说点什么好呢

pure · 发表于 2017-12-10 20:00:24

斯诺游戏社区服务从近一个月开始, 连续遭受ddos攻击.

从放出英雄联盟7.21大厅汉化的第二天开始, 主站遭受攻击.

现在开始我们的第三方服务开始遭受攻击.

中国人做生意, 如果从正面无法竞争, 就开始用下三滥的手段, 说的就是你们这群从yy出来的这群人

是的, 哪怕你们自己租个服务器也成, 偏偏要用公司服务器提供服务.

我就想知道, 如果我报案了你们会被判多少年? 一个上市公司会护着你们还是主动把你们交出来?

计算机信息系统安全保护条例
第七条任何组织或者个人，不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机信息系统的安全。

第二百八十六条违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。

你们挣的钱值不值得判刑的?

正面竞争我非常欢迎, 偶尔ddos打一下也无所谓, 但是为了挣钱不要个B脸, 这就有点过分了吧?

11月14号开始的第一波攻击, 本来我想想就算了.

到现在你持之以恒一个月不屈不挠的, 是不是再惯着你病就过分了?

从肉鸡上找log不是找不到, 想抓你肯定也抓得到, 我还是比较信任国内的查水表的.

相信我不是一打就跑的low b. 好自为之.

----------------------------------------------
4小时后更新一波:

<阿里云>提供了攻击数据, DNS Amplification放大攻击

知识点:

攻击者向互联网上的open resolver发送DNS请求数据包,

其中数据包内的IP改成受害者IP, 这样导致请求的数据会发送到受害者服务器来达到攻击的效果.
----------------------------
5小时后二次补充:

虽然open resolver收到的数据包的IP是虚假的, 无法回源来找到攻击者,

但是实际上, 通过与ISP(网络运营商)的合作, 可以根据数据包经过的路由器, 来跟踪到数据包在网络上传输的路径, 从而找到实际攻击者.

所以很多时候小型攻击最后都不了了之了, 因为没人愿意花费精力和金钱去跟踪回攻击者, 大型的攻击者最后都被抓了.

DDoS攻击在任何一个正常的国家, 都是违法行为, 而且任何一个个体都不是怂包, 总有一天人会爆炸, 会不会把攻击者炸死, 那就看他作不作死了.
----------------------------

DNS Amplification放大攻击在OSI模型上, 属Layer 3攻击, 网络层面攻击, 即通过网络数据包堵死服务器导致拒绝服务.

拒绝服务: Denial of Service, 服务器无法向你提供服务(你无法浏览这个服务器上的网页)

分布式拒绝服务攻击: DDoS, Distributed Denial of Service attack, 就是拒绝服务攻击, 只不过一群被黑客控制的电脑攻击一个人.

OSI模型:
Layer 7 应用层
Layer 6 表示层
Layer 5 会话层
Layer 4 传输层
Layer 3 网络层
Layer 2 数据链路层
Layer 1 物理层

昨天我们同样遭受了Layer 7攻击, 应用层攻击, 也就是针对我们的网页系统进行攻击.

Layer 7 DDoS攻击:

攻击者使用大量联网设备(肉鸡)同时向远程服务器发送大量GET/HEAD/POST命令, 使网络服务器资源耗尽而导致拒绝服务.

以上知识点均由pure大脑随写而出, 无需搜索, 再次挑衅前, 请三思.