Re: [閒聊] DMM掛了? 大本營緊急公告

[Rommel (沙漠之狐)]

※ 引述《RbJ (Novel)》之銘言：
: https://twitter.com/KanColle_STAFF/status/969151418459279361
: ヒトナナマルマル。提督の皆さん、お疲れさまです。
: 【緊急通信】
: 本日夜18:00過ぎ付近より、「艦これ」稼働全サーバ群に対して、
: 意図的かつ攻撃的なイレギュラー接続が発生しています。
: 現在、この飽和接続攻撃に対して、防戦を行っています。
: 申し訳ありません。同状況はまたお知らせします。
: 【緊急通信】
: 「艦これ」稼働全サーバ群を対象にした攻撃的飽和接続によって、
: 接続しにくい・接続が重い等の状況が発生しています。
: 現在「艦これ」運営鎮守府では、対応を展開中です。
: 同状況が落ち着くまで、不急の課金、出撃等はどうぞお控えください。
: 現在、防戦/対応にあたっています。
: 營運緊急處置中，課金跟出擊請稍後
: ごめんなさい、焦りのあまり、時報を間違えました。
: 正しくはヒトキューマルマルです。
: 七時だ！というところに頭がいってしまいまして。
: すみません。これから週末の夜…可能な限り速い対応と状況収束に努めます。

閒著沒事去看NHN的後續處理進度，就看到公告出來了

"DDoS攻撃の増加に伴う一時的な通信遮断対応"
https://datahotel.jp/support/detail/?cid=320

內文提到對UDP port 11211做遮蔽應對，拿去餵google之後就找到答案了，連帶解釋了最
近幾天ptt網頁版頻頻出現error 522跟525的原因：

"Memcrashed - Major amplification attacks from UDP port 11211"
原文出處：Cloudflare官方部落格 https://goo.gl/LZKRnu

－－引用自Gea-Suan Lin's BLOG https://goo.gl/jfzK9J

一圖流

https://i.imgur.com/lTEILmQ.png

https://i.imgur.com/ld27E3g.png

(′・ω・‵)...啊田中你的緊急防禦咧？關個port怎麼能關納摩久..

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.234.152.180
※ 文章網址: https://www.ptt.cc/bbs/KanColle/M.1520088793.A.CCE.html
推 anpinjou: 看…看不懂怎麼辦
→ Rommel: 艦娘的SV是租用NHN的，NHN直接把port擋掉之後DDoS就沒效了
推 kasugamaru: 有沒有給文組看的版本?
→ anpinjou: 你的說明看的懂  但是名詞不太懂  只知道DDOS
推 AKSN74: 簡單來說 memcached是一套分散式快取系統 很常用在網站上
→ AKSN74: 然後這次是利用memcached的port號下去攻擊
→ AKSN74: NHN可能是基於某些網站SV需要透過WAN所以才沒做封鎖
→ AKSN74: 實際上因為是分散式系統+本身安全性不高 不能對外開放
→ AKSN74: 簡單的解釋是這樣
→ Rommel: 拿川普舉例 那些阿拉花瓜看起來都很危險 那我們就禁止移民
→ nodefence: 再簡單一點 那攻擊是針對某個門口發動 把門口用水泥封
→ nodefence: 起來就沒事了
推 x69toki: 秒懂，感謝解釋 (′・ω・‵)