Tophost

[corsinews]

Mi unisco al coro di richieste per avere qualche minimo aggiornamento sulla situazione in corso.

Il down del sito, in particolare, e' molto preoccupante, anche perche' non si possono leggere i bollettini ne' niente.

Grazie in anticipo. :rolleyes:

Certo che è strano. E' circa mezzo pomeriggio che il sito di Tophost e la relativa pagina di aiuto sono down. Ciò comporta il fatto che, non avendo possibilità di accedere al sito e all'area clienti, non è possibile inviare nemmeno dei tickets per segnalare o per capire le cause dell'accaduto. A questo punto Tophost, dacci te qualche spiegazione!

[beltd]

ora tophost.it è tornato a posto <_<

...e ci risiamo con i ddos, e meno male, ne sentivo la mancanza...erano quasi due giorni che th non dava problemi :noncisiamo:  

[eraser]

L'attacco è su scala internazionale, molto probabilmente è legato in qualche maniera a Gromozon e tutt'ora sta andando avanti con molta veemenza (da mie fonti).

[amsterdamtour]

Ragazzi. ringranzio l'assistenza di TopHost immediata e risolutiva come di consueto, sono contento di un prezzo davvero basso rispetto ad un servizio eccellente, mi piace la loro trasparenza.. il pannello di gestione delle risorse è davvero realizzato bene e funziona ottimamente, insomma tutto straordinariamente bello.. e sono veramente sincero nel dichiararlo.. ma non è possibile che nel giro di 2 anno e mezzo il mio sito abbia questi continui problemi di raggiungibilità, brevi o lunghi.

Sarà un problema internazionale, sarà qualcosa di incredibilmente complesso da affrontare ma cavoli ho altri siti dal 99 con altri servizi di hosting ma non ho mai avuto tutti questi problemi e persino in questi 2 giorni..

Forse questo è lo sconto che tophost deve pagare per essere troppo famoso, troppo efficiente, troppo economico ?  :huh:

Forse qualche associazione di suoi concorrenti gli sta rompendo le scatole un pò troppo a discapito di noi utenti ?
 :huh:

Non so.. sono davvero indeciso.. il mio sito è ancora in costruzione e con l'anno nuovo lo  pubblicherò online,, si tratta di una risorsa a cui sto lavorando da 3 anni ed è qualcosa di mastodontico con 3000 foto, 200 pagine e altro ancora, probabilmente uno dei pochi riferimenti nel settore visto che non è ancora inflazionato.. mi sto domandando se forse non sia giusto spostare tutto da qualche altra parte prima di partire per un progetto che ha aspettato veramente tanto e che spera di non deludere i suoi utenti..

A quanto pare sembra che non sia l'unico a pensarla in questo modo

Qual'è il vs pensiero, come vi state regolando per il futuro ?
E soprattutto per progetti cosi' ambiziosi magari ancora da realizzare, dopo quest'ultimo problema, vi affidereste comunque ancora  tophost ?  
 

[gja]

3000 foto ... 200 pagine
 :noncisiamo:  :noncisiamo:  

[jacobazzy]

...
Sarà un problema internazionale, sarà qualcosa di incredibilmente complesso da affrontare ma cavoli ho altri siti dal 99 con altri servizi di hosting ma non ho mai avuto tutti questi problemi e persino in questi 2 giorni..
...

anche per quanto mi riguarda.

...
si tratta di una risorsa a cui sto lavorando da 3 anni ed è qualcosa di mastodontico con 3000 foto, 200 pagine e altro ancora, probabilmente uno dei pochi riferimenti nel settore visto che non è ancora inflazionato.. mi sto domandando se forse non sia giusto spostare tutto da qualche altra parte prima di partire per un progetto che ha aspettato veramente tanto e che spera di non deludere i suoi utenti..
...

3000 foto in bassa risoluzione a 50 Kb di media ognuna fanno 150 Mb, ti conviene cercare altre soluzioni IMHO

...
Qual'è il vs pensiero, come vi state regolando per il futuro ?
E soprattutto per progetti cosi' ambiziosi magari ancora da realizzare, dopo quest'ultimo problema, vi affidereste comunque ancora  tophost ?
...

no, solo parcheggi e piccoli siti vetrina senza pretese.

 

[Tophost]

con questo messaggio vogliamo rendervi partecipi di un ragionamento e niente di piu', visto che non abbiamo indizi per essere piu' specifici.

Comunque sia, oggi come oggi lo spauracchio degli attacchi DDoS e' un'arma di ricatto comunemente utilizzata nel mondo internet. Alcuni grossi siti ricevono e-mail dove viene loro proposto di pagare un "dazio", pena l'essere oggetto di un attacco DDoS tale da mettere in ginocchio il loro business, magari in giorni cruciali o durante particolari avvenimenti.

Questo genere di attacchi si possono anche tranquillamente "ordinare" da sedicenti "hacker" residenti all'estero per modici prezzi, diciamo a partire da 100 USD al dì.

Da parte nostra, nonostante quest'ennesimo attacco DDoS diretto peraltro ad un nostro server e non ad uno specifico sito web da noi ospitato, siamo intenzionati a non assistere passivamente allo spettacolo, stando alla finestra e aspettando che passi, ma a mettere in campo - e anche a inventare - tutte le contromisure per arginare, sconfiggere, filtrare questo attacco.

Aggiornamento: 15.23 - 24/11/2006
L'attacco DDoS e' ancora in corso e stiamo lavorando attivamente al suo contenimento e alla filtrazione selettiva. Si tratta di un attacco serio e complesso perche' e' diretto verso il nodo w-01 e non verso uno specifico sito, e' condotto con una tecnica innovativa (si tratta di una normale navigazione, ma fatta ad un byte al secondo esatta) che ha un effetto di saturazione sul server.

Aggiornamento: 16.06 - 24/11/2006
Abbiamo appena terminato di mettere in funzione uno script apposito, che cerca di intercettare le sorgenti dell'attacco (svariare centinaia). L'attacco e' ancora in corso, il nostro lavoro con detto script non e' ancora terminato, ma gli effetti benefici a livello di raggiungibilità si possono gia' notare.

[eraser]

se usano le stesse tecniche di quelle di cui sono stato informato, dovrebbe essere un misto di pacchetti ICMP e SYN, proveniente gran parte dal centro america e qualcosa dall'europa dell'est.

[borsamonitor]

Ma che bastardi!
O  paghi o ti arriva un attacco DoS.
Il ...pizzo elettronico....
Bravi ragazzi! Non cedete!!!

 

[Tophost]

se usano le stesse tecniche di quelle di cui sono stato informato, dovrebbe essere un misto di pacchetti ICMP e SYN, proveniente gran parte dal centro america e qualcosa dall'europa dell'est.

Oltre a questo c'e' di più.

Il flood ICMP c'e' stato cosi' come il flood unrelated syn. Entrambi questi però li abbiamo bloccati senza problemi l'altro ieri. Il vero problema e' invece dovuto da un flood di connessioni vere (non solo SYN):

17:54 w-01.th.seeweb.it 213.96.173.17 - - [24/Nov/2006:17:55:04 +0100] "GET / HTTP/1.1" 408 -17:55

Tali connessioni vengono eseguite un byte alla volta e quindi tegono impegnato il webserver per c.a. 90 secondi; dopo un po di richieste parallele il tutto s'impalla. E' su questo problema che stiamo lavorando.

[eraser]

si, le ultime informazioni le sto ricevendo ora...non ero aggiornato

So, da conti vari, che sono circa 3000 bot in continuo aumento

[eraser]

ps: ho aperto un ticket, non so se avete letto

[effe8]

si, le ultime informazioni le sto ricevendo ora...non ero aggiornato

So, da conti vari, che sono circa 3000 bot in continuo aumento

Ciao e benvenuto in Prozone. Ho letto con interesse i tuoi interventi e anche visitato il tuo sito web.

E' interessante leggere che anche te sei informato sull'attacco. Tienici informati sull'evolversi della situazione. Piu' fonti ci sono, piu' informazioni possiamo avere e maggiore sara' la completezza del quadro informativo.

Una curiosità, come fai ad essere informato su questo attacco? Collabori in qualche forma o misura con lo staff Tophost, o magari con lo staff degli attaccanti?
 :confuso:  :ph34r:   :confuso:  

[eraser]

Ciao e benvenuto in Prozone. Ho letto con interesse i tuoi interventi e anche visitato il tuo sito web.

E' interessante leggere che anche te sei informato sull'attacco. Tienici informati sull'evolversi della situazione. Piu' fonti ci sono, piu' informazioni possiamo avere e maggiore sara' la completezza del quadro informativo.

Una curiosità, come fai ad essere informato su questo attacco? Collabori in qualche forma o misura con lo staff Tophost, o magari con lo staff degli attaccanti?
 :confuso:  :ph34r:   :confuso:

ovviamente con lo staff degli attaccanti, è che ultimamente mi sono un attimo rinco****nito, nell'attacco non mi sono reso conto che stavo buttando giu anche il mio sito che è ospitato su quel nodo  

No, scherzo, se hai letto il mio sito più o meno hai capito che sto seguendo la faccenda gromozon da parecchio tempo oramai. Il resto, come  ho queste informazioni, l'ho comunicato direttamente a Tophost nel ticket che ho aperto l'altro ieri

Grazie mille per il benvenuto  

[eraser]

In queste ultime ore ho avuto informazioni sulla stima dei bot che sono attivi nell'attacco DDoS. Il numero si attesta intorno a svariate migliaia, non so ovviamente se tutti stiano attaccando anche tophost o piuttosto una piccola parte di essi, ma so che gli attivi si attestano su numeri particolarmente alti.