ne, "nutne to neznamena", ale pokud se udela poradne utok na apache (nebo chcete-li na databazi) a na serveru mate load kolem 3000, tak vam rozhodne vsechno ostatni "bez problemu" nepobezi. To budete rad, kdyz se prihlasite pres SSH a napisete jedno pismeno za pul minuty. A pritom primo na sluzbu SSH nikdo utocit nemusi...

0/0
22.10.2016 19:18

G85a83b55r25i66e44l 24H19o88r44t20e42n 9541379323604

Budete patrně velmi překvapen, ale DNS mají taky IP adresy.

+4/−1
21.10.2016 21:47

M72a21r51t38i74n 23S76v77o17b97o55d13a 4575395166342

to on nevi :-/

0/−1
21.10.2016 21:48

P55a29v83e91l 93S18o97b46o48t53k68a 5440964

Proto píšu, že jde o útok na IP adresu, ne na jméno ;-D;-D;-D

0/0
21.10.2016 21:50

G18a52b32r43i20e49l 17H32o49r41t17e75n 9561699623864

Technicky jde o útok na IP adresy DNS společnosti jménem Dyn, pane Sobotko. Fakticky jde o útok na jmenovanou společnost.

+2/−1
21.10.2016 21:52

P84a13v64e87l 89S57o61b42o23t61k36a 5710964

ne, u (D)DoS jde VŽDY jen o IP adresy ;-D

Na nich může běžet mnoho serverů a služeb.

0/−5
21.10.2016 21:53

H69o40n26z68a 35R84a63š44í63k 7500167654915

Na IP adresach nebezi zhola nic. Uz jen ten nazev "Distributed denial of SERVICE" naseptava, ze jde o utok na sluzbu, ktera bezi na danem serveru. V tomto pripade na radu serveru poskytujici DNS.

+6/0
21.10.2016 21:55

M47i53l36a32n 40K31u23č42e82r65a 4771859446747

DoS je útok na službu. Můžete ho provést i na počítači, který třeba nemá vůbec žádnou síťovou kartu.

0/0
21.10.2016 23:17

T39o69n17d47a 51H46e91j33l72í81k 1898923349987

Putin, může za to Putin.

+7/−3
21.10.2016 21:44

H46o77n47z71a 50R46a31š38í11k 7900487924875

Jedine iluminati

+1/0
21.10.2016 21:47
Foto

J41a90r53o80s92l94a24v 56R95e21z13n24i41k 1299652627435

Tak tohle je nepovedeny patecni vecer - nejede Playstation Network, NetFlix ani Spotify... Co ma pak clovek delat? K tomu vybity Dualshock ;-D

0/0
21.10.2016 21:38

G96a40b84r44i94e21l 25H41o64r16t72e47n 9311239583204

Steam, UPlay, Origin i BattleNet jedou normálně...:-)

0/0
21.10.2016 22:04

R54o48b52e79r85t 75M45á38s87l42o 1631151527837

tak si ty IP-čka napište dočasně staticky přímo do /etc/hosts

+1/0
21.10.2016 23:16





Najdete na iDNES.cz



mobilní verze
© 1999–2017 MAFRA, a. s., a dodavatelé Profimedia, Reuters, ČTK, AP. Jakékoliv užití obsahu včetně převzetí, šíření či dalšího zpřístupňování článků a fotografií je bez souhlasu MAFRA, a. s., zakázáno. Provozovatelem serveru iDNES.cz je MAFRA, a. s., se sídlem
Karla Engliše 519/11, 150 00 Praha 5, IČ: 45313351, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 1328. Vydavatelství MAFRA, a. s., je členem koncernu AGROFERT.