关于 V2EX 在 2012 年 11 月 11 日被攻击事件的一些总结

[Livid]

- Linode 的机房对于 SYN Flood 是完全没有防护的，如果发生这种情况，他们的做法是设置 null route，这样做应该是为了防止攻击流量进入他们的机房，但是同时也会造成网站完全无法访问
- Linux 本身的 iptables 无法完全抵抗 SYN Flood，通过设置一些 iptables 规则，可以实现的效果是 DROP 这些请求，但是伪造来源地址的新请求还是会不断进来，于是服务器还是很难响应正常请求
- 某些机房的云主机确实带有防止 SYN Flood 的效果，比如 42.121.80.131

这个事情是 V2EX 存在过程中的必经事件，抱歉我们之前准备得不够充分。但是无论发生什么，V2EX 会一直存在。

[Moker]

回来就好。。。#^_^

[jun0205]

终于好了。是攻击停止了，还是v2ex迁移了。

[liuhang0077]

@xatest 从目前来看应该是放到了 蓝汛的ip上

[gratuit]

回来了

[darcy]

Powered by (mt) Media Temple ?

[avatasia]

ping了一下 现在的地址是65.255.43.91
想问下这次问题是怎么解决的？
如果不方便透漏就算啦。

[iqq]

能上来真不错

[freefcw]

终于好了，不容易啊，不知道是怎么解决的

[ufo22940268]

我好捉急啊，现在终于能上了，真是太好了

[passluo]

好不容易

[jyjmrlk]

Hello world

[siw]

keep up.

[guokb]

噢，終於可以進來了。 恭賀

[zhouhua97]

突然感觉有v2rx上心里平静了。

[jooe]

欢迎回来

[zwl2828]

谢谢。

[XXSue]

终于回来了！

[liwei]

@livid 有没有试一下打开Linux的syn_cookie功能，不知道在这样的攻击下效果怎么样

[joynic]

^_^每天坚持刷新。

[Livid]

@darcy 不是 (mt) :)