Klávesové zkratky na tomto webu - základní­
Přeskočit hlavičku portálu


Diskuse k článku

Web čelil masivnímu DDoS útoku. Problémy měl Twitter, Spotify a další

S výpadky nebo výrazným zpomalením se potýkala a někde stále potýká řada významných webů a internetových služeb. Problémy měly mediální servery jako The Guardian i služby Spotify, Twitter, Airbnb a další. Vše kvůli DDoS útoku vedenému na společnost Dyn, která zajišťuje DNS servery nezbytné k provozu internetu.

Upozornění

Litujeme, ale tato diskuse byla uzavřena a již do ní nelze vkládat nové příspěvky.
Děkujeme za pochopení.

Zobrazit příspěvky: Všechny podle vláken Všechny podle času

K68a10r51e31l 35E48h41l 5966361416647

A nyní jim to leží opět :-)

--- 8.8.8.8 ping statistics ---

2 packets transmitted, 0 received, 100% packet loss, time 1983ms

0/0
22.11.2016 19:48

A90n29t95o33n16í60n 62S76e19b67e75r47a 7943868440989

Ja jsem sice IT zamestnanec. Ale vypnuti internetu bych naridil aspon na kazdy druhy den odpoledne od 4 do deviti vecera. At lidi delaji ve volnem case pro zmenu neco smysluplnejsiho.

0/−2
22.10.2016 14:26

D73a55n20i72e89l 35C87i90v30i15š 3962973551846

Zlatý časy. Žádný mobil, počítač, internet ....

Zkuste na měsíc nebo týden a nepoužívejte to. Zjistíte co máte najednou volného času a využijte ho R^

+3/0
22.10.2016 13:16

R17u79d15o80l31f 49K19l92o43u56č67e11k 6850509922621

V pátek před osmou se na iDnes dalo dostat až na několikátý pokus. Spustil jsem správce procesů a shodil internet explorer. Pak dostupnost přes IE byla vždy okamžitá. Trochu zvláštní...

0/0
22.10.2016 10:42
Foto

P55e44t89r 49J67a51n25o68v74s64k41ý 1148120102628

A co na to EET ;))))

0/0
22.10.2016 5:34

R63o31b34e60r95t 41M23á64s94l89o 1791221637157

Řešením by podle mě mělo být napsat dané IP-čko přímo do /etc/hosts

Ale jako naschvál mi všechno funguje :-), takže to musí vyzkoušet někdo jiný.

0/0
21.10.2016 23:19

J87i49ř47í 97K67o58c61u18r15e27k 6655634465168

DNS je právě proto, aby se nemusel psát kamsi řádek pro každý server, na který se chce člověk připojit.

+1/0
22.10.2016 0:47

R65o18b14e90r42t 92M13á79s61l88o 1951301427787

No to jo, ale pokud zrovna DNS dočasně nefunguje a člověk se fakt nutně potřebuje někam připojit tak se to dá takhle obejít.

0/0
22.10.2016 1:03

H94o59n86z38a 61R63a85š25í92k 7150437514115

Resolver má lokální cache. Řešením je taky udělat si doma takový záložní DNS server...

0/0
22.10.2016 9:25

R54o25b16e94r42t 94M17á98s85l84o 1871781697117

Podle mě i vlastní DNS server bude přejímat expirační doby z nadřízených DNS serverů, takže to moc nepomůže a hrát si nějak s expirací bude pro normálního uživatele zcela mimo jeho zkušenosti. Tohle je řešení, které by mohl udělat třeba nějaký lokální wi-fi provider.

Ale dopsat řádek do etc/hosts by mohl zvládnout i BFU.

+1/0
22.10.2016 13:01

H18o87n57z12a 47R26a82š23í55k 7400367114815

Kdyz uz je vypadek rozjety, tak ma smulu a Ip adresu nezjisti. Pro BFU je obecne jakakoliv uprava cehokoliv za hranou. Navic pokud je zmenen DNS zaznam a server se pote presune jinam nebo se jen dana adresa prestane pouzivat, tak to milemu BFU najednou prestane fungovat a on se divi proc...

Je ale asi fakt, ze tohle reseni by mohl mit spis provider. Naposledy jsem o vlastni zaloze premyslel po nejakem vypadku DNS u O2, ale zatim na to vubec nebyl cas. Navic s tou frekvenci vyskytu podobnych problemu to pro me nema moc vyznam.

0/0
22.10.2016 13:41

P29a50v25e97l 56T90r90u57k63s54a 3933637342343

Muzete pouzit DNS od Googlu. Jednou z vyhod je to, ze IP se dobre pamatuje - 8.8.8.8

0/0
22.10.2016 15:42

H79o18n73z97a 59R90a62š77í36k 7450137954345

Ten mel vcera uplne stejne problemy, i 8.8.4.4...

0/0
22.10.2016 16:01

O28n41d69ř75e67j 40F23i87g57u70r85a 5419879788528

Pro ty, co si stezuji, ze jim neco nejede. Tak se jdete provetrat ven. Sednout na jedno. Vzit nekoho sebou. Bez mob. Dokazete si to jeste vubec predstavit?

+5/−4
21.10.2016 22:35

M53a42r63t47i22n 91S12v14o80b41o76d20a 4295505236782

Ale jo. Kdyz mi bylo 10, intermet nebyl. A kdyz klekne uplne, nezblaznim se. Stejne by mohli kleknout gsm site... budeme volat pevnou.

0/−1
21.10.2016 22:48

V94l60a65d72i26m92í78r 35B33u21g45d31o47l 8873660

Nebo se navštěvovat.

+1/0
22.10.2016 8:15

A71n22t19o34n92í81n 65S83e42b25e36r88a 7433908300929

Osobni kontak? No fuj....

0/0
22.10.2016 14:29

M47a43r90t90i79n 31S15v36o59b63o37d24a 4105555796662

hodne webu, ktere potrebuji pro praci jsoou nefunkci ;-(

no co, budu mit pauzu ted v patek vecer, snad rano bude vsechno ok

0/0
21.10.2016 21:50

H92e73ř14m96a20n 26H30e96r38y75n32k 3572881140443

PayPal je aktuálně mrtvej, Tak holt si ty ptákoviny koupím pozdějc.

+5/0
21.10.2016 21:48

P43a12v27e96l 87S55o95b85o49t17k82a 5730394

jj, zaplatit na internetu kartou umí jen málokdo ;-D

+3/−3
21.10.2016 21:50

G53a50b82r85i44e69l 94H69o85r32t82e31n 9231929613134

Nesuďte ostatní podle sebe...:-P

0/−6
21.10.2016 21:52

M97a57r46t54i29n 93S21v82o57b91o20d96a 4875645896362

;-DR^

0/0
21.10.2016 22:36

P51a90v53e87l 92S46o22b29o19t74k56a 5790444

Naprostý nesmysl.

DoS je útok na IP adresu ,ne na DNS jméno ;-D;-D;-D

+1/−10
21.10.2016 21:45

H75o73n62z43a 81R51a58š46í28k 7190597394105

Příčinou jsou takzvané DDoS útoky vedené na společnost Dyn, která zajišťuje DNS servery nezbytné k provozu internetu.

Zdroj: http://technet.idnes.cz/ddos-utoky-usa-0p5-/sw_internet.aspx?c=A161021_192247_sw_internet_fka

0/−2
21.10.2016 21:46

P37a52v59e97l 80S31o42b55o78t32k49a 5730204

ano, nepochopil jste.

DDoS je útok na konkrétní IP adresu, ne na jméno nebo na službu.

+1/−1
21.10.2016 21:48

H61o45n27z45a 54R46a41š47í81k 7280577624155

Vy jste nepochopil, sehnali si pool IP adres serveru na kterych jedou DNS sluzby, ktere poskytuje ta spolecnost a zautocili na ne.

+5/0
21.10.2016 21:49

P22a40v89e33l 80S93o57b92o18t69k68a 5200924

ne, nepochopil jste.

(D)Dos je VŽDY útok na IPadresu(adresy) a ne na jména serverů.

;-D

+1/−3
21.10.2016 21:52

H35o46n87z95a 50R22a68š71í88k 7230297814635

Vzdyt to pisu. Asi Vam nekdo provedl DDoS na mozek.

+7/−1
21.10.2016 21:53

P22a96v61e55l 33S12o45b75o18t12k65a 5540504

na jedné IP adrese může běžet mnoho serverů i služeb, a (D)DoS vyřadí všechny, ne jen jedno jméno dle DNS ;-D;-D;-D

0/−2
21.10.2016 21:55

H55o25n26z52a 74R57a34š61í20k 7930587844765

Tak si jeste jednou prectete ten uryvek ze clanku.

+4/0
21.10.2016 21:56

K44a92r42e33l 26P70o50d26h80o60r40s61k45y 3665743262265

Nevím kdo vám tohle nakukal, ale o co větší to je nesmysl, tím víc se ho držíte. (D)DoS je odepření služby a může být provedeno mnoha způsoby. Např. můžu nechráněný DB server zahltit dotazy, takže nebude stíhat a přitom ostatní služby na tom daném stroji (a IP) bez problémů pojedou.

Stručně, věta "(D)Dos je VŽDY útok na IPadresu" je blbost.

+3/0
21.10.2016 22:43

P44a32v51e10l 66T53r54u45k47s70a 3563127122123

To vas zklamu, ale takhle to v praxi nefunguje. Pokud uz mate DB server na jednom stroji s necim jinym (coz neni uplne idealni reseni), a pretizite databazi, tak tim spolehlive poslete do kopru i apache.

+1/−1
21.10.2016 23:07

K12a70r56e66l 51P42o84d84h93o13r33s73k64y 3845903392895

A o co že ne? :-)

+1/0
22.10.2016 1:01

P59a44v93e59l 36T43r76u76k49s87a 3863777982933

O co chcete...

0/0
22.10.2016 15:36

K90a88r98e33l 83P41o59d37h47o75r92s87k68y 3545183802965

Tak já myslím, že 10 mega kč by mohlo stačit. Dám vám adresu, kde půjde zahltit DB a apache bude servírovat stránky bez problému. Berete?

0/0
22.10.2016 17:08

P66a17v52e75l 36T79r89u11k54s97a 3163947192193

Jako ze databaze bude mit odezvu treba minutu a dynamicky web, ktery z te databaze cte bude zvladat "bez problemu" odezvu do vteriny?

Nejakych 10 let pracuju ve firme, kde je v databazi 800-1000 dotazu za vterinu a kolem 500 pozadavku za vterinu na Apache. Verte mi, ze pokud je v haji databaze, tak se nacitani stranek prodlouzi. Ve finale pak mate velke mnozstvi vlaken v databazi i v apachi.

0/0
22.10.2016 17:34

K94a17r56e98l 50P89o35d60h62o10r97s95k10y 3835613282415

O tom že ten web bude brát data z té DB dosud nepadlo ani slovo. Já pouze říkal, že DoS na jednu službu neznamená nutně, že se zastaví jiná (ačkoli běží na stejném stroji), čili že to není útok na IP, ale obecně na službu.

0/0
22.10.2016 17:45

P69a27v95e56l 70T14r62u64k18s19a 3313387422523

Nejspis jste prehledl, ze jsem psal "v praxi". Ne, "nutne to neznamena", ale pokud se udela poradne utok na apache (nebo chcete-li na databazi) a na serveru mate load kolem 3000, tak vam rozhodne vsechno ostatni "bez problemu" nepobezi. To budete rad, kdyz se prihlasite pres SSH a napisete jedno pismeno za pul minuty. A pritom primo na sluzbu SSH nikdo utocit nemusi...

0/0
22.10.2016 19:18

G41a37b65r96i79e22l 55H67o89r71t16e54n 9521769403784

Budete patrně velmi překvapen, ale DNS mají taky IP adresy.

+4/−1
21.10.2016 21:47

M15a49r36t66i45n 76S23v61o33b12o93d44a 4415805146322

to on nevi :-/

0/−1
21.10.2016 21:48

P29a56v66e67l 44S85o80b16o84t12k37a 5340504

Proto píšu, že jde o útok na IP adresu, ne na jméno ;-D;-D;-D

0/0
21.10.2016 21:50

G26a61b85r33i39e13l 81H12o75r17t64e23n 9131729763284

Technicky jde o útok na IP adresy DNS společnosti jménem Dyn, pane Sobotko. Fakticky jde o útok na jmenovanou společnost.

+2/−1
21.10.2016 21:52

P21a35v19e67l 82S34o95b20o71t44k28a 5670294

ne, u (D)DoS jde VŽDY jen o IP adresy ;-D

Na nich může běžet mnoho serverů a služeb.

0/−5
21.10.2016 21:53

H80o43n49z87a 21R17a50š17í20k 7110767314295

Na IP adresach nebezi zhola nic. Uz jen ten nazev "Distributed denial of SERVICE" naseptava, ze jde o utok na sluzbu, ktera bezi na danem serveru. V tomto pripade na radu serveru poskytujici DNS.

+6/0
21.10.2016 21:55

M53i48l11a54n 40K23u14č87e73r75a 4281669666907

DoS je útok na službu. Můžete ho provést i na počítači, který třeba nemá vůbec žádnou síťovou kartu.

0/0
21.10.2016 23:17

T65o75n61d94a 84H23e81j94l73í25k 1348913659357

Putin, může za to Putin.

+7/−3
21.10.2016 21:44

H20o10n34z41a 45R63a80š56í18k 7270137154635

Jedine iluminati

+1/0
21.10.2016 21:47
Foto

J41a16r66o30s31l54a25v 84R41e58z16n91i18k 1469582747855

Tak tohle je nepovedeny patecni vecer - nejede Playstation Network, NetFlix ani Spotify... Co ma pak clovek delat? K tomu vybity Dualshock ;-D

0/0
21.10.2016 21:38

G29a48b57r77i76e72l 51H85o30r13t20e18n 9661439903784

Steam, UPlay, Origin i BattleNet jedou normálně...:-)

0/0
21.10.2016 22:04

R59o49b87e16r93t 13M47á49s50l77o 1511271497377

tak si ty IP-čka napište dočasně staticky přímo do /etc/hosts

+1/0
21.10.2016 23:16



Najdete na iDNES.cz