Klávesové zkratky na tomto webu - základní­
Přeskočit hlavičku portálu


Diskuse k článku

Web čelil masivnímu DDoS útoku. Problémy měl Twitter, Spotify a další

S výpadky nebo výrazným zpomalením se potýkala a někde stále potýká řada významných webů a internetových služeb. Problémy měly mediální servery jako The Guardian i služby Spotify, Twitter, Airbnb a další. Vše kvůli DDoS útoku vedenému na společnost Dyn, která zajišťuje DNS servery nezbytné k provozu internetu.

Upozornění

Litujeme, ale tato diskuse byla uzavřena a již do ní nelze vkládat nové příspěvky.
Děkujeme za pochopení.

Zobrazit příspěvky: Všechny podle vláken Všechny podle času

K35a29r50e94l 57E45h62l 5666361376377

A nyní jim to leží opět :-)

--- 8.8.8.8 ping statistics ---

2 packets transmitted, 0 received, 100% packet loss, time 1983ms

0/0
22.11.2016 19:48

A93n22t28o87n30í86n 66S48e69b39e59r53a 7403988780919

Ja jsem sice IT zamestnanec. Ale vypnuti internetu bych naridil aspon na kazdy druhy den odpoledne od 4 do deviti vecera. At lidi delaji ve volnem case pro zmenu neco smysluplnejsiho.

0/−2
22.10.2016 14:26

D26a63n43i88e71l 26C26i77v19i31š 3982533861876

Zlatý časy. Žádný mobil, počítač, internet ....

Zkuste na měsíc nebo týden a nepoužívejte to. Zjistíte co máte najednou volného času a využijte ho R^

+3/0
22.10.2016 13:16

R70u60d30o42l11f 23K24l56o91u14č67e74k 6800889502261

V pátek před osmou se na iDnes dalo dostat až na několikátý pokus. Spustil jsem správce procesů a shodil internet explorer. Pak dostupnost přes IE byla vždy okamžitá. Trochu zvláštní...

0/0
22.10.2016 10:42
Foto

P66e76t77r 11J16a50n83o14v51s44k87ý 1678150432348

A co na to EET ;))))

0/0
22.10.2016 5:34

R63o76b39e59r82t 85M33á44s91l80o 1761401597327

Řešením by podle mě mělo být napsat dané IP-čko přímo do /etc/hosts

Ale jako naschvál mi všechno funguje :-), takže to musí vyzkoušet někdo jiný.

0/0
21.10.2016 23:19

J85i87ř78í 83K48o86c28u91r81e63k 6595684425558

DNS je právě proto, aby se nemusel psát kamsi řádek pro každý server, na který se chce člověk připojit.

+1/0
22.10.2016 0:47

R49o60b85e18r90t 96M77á15s38l19o 1331421427857

No to jo, ale pokud zrovna DNS dočasně nefunguje a člověk se fakt nutně potřebuje někam připojit tak se to dá takhle obejít.

0/0
22.10.2016 1:03

H29o39n20z34a 80R65a56š18í83k 7660567154945

Resolver má lokální cache. Řešením je taky udělat si doma takový záložní DNS server...

0/0
22.10.2016 9:25

R80o22b78e90r50t 39M82á82s15l72o 1841431807277

Podle mě i vlastní DNS server bude přejímat expirační doby z nadřízených DNS serverů, takže to moc nepomůže a hrát si nějak s expirací bude pro normálního uživatele zcela mimo jeho zkušenosti. Tohle je řešení, které by mohl udělat třeba nějaký lokální wi-fi provider.

Ale dopsat řádek do etc/hosts by mohl zvládnout i BFU.

+1/0
22.10.2016 13:01

H57o78n55z50a 15R10a98š61í71k 7380787134845

Kdyz uz je vypadek rozjety, tak ma smulu a Ip adresu nezjisti. Pro BFU je obecne jakakoliv uprava cehokoliv za hranou. Navic pokud je zmenen DNS zaznam a server se pote presune jinam nebo se jen dana adresa prestane pouzivat, tak to milemu BFU najednou prestane fungovat a on se divi proc...

Je ale asi fakt, ze tohle reseni by mohl mit spis provider. Naposledy jsem o vlastni zaloze premyslel po nejakem vypadku DNS u O2, ale zatim na to vubec nebyl cas. Navic s tou frekvenci vyskytu podobnych problemu to pro me nema moc vyznam.

0/0
22.10.2016 13:41

P47a65v92e38l 13T95r25u64k36s46a 3673937582583

Muzete pouzit DNS od Googlu. Jednou z vyhod je to, ze IP se dobre pamatuje - 8.8.8.8

0/0
22.10.2016 15:42

H79o56n54z75a 52R63a18š77í62k 7420617564165

Ten mel vcera uplne stejne problemy, i 8.8.4.4...

0/0
22.10.2016 16:01

O42n19d82ř98e87j 64F91i27g89u75r68a 5889279258898

Pro ty, co si stezuji, ze jim neco nejede. Tak se jdete provetrat ven. Sednout na jedno. Vzit nekoho sebou. Bez mob. Dokazete si to jeste vubec predstavit?

+5/−4
21.10.2016 22:35

M20a20r61t90i55n 30S52v17o94b85o25d94a 4175835336412

Ale jo. Kdyz mi bylo 10, intermet nebyl. A kdyz klekne uplne, nezblaznim se. Stejne by mohli kleknout gsm site... budeme volat pevnou.

0/−1
21.10.2016 22:48

V81l95a62d16i80m36í58r 12B11u41g68d14o86l 8653580

Nebo se navštěvovat.

+1/0
22.10.2016 8:15

A36n72t96o66n10í50n 15S36e63b35e23r96a 7833928570179

Osobni kontak? No fuj....

0/0
22.10.2016 14:29

M93a57r92t72i35n 21S44v62o61b18o59d59a 4865265646512

hodne webu, ktere potrebuji pro praci jsoou nefunkci ;-(

no co, budu mit pauzu ted v patek vecer, snad rano bude vsechno ok

0/0
21.10.2016 21:50

H46e58ř51m96a49n 82H81e35r55y42n36k 3912831520653

PayPal je aktuálně mrtvej, Tak holt si ty ptákoviny koupím pozdějc.

+5/0
21.10.2016 21:48

P54a93v47e20l 20S24o39b46o91t20k45a 5580504

jj, zaplatit na internetu kartou umí jen málokdo ;-D

+3/−3
21.10.2016 21:50

G90a28b20r97i83e76l 47H41o94r17t33e21n 9311469393984

Nesuďte ostatní podle sebe...:-P

0/−6
21.10.2016 21:52

M28a60r19t95i62n 64S21v75o15b50o21d98a 4665415616902

;-DR^

0/0
21.10.2016 22:36

P42a89v17e45l 43S52o25b45o20t69k46a 5700354

Naprostý nesmysl.

DoS je útok na IP adresu ,ne na DNS jméno ;-D;-D;-D

+1/−10
21.10.2016 21:45

H88o72n83z40a 27R41a10š48í94k 7840797524145

Příčinou jsou takzvané DDoS útoky vedené na společnost Dyn, která zajišťuje DNS servery nezbytné k provozu internetu.

Zdroj: http://technet.idnes.cz/ddos-utoky-usa-0p5-/sw_internet.aspx?c=A161021_192247_sw_internet_fka

0/−2
21.10.2016 21:46

P57a71v76e80l 10S42o26b89o31t24k11a 5950554

ano, nepochopil jste.

DDoS je útok na konkrétní IP adresu, ne na jméno nebo na službu.

+1/−1
21.10.2016 21:48

H13o24n98z35a 26R93a84š86í42k 7650807814345

Vy jste nepochopil, sehnali si pool IP adres serveru na kterych jedou DNS sluzby, ktere poskytuje ta spolecnost a zautocili na ne.

+5/0
21.10.2016 21:49

P41a22v94e56l 20S64o41b85o79t48k63a 5200364

ne, nepochopil jste.

(D)Dos je VŽDY útok na IPadresu(adresy) a ne na jména serverů.

;-D

+1/−3
21.10.2016 21:52

H29o79n14z73a 70R87a83š24í26k 7110237784905

Vzdyt to pisu. Asi Vam nekdo provedl DDoS na mozek.

+7/−1
21.10.2016 21:53

P93a64v70e90l 89S93o56b68o30t30k43a 5200584

na jedné IP adrese může běžet mnoho serverů i služeb, a (D)DoS vyřadí všechny, ne jen jedno jméno dle DNS ;-D;-D;-D

0/−2
21.10.2016 21:55

H68o20n75z64a 60R87a97š95í23k 7800227704775

Tak si jeste jednou prectete ten uryvek ze clanku.

+4/0
21.10.2016 21:56

K96a66r18e40l 98P26o65d26h98o69r93s89k53y 3175513162985

Nevím kdo vám tohle nakukal, ale o co větší to je nesmysl, tím víc se ho držíte. (D)DoS je odepření služby a může být provedeno mnoha způsoby. Např. můžu nechráněný DB server zahltit dotazy, takže nebude stíhat a přitom ostatní služby na tom daném stroji (a IP) bez problémů pojedou.

Stručně, věta "(D)Dos je VŽDY útok na IPadresu" je blbost.

+3/0
21.10.2016 22:43

P46a93v24e12l 77T18r59u64k22s24a 3813767232523

To vas zklamu, ale takhle to v praxi nefunguje. Pokud uz mate DB server na jednom stroji s necim jinym (coz neni uplne idealni reseni), a pretizite databazi, tak tim spolehlive poslete do kopru i apache.

+1/−1
21.10.2016 23:07

K98a22r92e37l 47P38o30d14h76o92r59s97k25y 3845203532465

A o co že ne? :-)

+1/0
22.10.2016 1:01

P91a96v76e85l 96T68r10u88k17s52a 3273847432873

O co chcete...

0/0
22.10.2016 15:36

K13a56r69e80l 96P26o68d22h84o93r68s10k64y 3135613322485

Tak já myslím, že 10 mega kč by mohlo stačit. Dám vám adresu, kde půjde zahltit DB a apache bude servírovat stránky bez problému. Berete?

0/0
22.10.2016 17:08

P21a74v31e84l 10T36r54u40k22s13a 3293947202453

Jako ze databaze bude mit odezvu treba minutu a dynamicky web, ktery z te databaze cte bude zvladat "bez problemu" odezvu do vteriny?

Nejakych 10 let pracuju ve firme, kde je v databazi 800-1000 dotazu za vterinu a kolem 500 pozadavku za vterinu na Apache. Verte mi, ze pokud je v haji databaze, tak se nacitani stranek prodlouzi. Ve finale pak mate velke mnozstvi vlaken v databazi i v apachi.

0/0
22.10.2016 17:34

K69a87r89e13l 37P43o87d93h84o34r17s12k17y 3845413642475

O tom že ten web bude brát data z té DB dosud nepadlo ani slovo. Já pouze říkal, že DoS na jednu službu neznamená nutně, že se zastaví jiná (ačkoli běží na stejném stroji), čili že to není útok na IP, ale obecně na službu.

0/0
22.10.2016 17:45

P66a67v40e52l 62T58r87u75k11s39a 3683927952723

Nejspis jste prehledl, ze jsem psal "v praxi". Ne, "nutne to neznamena", ale pokud se udela poradne utok na apache (nebo chcete-li na databazi) a na serveru mate load kolem 3000, tak vam rozhodne vsechno ostatni "bez problemu" nepobezi. To budete rad, kdyz se prihlasite pres SSH a napisete jedno pismeno za pul minuty. A pritom primo na sluzbu SSH nikdo utocit nemusi...

0/0
22.10.2016 19:18

G12a48b34r79i19e61l 74H28o43r54t36e50n 9241819913504

Budete patrně velmi překvapen, ale DNS mají taky IP adresy.

+4/−1
21.10.2016 21:47

M23a75r74t46i60n 64S67v82o20b10o24d12a 4975745946962

to on nevi :-/

0/−1
21.10.2016 21:48

P21a31v67e77l 36S75o79b88o28t33k23a 5140114

Proto píšu, že jde o útok na IP adresu, ne na jméno ;-D;-D;-D

0/0
21.10.2016 21:50

G47a76b94r34i86e63l 92H55o45r18t44e65n 9231799943594

Technicky jde o útok na IP adresy DNS společnosti jménem Dyn, pane Sobotko. Fakticky jde o útok na jmenovanou společnost.

+2/−1
21.10.2016 21:52

P76a53v47e56l 24S28o55b14o65t74k42a 5850554

ne, u (D)DoS jde VŽDY jen o IP adresy ;-D

Na nich může běžet mnoho serverů a služeb.

0/−5
21.10.2016 21:53

H44o43n14z88a 24R44a80š48í61k 7130867124645

Na IP adresach nebezi zhola nic. Uz jen ten nazev "Distributed denial of SERVICE" naseptava, ze jde o utok na sluzbu, ktera bezi na danem serveru. V tomto pripade na radu serveru poskytujici DNS.

+6/0
21.10.2016 21:55

M30i78l75a16n 44K41u71č97e93r20a 4411529496187

DoS je útok na službu. Můžete ho provést i na počítači, který třeba nemá vůbec žádnou síťovou kartu.

0/0
21.10.2016 23:17

T22o72n79d37a 79H69e82j52l71í73k 1398683669427

Putin, může za to Putin.

+7/−3
21.10.2016 21:44

H16o62n54z18a 81R84a79š73í84k 7790127854715

Jedine iluminati

+1/0
21.10.2016 21:47
Foto

J78a50r48o32s30l63a42v 14R66e14z28n87i95k 1779172117755

Tak tohle je nepovedeny patecni vecer - nejede Playstation Network, NetFlix ani Spotify... Co ma pak clovek delat? K tomu vybity Dualshock ;-D

0/0
21.10.2016 21:38

G75a74b38r91i41e65l 33H70o63r38t31e36n 9921769513174

Steam, UPlay, Origin i BattleNet jedou normálně...:-)

0/0
21.10.2016 22:04

R90o41b13e48r52t 74M36á62s75l11o 1441661227137

tak si ty IP-čka napište dočasně staticky přímo do /etc/hosts

+1/0
21.10.2016 23:16







Najdete na iDNES.cz



mobilní verze
© 1999–2017 MAFRA, a. s., a dodavatelé Profimedia, Reuters, ČTK, AP. Jakékoliv užití obsahu včetně převzetí, šíření či dalšího zpřístupňování článků a fotografií je bez souhlasu MAFRA, a. s., zakázáno. Provozovatelem serveru iDNES.cz je MAFRA, a. s., se sídlem
Karla Engliše 519/11, 150 00 Praha 5, IČ: 45313351, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 1328. Vydavatelství MAFRA, a. s., je členem koncernu AGROFERT.