En person havde tilsluttet sig deres server, som var hostet hos os, og blæret sig med et tidligere DDoS angreb, han havde lavet mod dem. Dette blev optaget af en af brugerne på TeamSpeak serveren, og personens IP blev taget. De bannede ham, og kort efter gik vores server offline. Vi fik IP'en på personen, og vi fandt hurtigt frem til hans ISP, som blev kontaktet med det samme. Desværre gør de nok ikke noget ved det. Vores host blev også kontaktet, og den var god nok - vi blev angrebet.
Som man kan se på billedet, så modtog vi massive mængder data på forholdsvis kort tid. Her kan man se, hvordan trafikken så ud i timerne inden angrebet:
Før angrebet peakede indkommende traffik ved ~120MB, og da vi blev angrebet peakede den ved ~170GB.
Vi havde så meget indgående traffik, at vores host efter få minutter valgte at låse vores IP. Vores host bad os vente på at angrebet var ovre, og til den tid ville de måske låse op igen. Dette virker ikke helt optimalt, tænker vi, så vi vil arbejde på at få alle services rykket over på en server, der er DDoS beskyttet.
Vi beklager nedetiden, og alle påvirkede kunder vil selvfølgelig få kompenseret 5 dage gratis for nedetiden.
Sunday, July 21, 2013
