昨儿 Facebook 被攻击前一刻的流量动画

[Mutoo]

https://www.facebook.com/photo.php?v=560786710700254&permPage=1

我试了一下，打开 http://map.ipviking.com/ 然后切换到其它页面。一段时间后再切回去，就可以看到类似的效果。哈哈。

[sdysj]

哈哈，tg核爆FB了？

[ven]

牛叉！

[8748]

评论有意思

[ZengLeiPro]

好牛逼，我指这个视频

[ChiangDi]

大陆攻击的？这图来源不可靠

[jasontse]

Late last night, we ran into an issue while updating the configuration of one of our software systems. Not long after we made the change, some people started to have trouble accessing Facebook. We quickly spotted and fixed the problem, and in less than 30 minutes Facebook was back to 100% for everyone. This doesn’t happen often, but when it does we make sure we learn from the experience so we can make Facebook that much more reliable. Nothing is more important to us than making sure Facebook is there when people need it, and we apologize to anyone who may have had trouble connecting last night.

[ZengLeiPro]

怎样看到流量到底多大？看不到具体数字

[ChiangDi]

楼上正解，是 FB 自己玩坏的

[InternalError]

什么监控程序？

[ichou]

我第一个想到的是 茫茫多的 xp

[Livid]

Facebook 用大陆的任何 IP 都是连不上的，怎么个攻击法？

[mscdfans]

同问，那个是Norse公司的什么监控程序？

[dangge]

GFW应该可以做到吧
虽然我不太明白原理 不过只要把上次DNS污染事件来一遍 地址换成facebook 估计就能达到这样的效果
毕竟在天朝 连接facebook是GFW给的授权。。。直连怎么可能 肯定是GFW放行或者怎么怎么样了

[Livid]

这个界面居然是真的：

http://map.ipviking.com/

[cedared]

@Livid 这是啥……

[DreaMQ]

可能是GFW没封fb的某些IP，然后大陆众多XP就被利用攻击这些IP了

[virushuo]

@Livid 确实是真的。Norse部署在很多客户上来检测/预测可能产生的攻击。这个图当然并不是“全球流量”，而是他们的设备检测到的攻击来源。但是仍然具有很大参考意义，即在那个时间点，来自中国的攻击数量瞬间增加很多。但这个现象和FB的关系没人知道，只能知道是时间接近。也许以后会有更多的资料。

其实读一些网络安全的论文就会发现，中国和美国差不多就是现在第一/第二的攻击源，两者排名顺序随不同排名方法变动。

[dangge]

@Livid 刚才从南宁又到美国了许多发 这网站太有趣了

[DKR]

这个网站是怎么检测的？真实吗？

[Jarvanh]

这个真心牛。

[est]

@Livid GFW有伪造任意IP任意流量的能力。。。。。

[fuxkcsdn]

攻击的那个瞬间看起来好有科幻感...
BTW，FB上的评论真逗

[sloppysop]

就像乌贼攻进去了希安！！

[mulog]

这个网站好赞啊~
刚才看了一会 基本上是全世界一起揍美国的节奏。。

[HowardMei]

ssh 22 排在前列，果然改端口还是有必要的，即便证书登陆

[xinglp]

是因为facebook没戴帽子还是别的原因呢

[halczy]

这个是实时检测DDOS的.
http://www.digitalattackmap.com

[jasontse]

@est
GFW 去攻击一个已经被他它封锁的网站意义在哪里？

[est]

@jasontse

1. 有视频显示中国流量攻击了facebook
2. gfw有流量攻击能力
3. 不能得出gfw去攻击了facebook的结论。

很有可能是国内一大波肉鸡拿来做流量放大跳板了。

[est]

btw GFW的DNS劫持可以拿来当流量放大攻击。这个n年前的剑桥论文貌似都有写。

[Leo]

好有战争画面感

[jasontse]

@est
这个界面只显示了 ORIGIN IP 并没有 TARGET IP，如何说明是 Facebook 遭到攻击？

盗版猖獗不开 Windows Update 的做法显然会造成很多肉鸡。

[initialdp]

这只能说明国内很多计算机被当成肉鸡了。

[Givw01ylz0NL8AT1]

@Livid 大陆可以连接fb，只是有DNS污染而已，得到正确的IP地址就完全没问题。

[jings]

@est 昨晚发布会的时候 外交部把国内恐怖主义的源头指向互联网 在时间点上 有动机 [发布会新闻刚过 晚上就出现大量的攻击]

[jasontse]

事实上也有很多正版用户因为担心打完补丁以后系统运行速度变慢而选择放弃微软服务

[qsl0913]

每隔一段时间就有一大波中国流量啊……

[wanjun]

有意思

[takato]

@kysoft 不成立。单独的DNS污染你只要绑定一个正确解析地址的HOSTS就可以了。

[crab]

攻击FB目的是什么？

[cxl008]

真绚丽啊

[Cwind]

按附言所说试了下，真是酷炫:D

[wulin]

fb下面评论的人也是逗,

[keakon]

经常能看到一大波攻击到美国的

[ultimate010]

牛逼。

[Integ]

Mil/Gov - Australia ,好卡。

[a591826944]

@Integ 我刚才也看到这个了我擦 全屏幕的连线啊。。。感觉都是从外星球来的啊

[lxfxf]

看下面评论好搞笑

[mac2man]

打不开，科学上网状态下 http://map.ipviking.com/ 也无法加载完成呢

[qichunren]

为什么攻击类型的第一名是sip服务呢？

[PotatoBrother]

洲际导弹即视感

[imskull]

一大波僵尸来袭！

[187j3x1]

先不说真假 就看到评论好多人高潮了

[pandada8]

@takato 浙江移动表示改HOSTS可破

[clowwindy]

估计和时序有关系，只要把 Wi-Fi 断了再连上就能看到流星雨。再说了，真的 DDoS，哪有不持续进行的？

[sneezry]

你们知道我是有多么贴心吗？

[Perry]

[zhangsimon]

@sneezry 啧啧，红警，魔兽即视感

[sarices]

挺好玩的，这个网站是谁开的？

[rmtjp]

无法完全加载的不要用safari，试试chrome，不需要翻墙~

[lingaoyi]

这个网站迟早被验证。哈哈

[oloopy]

开墙，攻击，关墙。好酷。

[kqz901002]

@Livid 可以的，某些ip还能连上

[amtb]

天马流星拳吗?

[Givw01ylz0NL8AT1]

@takato 用hosts确实可以，但要通过https访问

[20150517]

假的，是fb内部配置错误,fb都公开了，中国国际出口决定了这鸟速度没法攻击别的国家

[kstsca]

这网站好酷哇。。。。。收藏

[jasontse]

@20150517 就因为攻击流量太多所以才这个鸟速度，当然跟带宽小也有关系。

[amtb]

看视频target是saint louis，fb在这有数据中心？求科普

[qun1me1de]

@jasontse 这个图不是 攻击，你听明白没？

[187j3x1]

http://techcrunch.com/2014/06/19/facebook-goes-down-in-global-outage/

楼上有同学已经发过fb回应了 自己乌龙导致下线 应该跟土共没啥关系 回头再看看那些评论 还是那么搞笑 土共搞一个不存在的网站 有啥意义呢

[regmach]

@ZengLeiPro 一种世界大战的感觉
@zhangsimon

[aluckyfish]

其实是读配置的时候解析JSON出错了 没有catch exception 于是所有的service都挂了 = =

[ffts]

全弹发射！
话说我还想美国作咋攻击源也拿么高，没看到他大别人，后来才发现，美国老是自己打自己...

[dreamwing]

好牛逼的样子！