Šta je DDoS napad?
Kako ovi napadi rade, kako ih držimo vani i svaki podatak koji bilježimo o saobraćaju koji stiže do nas, uživo.
Poplava, ne provala
DDoS ništa ne hakuje. Zatrpa server smećem od saobraćaja da pravi igrači ne mogu proći.
Ništa se ne gubi
Tvoj lik, auta, novac i predmeti su sačuvani na serveru. Napad te može izbaciti, ali ne može dirati tvoj napredak.
Minute, ne sati
Našu mrežu nadziremo danonoćno i radimo direktno s X4B, mrežom za zaštitu od DDoS napada napravljenom za servere za igre. Napade primijetimo čim počnu i filtriramo ih.
To je krivično djelo
Pokretanje ili plaćanje DDoS napada je krivično djelo u Velikoj Britaniji, širom EU i u većini svijeta. Svaki napad prijavljujemo policiji.
Zaštita mreže
Brojimo svake minute na našoj mreži. Nikad ne objavljujemo adrese, portove ni postavke filtera.
Nadzor
Saobraćaj je normalan. Naša zaštita je uključena i mrežu nadziremo danonoćno.
Dolazni saobraćaj, zadnji sat
Paketa u sekundi, svake minuteSkokovi, zadnja 24 sata
Vrhunac u svakih 15 minutaPrimljeni podaci, po danu
Blokirano smeće, po danu
Zapis napada
Svaki napad i proba koje smo zabilježili. Svaki vodi do izvještaja o incidentu kad je otvoren.| Kada | Vrsta | Trajanje | Vrhunac | Blokirano | Prekida | Izvještaj |
|---|---|---|---|---|---|---|
Šta je zapravo DDoS.
DDoS znači distribuirano uskraćivanje usluge. Kad skineš žargon, to je saobraćajna gužva, napravljena namjerno.
Zamisli jedini put koji vodi u grad. Obično njime ide stalan niz auta: to si ti i svi ostali koji igraju. DDoS je kad neko odjednom pošalje hiljade praznih kamiona tim putem. Sa samim gradom nije ništa loše, ali niko pravi ne može ući.
Kompjuterski rečeno, sve što radiš u igri šalje se serveru kao sitne poruke koje se zovu paketi. Server ih čita jednu po jednu. Zatrpaj ga milionima lažnih paketa i on sve vrijeme čita smeće. Tvoji pravi paketi čekaju u redu, i nakon nekoliko sekundi tvoja igra odustane.
Uskraćivanje usluge znači zaustaviti uslugu da radi. Distribuirano znači da saobraćaj dolazi s mnogo mjesta odjednom, i zato ga je toliko teže zaustaviti nego jednu osobu na jednoj vezi.
Tri načina da se server udavi.
Skoro svaki DDoS je jedan od ovih, ili mješavina. Razlikuju se po tome šta pokušavaju potrošiti: vezu, mašinu ili softver.
Napuni cijev
Pošalji više podataka nego što veza može nositi, kao da put zakrčiš ogromnim kamionima. Mjeri se u bitima u sekundi. Najveći zabilježeni napadi idu do nekoliko terabita u sekundi, daleko više od veze bilo kojeg pojedinačnog servera.
Iscrpi mašinu
Pošalji ogroman broj sitnih paketa. Svaki je lagan, ali server mora stati i pogledati svaki od njih. Mjeri se u paketima u sekundi. Ovu vrstu viđamo najčešće, i ona nas je pogodila 20. oktobra.
Izgledaj kao pravi posjetilac
Šalji zahtjeve koji izgledaju kao pravi igrači ili pravi posjetioci stranice, pa ih je teško razlikovati, a svaki serveru stvara pravi posao. Mjeri se u zahtjevima u sekundi. Ovi više gađaju web stranice nego servere za igre.
Trikovi iza napada.
Napadači rijetko koriste svoju vezu. Posude tuđe, lažu odakle saobraćaj dolazi i natjeraju nevine servere da odrade težak posao.
- 01
Botneti
Obični kućni kompjuteri, ruteri, kamere i telefoni širom svijeta, zaraženi zlonamjernim softverom i upravljani na daljinu, skoro uvijek bez znanja vlasnika. Svaki šalje malo saobraćaja; desetine hiljada zajedno prave zid. Napadači ih iznajmljuju na sat.
- 02
Lažne adrese
Svaki paket nosi povratnu adresu, kao poleđina koverte, i ništa na internetu ne provjerava je li tačna. Napadači pišu izmišljene, pa jedna mašina može izgledati kao sto hiljada pošiljalaca i blokiranje adresa prestaje raditi.
- 03
Odbijanje
Napadač pošalje malo pitanje tuđem serveru, s tvojom adresom upisanom kao pošiljalac. Odgovor, često mnogo veći, stiže tebi. Hiljade nevinih servera na kraju napadaju metu za koju nikad nisu čuli.
- 04
Mijenjanje meta
Napadi rijetko stoje na mjestu. Skaču s servera na server i vraćaju se u talasima, provjeravaju je li zaštita svuda ista i otežavaju da se napad uhvati.
Zašto su serveri za igre omiljena meta.
Web stranica te može natjerati da čekaš pola sekunde i ne bi ni primijetio. Igra ne može.
Igra je razgovor u stvarnom vremenu. Tvoja igra i server razmjenjuju male poruke mnogo puta u sekundi, i ako se ne čuju nekoliko sekundi, igra odustane i izbaci te. Zato je igru mnogo lakše poremetiti nego web stranicu.
Server za igru ima jedan dio čiji je jedini posao čitanje dolaznog saobraćaja. Zamisli ga kao poštu. Tvoji pokreti, tvoje auto i tvoj chat prvo stižu tamo. U napadu, pošta je zatrpana pismima-smećem. Ostatak servera, dio koji pokreće svijet, nastavlja raditi sasvim dobro; samo prestane primati tvoje poruke.
Zato te napad nikad ne košta napretka. Ništa nije pokvareno i ništa nije izgubljeno. Ulazni put je zakrčen, i čim se raščisti, vratiš se pravo unutra.
Šest slojeva, izvana prema unutra.
Nijedna zaštita sama ne zaustavlja svaki napad. Svaki sloj uhvati ono što prethodni propusti, a Phytoventures tim iza Plexe nadzire sve njih, danonoćno, u direktnoj saradnji s X4B.
X4B, naša zaštitna mreža
Radimo direktno s X4B, mrežom za zaštitu od DDoS napada napravljenom za servere za igre. Sav saobraćaj igre stiže do nas kroz X4B, pa se velike poplave primijete i filtriraju daleko na internetu, prije nego što ikad stignu do naših servera.
Ograničenja brzine i lista blokiranih
Svaki pošiljalac ima razumno ograničenje brzine, daleko iznad onoga što pravom igraču treba. Saobraćaj koji napadači vole odbijati od tuđih servera se odbija, a mašine uhvaćene u napadu idu na trajnu listu blokiranih.
Ulaze samo pravi igrači
Prije nego što tvoja igra pošalje bilo kakav saobraćaj igre, prvo napravi običnu web vezu. Lažna adresa ne može završiti taj korak. Zato vodimo listu igrača koji su se pravilno povezali, a sve ostalo se baca na vratima prije nego što ga server za igru vidi.
Ništa otvoreno što ne mora biti
Kad neko proba jedna vrata, provjeriš sva. Interne usluge su potpuno zatvorene prema internetu, pa napadač nema na šta drugo da se osloni.
Nadzor svake minute
Saobraćaj, stanje servera i veze igrača mjerimo svake minute. Naš tim za mrežnu sigurnost dobije upozorenje čim nešto izgleda pogrešno, danju ili noću, s informacijom koji server je meta i jesu li igrači pogođeni.
Svaki napad otežava sljedeći
Svaki incident proučimo poslije: kako je izgledao, šta je prošlo i šta možemo napraviti da sljedeći put ne prođe. Provjera na ulaznim vratima postoji zbog jednog napada.
Je li uspjelo?
Dva sata nakon glavnog napada 20. oktobra, neko je pokušao ponovo. Jedna mašina je počela slati oko hiljadu paketa u sekundi na engleski server. Nikad nije igrala i nikad se nije pravilno povezala.
Ulazna vrata su odbila oko 128.000 njenih paketa za dvije minute. Igrači na serveru nisu vidjeli ništa: ni lag, ni prekide. Alarm se oglasio u našem sigurnosnom kanalu dok se to dešavalo, a pošiljalac je odmah otišao na listu blokiranih.
Napad ne vidimo kao poraz. Svaki pokušaj nam pokaže šta napadači pokušavaju i kako izgleda njihov saobraćaj, i svaki pokušaj otežava sljedeći.
- Urađeno
Zaštita dalje na putu
Sada radimo direktno s X4B. Saobraćaj igre dolazi kroz njihovu mrežu, napravljenu za servere za igre, pa se smeće filtrira davno prije nego što stigne do nas.
- Urađeno
Odvojeni putevi
Web stranice i serveri za igre sada imaju odvojene ulaze, pa napad na jedno ne može usporiti drugo.
- Sljedeće
Još brža ulazna vrata
Premještamo filter na prvu tačku gdje saobraćaj ulazi u server, pa bacanje smeća skoro ništa ne košta.
Šta ćeš vidjeti i šta da radiš.
Ako te ikad izbaci zajedno sa svima ostalima, evo šta se dešava i kako možeš pomoći.
- 01
Svi se zamrznu
Svijet stane, tajmer počne brojati, i nakon nekoliko sekundi igra kaže da je veza istekla. Svi na serveru vide isto u istom trenutku.
- 02
Sačekaj minutu, pa se vrati
Većina napada se filtrira za minutu-dvije. Ponovno povezivanje odmah obično radi. Tvoj lik je tačno tamo gdje ga je server zadnji put sačuvao.
- 03
Provjeri šta se dešava
Ova stranica pokazuje saobraćaj uživo i je li napad u toku. Provjera veze ti kaže blokira li nešto baš tebe.
- 04
Reci nam vrijeme
Ako te izbacilo, otvori tiket s vremenom kad se desilo i svojom vremenskom zonom. Uporedimo to s našim zapisima saobraćaja i kažemo ti tačno šta se dešavalo.
DDoS je krivično djelo. Nikad se ne isplati.
Neki DDoS napade vide kao šalu ili dio gaming kulture. Sudovi ne.
- U Velikoj Britaniji onemogućavanje rada kompjuterskog sistema je krivično djelo po Zakonu o zloupotrebi kompjutera iz 1990., uz najveću kaznu od 10 godina zatvora.
- Širom EU uključujući zemlje u kojima živi naša balkanska zajednica, namjerno ometanje kompjuterskog sistema je krivično djelo po nacionalnim zakonima zasnovanim na direktivi EU o napadima na informacione sisteme. SAD i većina drugih zemalja imaju slične zakone.
- I plaćanje se računa stranice koje prodaju napade sebe zovu stresserima ili booterima i tvrde da služe za testiranje vlastitog servera. Korištenje na tuđem serveru je i dalje napad, a kupovina te čini dijelom njega.
- Nije anonimno policije širom svijeta, uključujući britansku Nacionalnu agenciju za kriminal, gase stranice za iznajmljivanje napada i oduzimaju liste njihovih kupaca. U međunarodnoj operaciji PowerOFF ugašene su desetine takvih stranica, a njihovi korisnici upozoreni, uhapšeni i optuženi. Neke od tih stranica je cijelo vrijeme vodila policija.
Nekoliko minuta u kojima su ljudi izbačeni iz igre, u zamjenu za krivični dosije, oduzet kompjuter i trajnu zabranu iz zajednica kojima si pripadao. Ako imaš problem s nama, otvori tiket. Mnogo radije ćemo razgovarati.
Svaki napad je prijavljen
Svaki napad na našu mrežu prijavljujemo britanskim vlastima i šaljemo im forenzičke dokaze: snimke saobraćaja, vremena i zapise koje vode naši sistemi. Redovno smo u kontaktu sa:
Znaš nešto o napadu na nas? Javi nam preko podrške ili ga sam prijavi Report Fraudu.
Česta pitanja.
Pitanja koja nam igrači najčešće postavljaju nakon napada.
Može li DDoS ukrasti moj račun ili podatke?
Ne. DDoS zatrpa server saobraćajem; ne provaljuje nigdje. Računi, lozinke i likovi nisu izloženi. To je saobraćajna gužva, ne provala.
Hoću li izgubiti napredak ako me izbaci?
Ne. Server za igru radi dalje tokom napada i čuva kao i obično. Izbačen si jer tvoja igra nekoliko sekundi ne čuje server, a ne zato što se nešto pokvarilo.
Zašto jednostavno ne blokirate napadača?
Obično nema jednog napadača koga bi blokirali. Saobraćaj dolazi s hiljada zaraženih uređaja ili s izmišljenih adresa koje ne pripadaju nikome. Zato provjeravamo je li igrač pravi umjesto da jurimo ko je lažan.
Je li ovo radi neki drugi igrač?
Ne nagađamo i nećemo upirati prstom bez dokaza. Saobraćaj napada koji smo vidjeli dolazio je sa zaraženih mašina i lažnih adresa, od kojih nijedna nikad nije igrala na našim serverima. To svako može iznajmiti.
Zašto servere za igre ne stavite iza Cloudflarea kao web stranice?
Cloudflareova standardna zaštita je napravljena za web stranice, i naše web stranice jesu iza nje. Saobraćaj igre radi drugačije i treba mrežu napravljenu za njega, pa su naši serveri za igre iza X4B, zaštitne mreže napravljene za servere za igre s kojom radimo direktno. Ona filtrira napade daleko na internetu prije nego što stignu do nas.
Kako znate da je napad, a ne samo gužva navečer?
Gužva navečer je par stotina igrača više. Napad je stotine puta više saobraćaja nego inače, koji stigne za par sekundi, uglavnom od pošiljalaca koji se nikad nisu pravilno povezali. Mjerimo svake minute, pa je razlika očita.
Objavljujete li adrese napadača?
Ne. Nikad ne objavljujemo adrese, portove ni postavke filtera, ni na ovoj stranici ni bilo gdje drugo. Svaki napad prijavljujemo policiji, uz naše forenzičke dokaze, i mrežama odakle je saobraćaj došao.
Šta broje podaci na ovoj stranici?
Primljeni podaci su sve što je stiglo do naših servera i stranica, pravo i smeće zajedno. Blokirani paketi su smeće koje su naši filteri bacili prije nego što je stiglo do servera. Napad je velika poplava; proba je manji nalet, obično neko ko provjerava je li naša zaštita još uključena.
Riječi, objašnjene.
- Paket
- Mali paketić podataka. Sve što radiš u igri, hodanje, vožnja ili pričanje, putuje kao paketi.
- Paketa u sekundi
- Koliko paketa stigne svake sekunde. Normalna noć kod nas je od par stotina do par hiljada; najveći napad koji smo zabilježili je u podacima uživo iznad.
- Propusnost
- Koliko podataka veza može nositi u sekundi, obično u megabitima ili gigabitima.
- Botnet
- Mreža zaraženih uređaja, upravljana na daljinu i iznajmljivana za slanje saobraćaja napada.
- Lažiranje
- Pisanje lažne povratne adrese na paket da se ne može pratiti ni blokirati po adresi.
- Odbijanje
- Odbijanje saobraćaja od tuđeg servera da odgovori stignu na metu.
- Pojačavanje
- Odbijanje u kojem je odgovor mnogo puta veći od pitanja, pa se napad umnoži.
- Čišćenje
- Filtriranje saobraćaja napada na velikoj mreži prije nego što se čist saobraćaj proslijedi meti.
- Proba
- Mali nalet saobraćaja kojim se provjerava je li zaštita mete uključena, često prije većeg napada.
Izbacilo te, ili se ne možeš vratiti?
Provjeri blokira li te nešto, pogledaj stanje svake usluge uživo ili nam reci šta se desilo i kada.