Читая статьи о кибер войнах, кибер атаках, кибер угрозах публика нечасто способна примерить эту информацию на себя. Человек так устроен - если он хоть раз участвовал в тушении пожара в деревне или на даче - он в состоянии представить себе извержение вулкана в Индонезии, его сопереживание индонезийцам будет живым - умозрительно проникнуться бедой другого психика не может.

Мы познали атаки на наши сервера году эдак 2005, и с тех пор то больше, то меньше они нас беспокоят. Когда мы перенесли сервера в Германию два года назад - это прекратилось. Однако в этом году активность атак снова возросла. Я не готов здесь и сейчас анализировать причины (глобальны они или локальны), но следствия мне хорошо известны: потерь информации и длительного выпадения из сети нам удалось избежать (руками и и головой пришлось усиленно работать несколько часов), но нервы нам попортить им удалось. Кто они - установить не удалось.

Вчера примерно в 16:30 мы почувствовали замедление работы наших сайтов. Первые исследования показали, что количество запросов к серверам быстро растет. Источников оказалось два: узкий диапазон IP-адресов из России и... барабанная дробь... бот, который представился, как индексирующий робот поискового сервиса корпорации Микрософт.

До 18 часов мы наблюдали за ситуацией, заодно тестируя живучесть наших серверов, после чего приняли решение заблокировать источники активности на фейрволе. В 18:30 сервера вернулись к работе в обычном режиме. Думаю большинство клиентов ничего не заметили, а те что заметили отнесли торможение к общей перегрузке сетей, что сейчас является обычным делом, как пробки на дорогах. Жалоб не поступало.

А это моя реклама

...или не реклама ... или не моя...