Klávesové zkratky na tomto webu - základní­
Přeskočit hlavičku portálu


Diskuse k článku

Web čelil masivnímu DDoS útoku. Problémy měl Twitter, Spotify a další

S výpadky nebo výrazným zpomalením se potýkala a někde stále potýká řada významných webů a internetových služeb. Problémy měly mediální servery jako The Guardian i služby Spotify, Twitter, Airbnb a další. Vše kvůli DDoS útoku vedenému na společnost Dyn, která zajišťuje DNS servery nezbytné k provozu internetu.

Upozornění

Litujeme, ale tato diskuse byla uzavřena a již do ní nelze vkládat nové příspěvky.
Děkujeme za pochopení.

Zobrazit příspěvky: Všechny podle vláken Všechny podle času

K44a49r27e83l 18E10h79l 5926381896577

A nyní jim to leží opět :-)

--- 8.8.8.8 ping statistics ---

2 packets transmitted, 0 received, 100% packet loss, time 1983ms

0/0
22.11.2016 19:48

A97n54t97o40n78í91n 63S24e53b84e64r33a 7133228400799

Ja jsem sice IT zamestnanec. Ale vypnuti internetu bych naridil aspon na kazdy druhy den odpoledne od 4 do deviti vecera. At lidi delaji ve volnem case pro zmenu neco smysluplnejsiho.

0/−2
22.10.2016 14:26

D86a62n87i37e37l 36C54i42v28i48š 3522723171366

Zlatý časy. Žádný mobil, počítač, internet ....

Zkuste na měsíc nebo týden a nepoužívejte to. Zjistíte co máte najednou volného času a využijte ho R^

+3/0
22.10.2016 13:16

R87u16d71o26l67f 11K60l24o10u69č83e13k 6330229142691

V pátek před osmou se na iDnes dalo dostat až na několikátý pokus. Spustil jsem správce procesů a shodil internet explorer. Pak dostupnost přes IE byla vždy okamžitá. Trochu zvláštní...

0/0
22.10.2016 10:42
Foto

P40e31t30r 71J52a66n82o56v38s58k11ý 1358330512148

A co na to EET ;))))

0/0
22.10.2016 5:34

R52o37b26e62r72t 88M21á70s94l83o 1391741337677

Řešením by podle mě mělo být napsat dané IP-čko přímo do /etc/hosts

Ale jako naschvál mi všechno funguje :-), takže to musí vyzkoušet někdo jiný.

0/0
21.10.2016 23:19

J95i33ř22í 56K95o85c88u59r96e38k 6155464915268

DNS je právě proto, aby se nemusel psát kamsi řádek pro každý server, na který se chce člověk připojit.

+1/0
22.10.2016 0:47

R96o13b71e72r52t 31M39á43s11l43o 1741561917547

No to jo, ale pokud zrovna DNS dočasně nefunguje a člověk se fakt nutně potřebuje někam připojit tak se to dá takhle obejít.

0/0
22.10.2016 1:03

H48o84n70z59a 44R81a61š24í45k 7730537744515

Resolver má lokální cache. Řešením je taky udělat si doma takový záložní DNS server...

0/0
22.10.2016 9:25

R15o44b10e65r69t 27M48á27s72l54o 1941731897917

Podle mě i vlastní DNS server bude přejímat expirační doby z nadřízených DNS serverů, takže to moc nepomůže a hrát si nějak s expirací bude pro normálního uživatele zcela mimo jeho zkušenosti. Tohle je řešení, které by mohl udělat třeba nějaký lokální wi-fi provider.

Ale dopsat řádek do etc/hosts by mohl zvládnout i BFU.

+1/0
22.10.2016 13:01

H49o41n67z17a 21R25a39š24í25k 7750897104285

Kdyz uz je vypadek rozjety, tak ma smulu a Ip adresu nezjisti. Pro BFU je obecne jakakoliv uprava cehokoliv za hranou. Navic pokud je zmenen DNS zaznam a server se pote presune jinam nebo se jen dana adresa prestane pouzivat, tak to milemu BFU najednou prestane fungovat a on se divi proc...

Je ale asi fakt, ze tohle reseni by mohl mit spis provider. Naposledy jsem o vlastni zaloze premyslel po nejakem vypadku DNS u O2, ale zatim na to vubec nebyl cas. Navic s tou frekvenci vyskytu podobnych problemu to pro me nema moc vyznam.

0/0
22.10.2016 13:41

P71a31v60e65l 37T52r64u69k25s61a 3253117112953

Muzete pouzit DNS od Googlu. Jednou z vyhod je to, ze IP se dobre pamatuje - 8.8.8.8

0/0
22.10.2016 15:42

H80o57n91z30a 28R76a73š50í98k 7160587384975

Ten mel vcera uplne stejne problemy, i 8.8.4.4...

0/0
22.10.2016 16:01

O61n15d26ř37e44j 18F61i21g74u18r83a 5789219738908

Pro ty, co si stezuji, ze jim neco nejede. Tak se jdete provetrat ven. Sednout na jedno. Vzit nekoho sebou. Bez mob. Dokazete si to jeste vubec predstavit?

+5/−4
21.10.2016 22:35

M47a44r85t59i29n 93S21v47o50b35o89d92a 4695435326982

Ale jo. Kdyz mi bylo 10, intermet nebyl. A kdyz klekne uplne, nezblaznim se. Stejne by mohli kleknout gsm site... budeme volat pevnou.

0/−1
21.10.2016 22:48

V59l21a24d30i60m63í50r 49B91u27g27d68o82l 8103820

Nebo se navštěvovat.

+1/0
22.10.2016 8:15

A82n89t24o31n14í94n 20S86e72b70e22r55a 7923218190119

Osobni kontak? No fuj....

0/0
22.10.2016 14:29

M10a60r87t33i25n 70S34v97o30b27o27d75a 4285205376572

hodne webu, ktere potrebuji pro praci jsoou nefunkci ;-(

no co, budu mit pauzu ted v patek vecer, snad rano bude vsechno ok

0/0
21.10.2016 21:50

H36e14ř85m96a59n 56H59e37r47y64n30k 3192501620493

PayPal je aktuálně mrtvej, Tak holt si ty ptákoviny koupím pozdějc.

+5/0
21.10.2016 21:48

P88a14v92e12l 97S58o12b62o65t72k48a 5120924

jj, zaplatit na internetu kartou umí jen málokdo ;-D

+3/−3
21.10.2016 21:50

G67a62b60r67i84e24l 95H46o60r81t62e44n 9391789823624

Nesuďte ostatní podle sebe...:-P

0/−6
21.10.2016 21:52

M30a44r93t36i25n 28S26v25o57b71o83d87a 4115915396952

;-DR^

0/0
21.10.2016 22:36

P95a90v51e33l 67S83o57b68o98t15k59a 5350204

Naprostý nesmysl.

DoS je útok na IP adresu ,ne na DNS jméno ;-D;-D;-D

+1/−10
21.10.2016 21:45

H49o77n24z18a 35R50a53š31í85k 7450957774725

Příčinou jsou takzvané DDoS útoky vedené na společnost Dyn, která zajišťuje DNS servery nezbytné k provozu internetu.

Zdroj: http://technet.idnes.cz/ddos-utoky-usa-0p5-/sw_internet.aspx?c=A161021_192247_sw_internet_fka

0/−2
21.10.2016 21:46

P66a92v84e98l 50S69o39b38o76t54k30a 5230624

ano, nepochopil jste.

DDoS je útok na konkrétní IP adresu, ne na jméno nebo na službu.

+1/−1
21.10.2016 21:48

H25o83n67z26a 75R50a12š17í31k 7300397654245

Vy jste nepochopil, sehnali si pool IP adres serveru na kterych jedou DNS sluzby, ktere poskytuje ta spolecnost a zautocili na ne.

+5/0
21.10.2016 21:49

P55a43v27e32l 34S58o48b67o43t87k38a 5690374

ne, nepochopil jste.

(D)Dos je VŽDY útok na IPadresu(adresy) a ne na jména serverů.

;-D

+1/−3
21.10.2016 21:52

H15o14n95z85a 62R39a49š19í74k 7130297784245

Vzdyt to pisu. Asi Vam nekdo provedl DDoS na mozek.

+7/−1
21.10.2016 21:53

P74a48v16e51l 46S50o80b27o44t79k89a 5180214

na jedné IP adrese může běžet mnoho serverů i služeb, a (D)DoS vyřadí všechny, ne jen jedno jméno dle DNS ;-D;-D;-D

0/−2
21.10.2016 21:55

H42o84n91z86a 78R62a30š88í87k 7720667224555

Tak si jeste jednou prectete ten uryvek ze clanku.

+4/0
21.10.2016 21:56

K35a46r45e41l 67P78o26d82h22o96r85s25k52y 3585793292925

Nevím kdo vám tohle nakukal, ale o co větší to je nesmysl, tím víc se ho držíte. (D)DoS je odepření služby a může být provedeno mnoha způsoby. Např. můžu nechráněný DB server zahltit dotazy, takže nebude stíhat a přitom ostatní služby na tom daném stroji (a IP) bez problémů pojedou.

Stručně, věta "(D)Dos je VŽDY útok na IPadresu" je blbost.

+3/0
21.10.2016 22:43

P70a20v92e74l 59T85r87u84k25s55a 3213127292223

To vas zklamu, ale takhle to v praxi nefunguje. Pokud uz mate DB server na jednom stroji s necim jinym (coz neni uplne idealni reseni), a pretizite databazi, tak tim spolehlive poslete do kopru i apache.

+1/−1
21.10.2016 23:07

K69a15r15e82l 12P11o61d67h91o31r94s89k36y 3225663852915

A o co že ne? :-)

+1/0
22.10.2016 1:01

P19a94v22e22l 79T33r69u20k89s34a 3393487662553

O co chcete...

0/0
22.10.2016 15:36

K76a16r24e83l 24P90o89d86h97o97r80s83k80y 3185733932775

Tak já myslím, že 10 mega kč by mohlo stačit. Dám vám adresu, kde půjde zahltit DB a apache bude servírovat stránky bez problému. Berete?

0/0
22.10.2016 17:08

P12a43v40e77l 58T11r78u80k75s43a 3453547842603

Jako ze databaze bude mit odezvu treba minutu a dynamicky web, ktery z te databaze cte bude zvladat "bez problemu" odezvu do vteriny?

Nejakych 10 let pracuju ve firme, kde je v databazi 800-1000 dotazu za vterinu a kolem 500 pozadavku za vterinu na Apache. Verte mi, ze pokud je v haji databaze, tak se nacitani stranek prodlouzi. Ve finale pak mate velke mnozstvi vlaken v databazi i v apachi.

0/0
22.10.2016 17:34

K77a46r80e98l 45P34o67d86h20o35r23s14k47y 3855543792175

O tom že ten web bude brát data z té DB dosud nepadlo ani slovo. Já pouze říkal, že DoS na jednu službu neznamená nutně, že se zastaví jiná (ačkoli běží na stejném stroji), čili že to není útok na IP, ale obecně na službu.

0/0
22.10.2016 17:45

P55a92v60e89l 64T76r94u40k79s48a 3693167392193

Nejspis jste prehledl, ze jsem psal "v praxi". Ne, "nutne to neznamena", ale pokud se udela poradne utok na apache (nebo chcete-li na databazi) a na serveru mate load kolem 3000, tak vam rozhodne vsechno ostatni "bez problemu" nepobezi. To budete rad, kdyz se prihlasite pres SSH a napisete jedno pismeno za pul minuty. A pritom primo na sluzbu SSH nikdo utocit nemusi...

0/0
22.10.2016 19:18

G61a26b81r47i56e49l 85H82o52r75t97e94n 9541329773934

Budete patrně velmi překvapen, ale DNS mají taky IP adresy.

+4/−1
21.10.2016 21:47

M32a87r24t53i79n 77S88v29o96b97o21d91a 4165245166692

to on nevi :-/

0/−1
21.10.2016 21:48

P38a86v65e64l 61S12o11b13o19t60k48a 5370214

Proto píšu, že jde o útok na IP adresu, ne na jméno ;-D;-D;-D

0/0
21.10.2016 21:50

G70a53b16r25i36e67l 91H26o19r21t62e15n 9881419413424

Technicky jde o útok na IP adresy DNS společnosti jménem Dyn, pane Sobotko. Fakticky jde o útok na jmenovanou společnost.

+2/−1
21.10.2016 21:52

P25a53v65e19l 43S43o52b31o74t83k71a 5490864

ne, u (D)DoS jde VŽDY jen o IP adresy ;-D

Na nich může běžet mnoho serverů a služeb.

0/−5
21.10.2016 21:53

H42o19n33z81a 13R70a39š29í75k 7950127534645

Na IP adresach nebezi zhola nic. Uz jen ten nazev "Distributed denial of SERVICE" naseptava, ze jde o utok na sluzbu, ktera bezi na danem serveru. V tomto pripade na radu serveru poskytujici DNS.

+6/0
21.10.2016 21:55

M49i54l34a32n 45K57u45č92e75r26a 4941169456857

DoS je útok na službu. Můžete ho provést i na počítači, který třeba nemá vůbec žádnou síťovou kartu.

0/0
21.10.2016 23:17

T81o66n38d93a 57H67e43j15l50í33k 1858223449387

Putin, může za to Putin.

+7/−3
21.10.2016 21:44

H88o60n14z21a 84R21a96š93í85k 7800187544535

Jedine iluminati

+1/0
21.10.2016 21:47
Foto

J79a95r32o51s25l73a76v 80R60e41z90n61i29k 1779372207945

Tak tohle je nepovedeny patecni vecer - nejede Playstation Network, NetFlix ani Spotify... Co ma pak clovek delat? K tomu vybity Dualshock ;-D

0/0
21.10.2016 21:38

G42a83b53r34i18e64l 28H11o30r64t77e36n 9221579963354

Steam, UPlay, Origin i BattleNet jedou normálně...:-)

0/0
21.10.2016 22:04

R26o28b40e73r51t 35M79á53s76l68o 1821751107897

tak si ty IP-čka napište dočasně staticky přímo do /etc/hosts

+1/0
21.10.2016 23:16







Najdete na iDNES.cz



mobilní verze
© 1999–2017 MAFRA, a. s., a dodavatelé Profimedia, Reuters, ČTK, AP. Jakékoliv užití obsahu včetně převzetí, šíření či dalšího zpřístupňování článků a fotografií je bez souhlasu MAFRA, a. s., zakázáno. Provozovatelem serveru iDNES.cz je MAFRA, a. s., se sídlem
Karla Engliše 519/11, 150 00 Praha 5, IČ: 45313351, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 1328. Vydavatelství MAFRA, a. s., je členem koncernu AGROFERT.