P.Czerwiak

Piszac zignorowane e-maile mialem na mysli krotka i zwiezla odpowiedz "Nieodstapimy od platnosci" na kazdy z okolo 8 e-maili wyslanych od momentu zobaczenia przez nas tej kosmicznie duzej faktury. Oczywiscie pomimo tego ze ani razu nienapisalismy ze niemamy zamiaru zaplacic za nadprogramowy transfer ale w ilosci ktora faktycznie przekroczylismy a nie zuzyto w nas. Pomimo tego ze pisalismy dokladnie ze nie my zuzylismy ten transfer czyli zalaczalismy screeny z zaznaczonymi nienaturalnymi wachaniami wykresu (co bylo wyraznie widoczne na przestrzeni poprzednich tygodni i miesiecy), Panstwo niepowiazali tego faktu czyli ataku DDoS czy moze niechcieli powiazac i efektem czego obwiniano klienta czyli mnie/nas. Teraz sprawa juz sie na szczescie klaruje. Pozdrawiam

Dziekuje za wyjasnienie sprawy. Szkoda tylko ze tyle naszych e-maili zostalo zignorowanych z pytaniami o caly incydent, niescislosciami w wykresie oraz propozycjami zwiekszenia oferty serwera ktory posiadamy. Na koniec wyslalem bardzo dokladny opis calego zdarzenia do Panstwa dzialu handlowego kilka minut temu, mysle ze wyjasni to wszystkie watpliwosci odnosnie platnosci jak i kilku niefortunnych slow w tym temacie aby niebylo juz negatywnych niczym niepopartych komentarzy odnosnie naszego serwisu jak i Panstwa poczynan jako uslugodawcy. To tyle narazie z naszej strony.

No i brawo za bezstronnosc, przedmiotem tego tematu jest ustalenie czy mam placic za transfer + DoS czy tylko transfer. Na dos'y niemam wplywu po swojej stronei zrobilismy wszystko i to operator lacz reaguje wiec ja sie od tego odcinam. Kwestie prawne pozostawcie policji i prokuraturze bo do tego celu zostaly stworzone. Takze czekamy na stanowisko SD.

Powiedzialem juz zebys nazywal to sobie jak chcesz oraz wyjasnilem ze niejest to typowy warez. Doszly do glosu emocje ze strony SD wiec prawdopodobnie dzial handlowy mnie jutro zje. Mozecie sie juz cieszyc a tymczasem czekam na wyjasnienie ze strony SD jak juz tu jestesmy odnosnie tych dwuch kilkunastogodzinnych dos'ow poniewaz niezuzylem tego ja na 100% i jest to taka sama sytuacja jak dzisiaj przed kilkoma godzinami, ogromny wzrost uploadu niczym niepoparty = dos = niemoja wina.

Nazywaj to sobie jak chcesz, plikow niemamy indexujemy jedynie internet. Polskie prawo stoi po naszej stronie i tyle nam wystarcza, wiec radze odstawic emocje na bok i spojrzec prawdzie w oczy.

Brawo za stawianie siebie samego w zlym swietle. Niehostuja Panstwo strony warezowej tylko strone ktora po pierwsze niehostuje zadnych plikow, wiec niejest warezem, ma w nazwie warez to prawda ale to wszystko co ja laczy z warezem. Jest to jedynie forum dyskusyjne. To ze jest to 39 strona w Polsce wedlug ruchu w rankingu alex'y to spore prawdopodobiestwo ze komus sie to niespodoba szczegolnie konkurencji. Skargi byly sa i beda chocby od 500 serwisow ktore z nami konkuruja i codziennie probuja nam zaszkodzic chocby wlasnie pisaniem takich niepowaznych skarg do SD. Mam rozumiec ze zaznaczone w kolku obszary niesa dosem? To bardzo dziwne patrzac szczegolnie na 12 innych miesiecy i 3 tygodnie na wykresie ktore ksztaltuja sie identycznie a dopiero w ostatnim tygodniu 2 duze kilkunastogodzinne ataki.

Ok dzwonilem raz jeszcze, zaraz powinni wlaczyc. Czekamy offline tylko lekko ponad 2 godziny. Widze ze temat czyta Dariusz M. zaraz poznamy stanowisko SD.

Czemu ostatnio i czemu na strony warezowe. Ataki dos sa byly i beda w dodatku niewiem czy wiesz co sie dzialo z avx.pl, swietna firma hostingowa ktora szybko lapala klientow i przez to ze zadobrze im szlo to ja co chwile potem DoS'owala konkurencja az wkoncu tym wszystkim walneli i wchlonela ich wieksza firma. Nadal nic zaraz minie druga godzina offline'u. UPDATE: ednet u mnie nadal nic :|

Oj nie, to jest zlozony problem. Sprawa jest na tyle skomplikowana, co moze dobrze zobrazowac przyklad root serverow i projektu tytan. Zamiast sie bronic to zwiekszaja przepustowosc swoich lacz 10 lub 100 krotnie aby przyjmowac dosy i nawet tego niezauwazac. Czemu? Niema 100% obrony. Ale to niezmienia faktu ze ja tego transferu niezuzywam on jest zuzywany WE MNIE a to wielka roznica lub w jakikolwiek inny serwer bo to niejest powiedziane ze atak akruat szedl na nas tylko np. na router. Wiec lepsze filtry, lepsi specjalisci, lepszy hardware i niebyloby az takich problemow, bo jakeis tam zawsze moga byc a nie obciazanie biednych klientow takimi kwotami. UPDATE: serwer nadal niedziala, minela 1 godzina 30 minut w najlepszym czasie ogladalnosci. A jaktam u innych? Tez nadal nic?

Dobrze wiedziec, to nawet niebede dzwonil. Swoja droga latwo taki atak przeprowadzic, wystarczy 80 kompow z 1 Mb neostrada. Powiedzmy ze na wszelki wypadek 90 kompow, kazde dziecko takie cos moze zrobic, a duzo gorzej sie obronic i namierzyc. No nic trzeba czekac, juz ponad godzina ://. update: malu123 ciekawie mowisz czyli to nie jednostkowy przypadek

Mozliwe :F... co ja moge poczac, ze swojej strony zrobilem wszystko ograniczylem lacze upload i download do 10 Mb skoro niezrobiono tego za mnie, ale to niepomoze bo to po stronie lacza operatora. Transfer wzrosl w minute do 80 Mb z 10... ostro ktos pogrywa. Oczywiscie mam wszystkie filtry kernelowe wlaczone. Najgorsze ze to potem mi wystawiaja rachunki za transfer, ze niezabezpieczonego routera odpowiednio. Swoja droga sie zastanawialem czemu serwer przez ostatnie dni zaczol strasznie sie dziwnie zachowywac, pomyslalem ze to znowu problemy z php i opcode cacher'em wiec zarwalem nocke i przywrocilem odpowiedni porzadek. Pomoglo, ale tak naprawde sie widocznie Dos skonczyl... update: heh poprostu odlaczyli moj port mam nadzieje ze ta walka niepolega na odcieciu mnie na godzine z neta i poczekaniu az atakujacy sie znudzi ;c

Wlasnie dzwonilem, zajmuja sie tym do godziny powinno sie udac przynajmniej z tego co mowia. :// Narazie serwer lezy i kwili. Wszystko co moge zrobic to tylko zdawac relacje w tym meijscu i czekac ://

Nic niesciagalismy... ale to to juz jest na 99% DoS... i to niejest nasza wina... blokujemy na serwerze upload/download... ale po stronie operatora lacza.. spojrzcie.... Stalo sie to przed chwila... wysylam to do SD zobaczymy co zrobia. Ok odetkalo sie... w szczycie doszlo do 80 Mb Ciagle czekamy na reakcje SD, juz 30 minut i nic, teraz w ogole serwer odmowil posluszenstwa.

Dali nam tylko to: Jak widac brak limitu, i niejest ciagle obciazone, jedynie w dzien bardziej skacze. Pomimo proby wyjasniania (wysylamy juz okolo 8 e-mail) ciagle slyszymy tylko "nieodstapimy od tej kwoty". Zero dialogu. Na wykresie sa tez 2 dziwne odchyly od normy te niebieskie gorki (upload), nic na serwerze niebylo zmieniane/robione dzien jak codzien a tu przez kilkanascie godzin takie nasilenie ruchu.

Niestety, po miesiacach spokoju nagle cios ponizej pasa. Mamy serwer C2D z 2 GB Ramu i 10 Mb lacze. Przez ponad rok u nich siedzimy i na poczatku niebylo najlepiej, wiele padow lacza, pradu, technicy niepotrafili sprawdzic ze sieciowka sie spalila (domyslam sie ze nadal sa te same osoby) ale na szczescie ostatnio sprzet sie trzyma wiec niemusimy nic do nich pisac. Do czasu. Wszystko rozchodzi sie o transfer i nasze proste wyliczenia: - Listopad 26 725 985 wyswietlen (zmiescilismy sie w 1500 GB zakladam ze nie na styk wiec ponizej 1500 GB a takie dane niesa udostepniane) - Grudzien 31 005 552 wyswietlen ( naliczony transfer 2300 GB) Statystyki miarodajne wedlug PBI Gemius SA. W grudniu mielismy 4 200 000 wiecej wyswietlen niz w listopadzie co daje ~20% wiecej niz w listopadzie. 1500 GB + 20% = 1800 GB w najgorszym przypadku a nie 2300 GB. Z miesiaca na miesiac nagle transfer wzrosl o ponad 50% (!!!). Jest to totalne nieporozumienie i rzadanie od nas zaplaty dodatkowych 990 zl przy oplacie miesiecznej za serwer 400 zl. Co zawinilo? Oczywiscie brak limitow na pakiet ktory zakupilismy, czyli 10 Mb a mielismy lacze bez ograniczen. Niedostalismy zadnej informacji ze zblizamy sie do granicy lub ja przekroczylismy, niezostala nam zaproponowana zadna oferta ktora by byla o wiele wiele tansza (cokolwiek by zaproponowali) niz zlotowka za kazdy dodatkowy 1 GB transferu. Jesli by byl limit to strona zaczelaby dzialac wolniej, co za tym idzie kupilibysmy lepsze lacze/serwer a nie teraz mysleli co zrobic z takim rachunkiem. 1400 zl oplat zamiast 400 zl... to jest roznica. Wedlug naszej teorii takie dzialanie to proba pozbycia sie klienta, ktory byl pomimo niedogodnosci i problemow ciagle z nimi od Listopada 2006. Swiadczyc o tym moze propozycja zlozona przez jednego z szefow SD o przeniesienie sie do konkurencji ovh, livenet itp.