Последствия DoS атаки

19.05.2007 | 00:01

	Обновление: Насколько мы можем судить по ситуации, атака на игровой сервер не прекращается. Программное и аппаратное оборудование настроено на фильтрацию запросов. Если с Вашего компьютера или из Вашей локальной сети поступает большое кол-во запросов к серверу, Ваш IP автоматически попадает в разряд блокируемых. Многие игроки заявляют, что проверили компьютер на вирусы, переустановили операционную систему и т.д., но, похоже, что вирус с помощью которого Ваш компьютер или компьютер соседа превращаются в зомби и начинают атаковать игровой сервер заражены новыми вирусами, такими как Trojan.Win32.Obfuscated.en и Trojan.Win32.Dialer.rt. К примеру, эти вирусы были занесены в базу вирусов Касперского только 19 мая http://www.kaspersky.ru/viruswatchlite?search_virus=Obfuscated&hour_offset=-1 Большая просьба: при обнаружении этих вирусов выслать их на почтовый адрес: kot@ereality.ru По сообщению игрока Тип-Топыч достаточно хорошо отлавливает вирусы антивирусная программа NOD32 http://www.esetnod32.ru/ Периодически идет очистка базы блокируемых IP. Именно в этот момент Вы можете зайти в игру, но по прошествии N-ого времени Вас снова блокирует. Это происходит из-за того, что Ваш компьютер начинает заново посылать запросы к серверу в огромном количестве. Ищите вирусы и следите за обновлениями антивирусных баз!
	- - - продолжение - - - 18 may 23:50 Грани Реальности не работают. Сначала было заметно замедление загрузки страницы, затем страницы перестали загружаться. Ждём комментарии от Администрации проекта. 19 may ~04:00 Комментариев не дождались, но сервер в строю! Играем! UPDATE: 13:00 18 may 2007 Грани работают. Друзья, Peter Host начали нам активно помогать, информация о нашей беде дошла до руководства компании. Всем спасибо! Просим немедленно прекратить все обращения в Peter Host, чтобы не вызывать у них антипатию! В тоже время мы хотим поблагодарить сотрудников компании РТКомм за бесценный вклад в восстановление работы Граней Реальности! Update: 18:00 18 may 2007 Бешеный Кот : Состояние сервера более-менее нормализировалось Установлено специальное оборудование, которое фильтрует запросы Почему Вы не могли войти в игру? Причины: 1. Ваш компьютер заражен и участвует в DoS атаке 2. Ваш компьютер не заражен, но в Вашей сети есть зараженные компьютеры, которые участвуют в DoS атаке Что делать: 1. Проверить свой компьютер анитивирусом и отправить заявку на http://demo.ereality.ru/ip.php 2. Подождать 1-2 дня, зайти на http://demo.ereality.ru/ip.php и отправить заявку еще раз Imell Storn: Жмем кнопку Пуск (Start) -> Дальше пункт выполнить (Run). Вставляем туда: notepad c:/windows/system32/drivers/etc/hosts Смотрим есть ли упоминания ereality.ru. Стираем, если есть.

	Напечатать
	Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо зайти на сайт под своим именем.

автор: Muddy

Просмотров: 67587 Комментарии (2693)

комментарий № 1336 |персонаж: Flow | (18 мая 2007 15:03) |

у меня таже проблема что и у Блистающий, тока я еще через клиент пробовал)...
Через онлайн проксю пытался, но дальше авторизации не пропускает... выходит дело в прокси сервере нашем?
Ктонибудь знающий дайте совет как побороть сей недуг...

ICQ: {icq}

комментарий № 1337 |персонаж: Elect | (18 мая 2007 15:14) |

смышленый малек,
Залезь..потом будем записывать новые матные слова от тебя если ч0)

ICQ: {icq}

комментарий № 1338 |персонаж: ПадшийАнгел | (18 мая 2007 15:25) |

Блистающий, Flow сюда: http://ereality.ru/

ICQ: {icq}

комментарий № 1339 |персонаж: alexenergy | (18 мая 2007 15:33) |

О!!! НАКОНЕЦТО))))

ICQ: {icq}

комментарий № 1340 |персонаж: gsmden84 | (18 мая 2007 15:48) |

Здравствуйте Денис!

Friday, May 18, 2007, 12:50:05 PM Вы писали:

ДК> Уважаемый Виталий, доброго времени суток!

ДК> Я являюсь пользователем этого проекта
ДК> и в какой то мере клиентом, который
ДК> в свою очередь является Вашим клиентом!
ДК> В-связи с этим я прошу Вас грамотно
ДК> объяснить ситуацию!

Постараюсь максимально подробно ответить на все Ваши вопросы.

ДК> Т.к. в договоре на Ваши услуги
ДК> с проектом есть пункты в которых
ДК> сказано что на Вас ложатся обязанности
ДК> с технической стороны и безопасности!

В предыдущем письме Вы цитируете пункты договора на предоставление
услуг виртуального хостинга. Данный сайт размещается на сервере
colocation. С договорами на предоставление данной услуги можно
ознакомиться здесь: http://p8.ru/faq5.html

ДК> Мы в свою очередь требуем объяснения
ДК> с администрации проекта,
ДК> которая ссылается на Вас
ДК> т.к. со своей стороны они делают
ДК> все возможное!

Это не так.
Уже несколько дней данный сервер (именно сервер) подвергается
массированной DDOS атаке. По неподтвержденным сообщениям владельца
ресурса целью атаки является вымогательство крупной суммы.

С начала атаки и по настоящий момент сервер закрыт аппаратным
файрволом компании РТКомм. Тем не менее атака столь мощная,
что того, что просачивается через файрволл, достаточно для
создания критической нагрузки на сервер.

Именно поэтому ресурс не функционирует.

Мы неоднократно просили владельцев проекта предпринять собственные
активные действия - обратиться в правоохранительные органы, поскольку
это единственный правильный способ борьбы с подобными атаками.
Необходимо выявление и блокировка исполнителей и источника атаки.
На сколько нам известно, до сих пор таких действий владельцами
ресурса предпринято не было. Мы, соответственно, совместно со службой
безопасности РТКомм-а приложим все необходимые усилия для помощи в
устранении атаки. Но ситуация достаточно странная. Владелец сервера не
хочет "пальцем пошевелить", возлагая всю вину на нас.

ДК> Поэтому я прошу Вас
ДК> разъяснить эту ситуацию и
ДК> разобраться в ней Нам всем вместе!

Мы готовы к диалогу и к решению проблемы. Поверьте, нас тоже данная
ситуация "напрягает". Косвенное освещение данной проблемы, например,
есть здесь: http://forum.hostobzor.ru/index.php?showtopic=7493

ДК> Что бы не возникали конфликтные
ДК> ситуации опубликовать все ответы
ДК> на вопросы на официальной
ДК> новостной ленте данного проекта!

ICQ: {icq}

комментарий № 1341 |персонаж: JoK7 | (18 мая 2007 16:02) |

Не работает. 001

ICQ: {icq}

комментарий № 1342 |персонаж: atata | (18 мая 2007 16:03) |

lol снова накрылись грани

ICQ: {icq}

комментарий № 1343 |персонаж: Elektrik | (18 мая 2007 16:03) |

млять да скока мона 055

ICQ: {icq}

комментарий № 1344 |персонаж: metaldoll | (18 мая 2007 16:04) |

иээххх... как будто опять начали...
"досеров на костер"

ICQ: {icq}

комментарий № 1345 |персонаж: krott | (18 мая 2007 16:04) |

да что ж такое???!!! опять???!!! 009

ICQ: {icq}

комментарий № 1346 |персонаж: AZZen | (18 мая 2007 16:06) |

опят сидим или лежим. каму как. 003

ICQ: {icq}

комментарий № 1347 |персонаж: ПадшийАнгел | (18 мая 2007 16:06) |

все отлично работает 031

ICQ: {icq}

комментарий № 1348 |персонаж: Armin | (18 мая 2007 16:07) |

я в игре еще

ICQ: {icq}

комментарий № 1349 |персонаж: igle | (18 мая 2007 16:08) |

я блин на таких вылетах уже пилу доломал блин нихрена почти не напилив 061

ICQ: {icq}

комментарий № 1350 |персонаж: Elektrik | (18 мая 2007 16:11) |

заработало )

ICQ: {icq}

	Информация
		Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.