DDoS-атаки на Живой Журнал в 2011 году

(▲)

РИФ 2011: DDOS-атака на ЖЖ (Лаборатория Касперского) / CHЁZA.TV

DDoS-атаки на ЖЖ — ряд DDoS-атак на блогохостинг Живой Журнал, производившихся в 2011 году и продолжавшихся весной — летом 2011 года. Первая из которых началась 24 марта. Из-за атак становились практически полностью недоступными любые блоги, находящиеся в ЖЖ, или существенно замедлялась загрузка всех страниц.

Хронология

"Нулевая" атака

24-25 марта 2011 года платформа подверглась DDoS-атаке, целью которой был блог Алексея Навального.

Первая атака

Примерная география распределения атакующих во время первой атаки

Атака продолжилась 30 марта около 12.00 UTC и нейтрализована приблизительно через 7 часов. По предположению специалистов Securitylab.ru, был применён ботнет, построенный на DDoS-боте Darkness/Optima, чтобы сделать недоступными несколько сетевых проектов, в частности, блог Алексея Навального. По мнению руководителя LiveJournal в России Светланы Иванниковой, это сильнейшая атака за всю историю ЖЖ, но блог Алексея Навального не являлся целью атакующих.. Являлась характерной флуд-атакой, которая вывела ЖЖ из строя на вторую половину дня 30 марта 2011 года. Вскоре атака была признана крупнейшей за всю историю существования ЖЖ.

Отвечающая за распределение нагрузки на сервера ЖЖ система Load Balancer получила в десятки раз больше положенной нагрузки.

По первоначальным мнениям, целью атаки был Навальный, однако затем все убедились, что атака была произведена на весь сервис в целом.

Географически большинство атакующих компьютеров находились в Индии, Японии, Корее и прочих странах того же региона.

Вторая атака

4 апреля произошла новая атака, на сей раз в адреса нескольких десятков журналов наиболее популярных пользователей ЖЖ. Директор компании СУП по развитию Илья Дронов заявил, что целью атакующих является уничтожение ЖЖ как площадки.

Продолжалась около 8 часов. Вместо стандартной флуд-атаки была применена технология установления битых TCP соединений.

Третья атака

Третья мощная DDoS-атака проходила 6 апреля приблизительно с 10.00 по московскому времени «Живой журнал» вновь оказался недоступен. Представитель компании Екатерина Пахомчик подтвердила наличие проблем, но от дальнейших комментариев отказалась. Позже пресс-служба признала, что речь идёт о новой хакерской атаке. Через 4 часа работоспособность удалось восстановить.

10 апреля была зафиксирована ещё одна атака. «Живому журналу» удалось с ней справиться.

11 апреля компания подала в МВД РФ заявление о возбуждении уголовного дела по статье 273 Уголовного кодекса.

По состоянию на 12 апреля атаки продолжаются.

Четвертая атака

Очередная атака началась 25 июля, причем была предпринята атака такой мощности, что с ней не справилось оборудование магистральных провайдеров Qwest и Verizon. Атака сделала ЖЖ недоступным для большинства пользователей до 27 июля 2011 года.

Технические аспекты

По словам Ильи Дронова, атака 30 марта была комбинацией прикладного и SYN-флуда, атака 4 апреля состояла из битых TCP-соединений, атака 6 апреля была направлена на отказ канала, а не оборудования.

Специалисты «Лаборатории Касперского» считают, что тот же ботнет был использован для нападения на сайт «Новой газеты».

Версии о причинах

Директор по развитию продуктов SUP Илья Дронов считает, что цель DDoS ЖЖ — «манипулирование аудиторий».

В конечном итоге есть три версии причин атак: атака была политически мотивированной и направлялась на топ-блоггеров или весь ЖЖ как свободную площадку для дискуссий; атака может быть заказана конкурентами (кто конкретно, не указывается), что тоже может быть политически мотивированно, так как приведёт к закрытию ЖЖ; это просто плохое управление проектом со стороны компании SUP.

Кому-то очень хочется, чтобы ЖЖ перестал существовать как площадка для открытых и серьёзных дискуссий

руководитель ЖЖ в России Светлана Иванникова

Высказывалось предположение, что атаке подвергался блог Алексея Навального. Официальные лица ЖЖ сначала отказались называть цели атаки, потом сообщили, что она велась на многих топ-блоггеров, а не на кого-то конкретного.

Специалисты Лаборатории Касперского на основе статистики, выяснили, что и в период с 25 марта по первое апреля и 4 апреля целями атак были топ-блоги, в частности Навального, Лебедева, а также сайт РосПил.

Мнения

Дмитрий Медведев сделал запись в свой блог в Живом Журнале, в котором назвал произошедшие атаки незаконными и возмутительными действиями и потребовал разбирательства со стороны правоохранительных органов и администрации Живого Журнала.

Первый заместитель председателя ЦК КПРФ Иван Мельников заявил, что партия осуждает атаку на информационные ресурсы, считая это попыткой ограничить свободу высказываний политически активных граждан.

Топ-блоггер Антон Носик предположил, что заказчиком кибератак может быть движение «Наши».

Владелец блога Оттенки Серого Сергей Мухамедов намерен провести акцию в поддержку ЖЖ.

Илья Варламов, напротив, заявил, что планирует провести «митинг обманутых блоггеров».

В Администрации президента РФ выразили надежду, что ресурс «Живой журнал» сможет возобновить и наладить работу в ближайшее время.

Общественная палата РФ призвала правоохранительные органы разобраться в ситуации.

Лев Натанович Щаранский полагает, что прекращение функционирования его рукопожатного блога было истинной целью DDoS-атаки КГБ на Живой Журнал.

Альтернативные версии происходящего

Герман Клименко, владелец блог-площадки LiveInternet.ru, выдвинул версию, согласно которой внутренние технические проблемы сервиса, в частности, связанные со вводом новой системы кэширования, могли сделать его более уязвимым к обычным незначительным постоянно происходящим атакам.

Блоггер Рустем Адагамов в интервью радиостанции «Голос Америки» объяснил атаки недовольством части акционеров СУПа политикой руководства компании.

Версия об отсутствии DDoS-атак

В блоге Миши Вербицкого была озвучена альтернативная точка зрения, согласно которой никакой DDoS-атаки не было, а была плохая техническая поддержка Живого Журнала. Александр Машин предположил, что это следствие нехватки ресурсов сервера.

Вербицкий обратил внимание на то, что непосредственно перед началом неполадок (30 января) в ЖЖ совершалось запланированное внедрение новой системы кэширования, прокси-сервера Varnish.

Сама эта система предназначалась как раз для повышения производительности и повышения устойчивости к DDoS-атакам. Вербицкий полагает, что сбои в работе ЖЖ вызваны не DDoS-атакой, а неправильным/неудачным конфигурированием новой системы.

Превышение трафика в моменты предполагаемых DDoS-атак в этой версии объясняются обычной активизацией спамботов, которых довольно много в Живом Журнале.

Последствия

Участившиеся сбои в работе ЖЖ побудили часть блоггеров завести аккаунты на других конкурирующих сервисах, в частности, сервисе микроблогов Twitter.

22 апреля 2011 года было официально объявлено Живым Журналом, что в связи с DDoS-атаками всем владельцам платных аккаунтов оплаченное время продлевается на 2 недели.

См. также

• Атаки ботов на Навального

Ссылки

• «Живой журнал» подвергся DDoS-атаке
• Подборка публикаций

DDoS-атаки на Живой Журнал в 2011 году относится к темам:

Живой ЖурналИнформационная безопасность

Живой Журнал [править] Мета Живой Журнал • Настройки и функции • Брэд Фитцпатрик Основы Abuse Team • LJTimes • Автоответчик • Аккаунты • Бан-лист • Интеграция с другими сайтами • Кириллические сервисы • Козёл Фрэнк • Миниюзерпики • Опросы • Платные аккаунты • Платные сервисы • Профиль • Разметка • Размещение картинок • Расстрел • Рейтинг • Репосты (платные, этикет репостера) • Сообщества • Социальный капитал • Спам • Справка • Статистика • Суспенд • Троллинг • Юзерпики Сообщества advertka • air_we_inspire • bmpd • drugoe_kino • journals_covers • kak_ya_stal • master_klass • odin_moy_den • prophotos_ru • repost-tokens • ru_comicstrip • ru_photoshop • shtuki • apocalypse_cult • blog_medvedev • feministki • fgm_vrachi • freaks_social • free_ural • girls_only • glamur_fashizm • gomopesni • kak eto sdelano • naganoff_best • oncobudni • otdam_darom • panchul • pora_valit • pozar_ru • pizdostradalec • prazdnik_zizni • puchok_goblinov • pust-valyat • ru_chp • ru_antidogma • ru_antireligion • ru_memory • ru_politics • ru_unspeakable • ru_wikipedia • secret_giver • sibsovet • your_look_today • Запретить топологию! • Суицидальная тусовка События DDoS-атаки в 2011 году • Реформы 2012 года • Фишинговая атака в январе 2012 года Конкурсы Рында года • Сисечный конкурс • Конкурс ЖЖ-частушек • ТП ЖЖ • Фуршет (в ru_wikipedia) • (Наденька / Настенька). Жабим! Мемы Аноним хуже… • Генератор Маркова • Дозкщь • Карлсон — Геринг • Первонах • Плохие занятья, дурные привычки • Покупашка • Поравалитик • Промокашка • Прямая линия с Владимиром Путиным • Рукопожатный • ТП • Человек Грызлов • ЭОС ЖЖ и википроекты ru_wikipedia • wikipedia_3 • wikipedia_blog • Трансляции Википедии • anonim12 • kursk2008 • zomaho • serebr • suspected_one • tennis_portalin Сотрудники СУП Илья Дронов • Антон Носик • Екатерина Пахомчик • Олег Бармин • Арсений Федоров Рейтинги Топ записей • Антитоп • Список десятитысячников (декабрь 2011) Блоггеры ЖЖ 01vyacheslav • 30pin • 5h00 • a_chubais • a_dyukov • a_korchevskaya • abrod • ache666 • adrouz • afranius • aillarionov • akinfeev • akozmin_7 • alchemistess • aleksandr-skif • alex_aka_jj • alex_mashin • alexandr_rogers • alibasov-bari • allan999 • alyulka • andreyvadjra • annatubten • anhar • antony_mk • aprelena • arguendi • arhivar_rus • ari-yasan • artemdragunov • as_misharin • asena • asotnik • atlantida-dream • avmalgin • awas1952 • b_nemtsov• bantiki-vslezah • belonika • babkin_k • babr • bagirov • bart • bash_kirka • becky_sharpe • bogoslovorg • bohemicus • bonych • boris_yakemenko • botalex • bsverdlov • brekotin • bulochnikov • catrina_burana • cherska • chich8 • chipstone • churkan • colonelcassad • consigliere_rpc • cook • cybernatic_cat • cyxymu •‎ darkhon • _darkus_ • darkwren • davidis • diak_kuraev • DileSoft • dima_piterski • dimka_jd • dobrokhotov • dobrowoletz • doctor_livsy • doctor-liza • dolboeb • domosedun • donrf • dr_piliulkin • drugoi • e-grishkovets • e_kaspersky • eduard-456 • el_murid • eugene_df • evroliberal • fernandez_lj • fezeev • fixin • flavorchemist • flavoristka • foxhound_lj • fritzmorgen • fukuro_raw • gagin • galkovsky • gans_spb • gerikomaster • gest • gitikun • gleza • golosptic • gornyj • gorod_boli • gr_s • gunter_spb • gutnik_real • gutta_honey • haeldar • hardingush • hasid • headshotboy2 • heideg • hgr • holmogor • homo_technicus • ibigdan • igni_ss • igrick • ilya_ponomarev • inpherno • irena_mishina • ivanp • ivansim • jenya-khimles • jeskobra • jetteim • juche_songun • judeomasson • juliy • kadykchanskiy • kalimatr • kashin • katyagordon • katyamelnikova • kenigtiger • kgb_ru • khazin • kichanova • kirill-kuzmin • klavdivs • kolobok1973 • kosjakovitch • krispotupchik • krylov • ksenia-borodina • ksonin • ksy_putan • kungurov • kvitsinski • l_69_l • la_cruz • lawmanru • lazzo_fiaba • leo_sosnine • lev_sharansky2 • lilyhoplit • linker • ljpromo • lobanovmaksim • losyara1975 • m_gaidar • m_kalashnikov • m-simonyan • macroevolution • malenkin • mamontovich • marat_ahtjamov • matveychev_oleg • maxkatz • man_with_dogs • maratguelman • margret_stwt • mark-feygin • mcparker • mgsupgs • mi3ch • miss_tramell • mithgol • mitinsg • moguletaty • morena-morana • moska • mosomedve • ms1970 • mymaster • mzadornov • nataly-hill • navalny • nikitabesogon • nikitski • nomina_obscura • novogorskiy • nstarikov • ntv • oal • ohtori • oleg-kozyrev • oleg_leusenko • oleg-tsarev • olivia-vi • only4 • oranta_fan • orave • oxana-volva • papasha-mueller • petr_onopenko • petr_suvorov • pitinich • podrabinek • politrash • polumrak • poulon • presviter-ds • prilepin • prof_eug • puerrtto • pushba • putnik1 • radio-ritual • radulova • rakugan • rasstriga • red_ptero • redrat • remi_meisner • repressii • retiredwizard • ribakov • rogovsky • ruspro2007 • russkiy_malchik • sadalskij • samir74 (volgota) • samsebeskazal • sandra_nova • satanov • sator_arepo • schegloff • schriftsteller • scinquisitor • sergeydolya • sg-karamurza • sgt_odino4ka • shiitman • sholademi • shpilenok • slavjanka_sud • sl_lopatnikov • Slonus2012 • smirnoff_98 • snorapp • sobollubov • soz-data-ccount • spydell • stalic • starshinazapasa • sterligov • stillavin • teh_nomad • tema • tikandelaki‎ • tiphareth (new_-) • tipolog • top_lap • trankov • tumbler73 • turchak • urrik • v_milov • vasya_lozhkin • veniamin1 • veraborisovnafo • vespro • vikky_lukoje • viktorlevanov • viper-ns • vishka • vitaliy0320 • vnovodvorskaya • volochkova_a • voxpop-66 • vyatsky • xs17 • wesservic • ya_kadyrov • yakov_krotov • yarkevich • yarowrath • yashin • yurayakunin • yurevich_m • yury-nesterenko • zaebok-kun • zashtopik • zelenyikot • zergulio • zina-korzina • zoa_mel_gustar • zorins Скандалы Скандал с фотожабами с трупом Турчинского • Сырный скандал • Скандал на Рында года ЖЖ 2013 • Panchul троллит Толокно • Скандал с сообществом ru_auto • Скандал с фотокарточками из кафе Эверест • Внезапно вызвало начальство • Заморозка журнала kirill-kuzmin • Заморозка журнала ntv • Избиение Божены Рынски • Садальский против Подковырова • Мартышка отдуплилась • Садальский против Яндекса • Осквернение флага Живого Журнала Сервисы Bigsauron.ru Защита информации [править] Мета Защита информации • Авторизация • Закрытое аппаратное обеспечение • Идентификация пользователей в Интернете • Информационные войска • Информационный суверенитет • IT-войска I2P I2P-Bote • Туннелирование • Установка и настройка SSH Защита • Смена порта • Ограничение количества подключений в iptables • Отключение логина root Анонимайзеры и сайты для обеспечения анонимности altvpn.com • Anonymouse.org • Cameleo.ru • HideME.ru • Kalarupa.com • NewIPNow • proxy-onedash.ru • proxywhite.com • Relakks.com • Spys.one • Fineproxy.org Анонимные сети Bitcoin • I2P • TOR • RetroShare • Netsukuku (проект) • Waves Сокрытие персональных данных Аноним • Анонимность • Анонимные виртуальные карты платёжных систем • Клоак • Маскировка XFF • X-Originating-IP • Маскировка юзерагента • Приватность ВКонтакте • Прокси-сервер (открытый, закрытый, приватный, выходной) • Anonymox • VIPole • VPN • BestMixer.io Инциденты DDoS-атаки в 2011 году • Heartbleed • Аппаратные закладки в Intel • Запрет анонимности в российском Интернете • Индексация Яндексом личной информации • Попадание SMS от МегаФона в Яндекс • Разоблачения Сноудена • Тест на безопасность ВКонтакте • Троянская программа в русской Википедии • Упрощённая идентификация • Уязвимость CAT5 • Фишинговая атака на Живой Журнал • Хакерские атаки на сайт Лиги безопасного интернета Инструменты и методы взлома и атаки DDoS • DeepFake • PRISM • Ботнет • Брутфорс • Вишмастер • Деанонимизация • Имперсонация • Зловред • Инъекция SQL-кода • Киберсквоттинг • Компьютер-зомби • Кряк • Вирус-майнер • Ошибочное делегирование прав доступа • Смерть iPhone • Социальная инженерия • Троян • Фейк (Фейк-ньюс) • Фишинг • Petya.A • Skygofree • Trojan.Encoder Инструменты и методы защиты CensureBlock • Charles Web Debugging Proxy • CloudFlare • DDoS-Guard.net • SOCKS-прокси • SMS-подтверждение (в Яндекс. Деньгах) • SSL-сертификат • TorBlock • Защита интернет-кошелька • Защита в OpenBSD • Интернет-мониторинг • Капча (китайская, матановая, KCaptcha, ReCAPTCHA) • Код подтверждения • Контрольный вопрос • Недопустимость открытых прокси • Отключение Рунета от глобальной сети • Пароль (Сложный пароль • Генератор паролей • Платёжный пароль (Яндекс.Деньги)) • Резервное копирование (gmail) • Сайты для получения данных пользователем о себе • Сокрытие персональных данных • СОРМ-2 • Средства предотвращения взлома • Фильтрация входящего трафика Хакеры КиберБеркут • Сирийская Электронная Армия • Хакерская ценность • Хэлл • Шалтай-Болтай Персоны Евгений Касперский • Кибердед Сайты Antichat • infobezopasnost.ru • Suip.biz • Virusdie Исследования Большой брат следит за тобой • Использование прокси в википроектах • Цифровой концлагерь