Re: [閒聊] DMM掛了? 大本營緊急公告

作者: Rommel (都是愛莉不好)   2018-03-03 22:53:10
※ 引述《RbJ (Novel)》之銘言:
: https://twitter.com/KanColle_STAFF/status/969151418459279361
: ヒトナナマルマル。提督の皆さん、お疲れさまです。
: 【緊急通信】
: 本日夜18:00過ぎ付近より、「艦これ」稼働全サーバ群に対して、
: 意図的かつ攻撃的なイレギュラー接続が発生しています。
: 現在、この飽和接続攻撃に対して、防戦を行っています。
: 申し訳ありません。同状況はまたお知らせします。
: 【緊急通信】
: 「艦これ」稼働全サーバ群を対象にした攻撃的飽和接続によって、
: 接続しにくい・接続が重い等の状況が発生しています。
: 現在「艦これ」運営鎮守府では、対応を展開中です。
: 同状況が落ち着くまで、不急の課金、出撃等はどうぞお控えください。
: 現在、防戦/対応にあたっています。
: 營運緊急處置中,課金跟出擊請稍後
: ごめんなさい、焦りのあまり、時報を間違えました。
: 正しくはヒトキューマルマルです。
: 七時だ!というところに頭がいってしまいまして。
: すみません。これから週末の夜…可能な限り速い対応と状況収束に努めます。
閒著沒事去看NHN的後續處理進度,就看到公告出來了
"DDoS攻撃の増加に伴う一時的な通信遮断対応"
https://datahotel.jp/support/detail/?cid=320
內文提到對UDP port 11211做遮蔽應對,拿去餵google之後就找到答案了,連帶解釋了最
近幾天ptt網頁版頻頻出現error 522跟525的原因:
"Memcrashed - Major amplification attacks from UDP port 11211"
原文出處:Cloudflare官方部落格 https://goo.gl/LZKRnu
--引用自Gea-Suan Lin's BLOG https://goo.gl/jfzK9J
一圖流
https://i.imgur.com/lTEILmQ.png
https://i.imgur.com/ld27E3g.png
(′・ω・‵)...啊田中你的緊急防禦咧?關個port怎麼能關納摩久..
作者: anpinjou (大炎上、確定ですわ。)   2018-03-03 22:54:00
看…看不懂怎麼辦
作者: Rommel (都是愛莉不好)   2018-03-03 23:00:00
艦娘的SV是租用NHN的,NHN直接把port擋掉之後DDoS就沒效了
作者: kasugamaru   2018-03-03 23:00:00
有沒有給文組看的版本?
作者: anpinjou (大炎上、確定ですわ。)   2018-03-03 23:05:00
你的說明看的懂 但是名詞不太懂 只知道DDOS
作者: AKSN74 (AKS-74n)   2018-03-03 23:17:00
簡單來說 memcached是一套分散式快取系統 很常用在網站上然後這次是利用memcached的port號下去攻擊NHN可能是基於某些網站SV需要透過WAN所以才沒做封鎖實際上因為是分散式系統+本身安全性不高 不能對外開放簡單的解釋是這樣
作者: Rommel (都是愛莉不好)   2018-03-03 23:24:00
拿川普舉例 那些阿拉花瓜看起來都很危險 那我們就禁止移民
作者: nodefence (牧瀬くりす)   2018-03-04 00:46:00
再簡單一點 那攻擊是針對某個門口發動 把門口用水泥封起來就沒事了
作者: x69toki (陳安迪)   2018-03-04 01:08:00
秒懂,感謝解釋 (′・ω・‵)

Links booklink

Contact Us: admin [ a t ] ucptt.com