关于 V2EX 在 2012 年 11 月 11 日被攻击事件的一些总结

[Livid]

- Linode 的机房对于 SYN Flood 是完全没有防护的，如果发生这种情况，他们的做法是设置 null route，这样做应该是为了防止攻击流量进入他们的机房，但是同时也会造成网站完全无法访问
- Linux 本身的 iptables 无法完全抵抗 SYN Flood，通过设置一些 iptables 规则，可以实现的效果是 DROP 这些请求，但是伪造来源地址的新请求还是会不断进来，于是服务器还是很难响应正常请求
- 某些机房的云主机确实带有防止 SYN Flood 的效果，比如 42.121.80.131

这个事情是 V2EX 存在过程中的必经事件，抱歉我们之前准备得不够充分。但是无论发生什么，V2EX 会一直存在。

[Anzai3]

爱你，回来

[mimzy]

好开心！

[master]

总算回来了~~

[hzlzh]

终于recall了

[yybukn]

终于又好了

[liuhang0077]

庆祝恢复 换头像一天哇~

[luoqeng]

如果v2ex被墙了，ddos还起作用吗？

[gavingeng]

终于回来了，GR终于可以更新了......

[darktiny]

欢迎回来

[zeeler]

不错，坚持就是胜利

[azure]

看到了总结。但是好像没说应对措施？

[magicshui]

终于回来了~欢迎：）撒花

[zhy0216]

好热闹~~

[paidai]

漫长的等待终于过去了

[lhj2100]

终于回来了 ..

[underone]

期待总结经验分享。。。

[chaojie]

@livid 52344这个帖子报错

[Livid]

@azure V2EX 目前已经转移至带有硬件防火墙的机房的独立服务器上。

[Livid]

@chaojie 收到，马上解决。

[rradd2006]

虽然我一句没看懂，不过好像很厉害的样子

[qingting]

终于回来了

[Livid]

@chaojie 是 Django 1.4 在 Python 2.7 上的一个 bug，貌似要通过装 Django trunk 来解决了。

https://code.djangoproject.com/ticket/19070

[deanguqiang]

终于恢复了。。。

[pagict]

刚刚还庆幸终于能登陆了呢， 502 Bad Gateway。just now

[colincat]

回来就好，不上好闹心啊

[Livid]

@pagict 刚才在部署一组新代码，抱歉。

[ksky]

欢迎回来。。。

[SoberZhou]

能上v2真好

[Mrlee]

还以为被Q了

[azure]

@Livid 目前的v2ex和django有关系？

[Livid]

@azure 一些不用自己写的方法就从 Django 里 import 了。

[hpyhacking]

总是有一些cracker捣乱

[chztv]

不能上V2的日子里好空虚！
终于又回来了！

[wh920217]

终于又有习惯性网页可以点开了。

[xingzhi]

欢迎回来～～

[hewigovens]

t/50462 这个贴子里feiandxs提到了linode应对ddos无能的问题。。

[ogebanma]

^_^，看到V2EX回来就有种“你若安好，便是晴天”的感觉，看到最后那个IP時就有种“你若安好，便是晴天霹雳”的感觉！

[ehaagwlke]

欢迎回来

[feilaoda]

没V2EX还真无聊

[anyforever]

我还以为又被墙了呢

[yichiof]

还好，回来了。。。

[MC]

虽不明，但觉厉。。。
老头子们开会那几天没了V2EX真是把我憋死了。。。

[jingwentian]

哈哈，小V挺过来了^_^

[littlewey]

finally 回来了..... one question: who did this to v2ex??

[ygmpkk]

终于有可以访问了

[shuaige]

终于可以打开了~

[markmx]

今天真的很惊讶的呀！！之前都找不到伙计们！！ 是不是应该有个应急联系呀？

[aidai524]

我擦，这几天我是怎么过来的啊。。。

[ahhtee]

攻击的目的是什么呢？
11.11不是电商搞促销嘛，跟v2ex有什么关系吗？

[situ]

终于回来啦。不过打开网站还是有卡顿，大概还需要一段时间才能恢复原来的速度吧。

[anthozoan77]

@chztv 在理。最近上网完全没地方去

[lovejoy]

应该更多的考虑从软件层面解决这个问题。

[v2kid]

总算是ok了

[windylcx]

早上还不行的

[hemingway]

终于回来了

[daxingplay]

看那个ip一看就是阿里云的。。。

[fehu2005]

留个爪，好几天没打开了 。我还以为和google的情况一样被污染了

[Hysteria]

自从来了V2EX，每天必开，这几天不能来的日子不舒坦了，回来真好。

[xiaket]

welcome

[holsety]

@xiaket 作为一个SA，你就不能提出一些建设性意见么？！

[xiaket]

@holsety 那天我们厂的一些服务器也被SYN Flood了, 不过我们应对这个相对比较有经验. 攻击我们的IP段是124.114开头的, 不知道对@Livid 有没有帮助. 另外也想问下@azure 那边的情况.

[anyforever]

我有时候打开帖子是500，回复很难成功。

[bengle]

原来被攻击了。。。停了好几天

[jaylong]

人气真旺啊

[youtoshell]

回来就好。

[kojp]

急得，我都搬起梯子。我都上推上面问了。。。--------------------------果真不是墙么？果真是攻击？(
请原谅我的严重怀疑癖~~~虽然从侧面知道的Livid的RP是120+的)

[cloudbeyond]

每天刷不开，好不开心。。

[depress]

北京联通，打开首页要20秒，图片各种叉，看到一堆人说秒进，坟蛋人家出事之前一直是秒进啊，现在为啥慢出翔了。

[winchell]

同来发贺电……

[Leo]

你若安好，便是晴天 hahaa

[alexjob]

回来就好。

[loveminds]

@ybf1220 Aliyun的防御效果貌似也不是特别好吧

[loveminds]

@xiaket 124.114？西安电信机房？

[xiaket]

@loveminds 嗯, 这个不难查到.

[ybf1220]

@loveminds 还行，这个要绝对的防是不可能的。上次aliyun 开发者大会上，他们的技术人员说防流量攻击在 几十个G左右，他们每天大约有20次的攻击，大了应该也是不行的，不过现在的 idc 防 ddos 还不怎么靠谱，基本上就是断路由，

[huangliushen]

露个脸