Problem sa radom foruma!!!

[El Fenomeno]

Poštovani clanovi,

Juče i danas u toku dana izvedeno je viÅ¡e DDoS napada na server, tako da je komunikacija bila veoma otežana. I danas je server cp01  pod jakim DDOS napadom ali cemo se potruditi u saradnji sa hostom da sve problem resimo u najkracem roku.

Izvinjavamo se svima na neprijatnostima.


S postovanje
Urednistvo foruma

[Belgrade]

U toku danasnjeg dana doslo je do povremenih prekida u radu foruma usled par problema kod hosting provajdera. Nadamo se da ce se stabilizovati i da ce forum biti odsad svo vreme uptime.
Izvinjavamo se korisnicima na problemima.

Pozdrav,
Urednistvo Foruma

[El Fenomeno]

Poštovani clanovi,

Poslednjih 20-ak dana bilo je velikih problema sa radom forum prouzrokovanih DDos napadima na servere naseg hosting provajdera. Trenutna situacija je malo bolje u odnosu na nekoliko proteklih dana ali i dalje je to veoma nestabilno i mnoge funkcije na forumu ne rade. Ovo je zvanicno saopstenje naseg hosting provajdera:

Poštovani korisnici,

Dužni smo da pojasnimo situaciju koja se dešava sa hostingom, kao i akcije koje su se intenzivno izvršavale u cilju osposobljavanja i normalnog funkcionisanja hostinga i vaših sajtova.

Odmah na početku želimo da napomenemo da problemi sa pristupom serverima nisu uzrokovani lošim radom i/ili padovima samih servera. Serveri su sve vreme tokom ovih dana radili normalno, dok je otežan i/ili potpuno onemogućen pristup njima posledica DDoS (distributed denial-of-service) napada koji su usmereni na IP adrese koje se nalaze u našem opsegu.

DDoS napad predstavlja pokuÅ¡aj da se slanjem velike količine zahteva sa velikog broja (najčešće) zaraženih računara potpuno zaguÅ¡i internet link kako bi se onemogućilo da zahtevi legitimnih korisnika proÄ'u i stignu do odrediÅ¡ta, odn. servera. Karakteristika napada koji se usmerava na naÅ¡e adrese je količina od viÅ¡e Gb/s zahteva dok je broj adresa sa kojih se upućuju napadi (ovo je nažalost samo približna brojka koju smo dobili iz naÅ¡eg data centra) ~100000/s. Pritom treba uzeti u obzir i činjenicu da se izvoriÅ¡ne IP adrese sa kojih se upućuju napadi veoma često menjanju i lažiraju (IP spoofing) te je veoma teÅ¡ko doći do njegovog izvora odn. otkrivanja botnet mreža koje se koriste u ovom slučaju. Istorijski gledano DDoS napadi kojima su povremeno izložene gotovo sve poznatije web lokacije i/ili web sajtovi poznatih kompanija karakteriÅ¡e trajanje od nekoliko sati do (reÄ'e) 3-4 dana. U naÅ¡em slučaju, a informacije koje nam potvrÄ'uju kako naÅ¡ data centar kao i sami mrežni nadprovajderi (AT&T, MCI, Savvis, Sprint) napadi usmereni na nas traju vec minimum 7 dana i sem variranja u intenzitetu tokom dana ni jednoga momenta nisu prestali. U situacijama kao Å¡to je ova, slobodni smo da kažemo da velika većina hosting provajdera pribegava reÅ¡enju da napadnute IP adrese privremeno učini nedostupnima (null route) za vreme trajanja napada. Zbog karakteristike ovih napada da se odrediÅ¡ne IP adrese veoma često menjanju pored pomenuta tehnika u ovom slučaju poprilično je neefikasna. Kako je količina saobraćaja koja se usmerava sama po sebi dovoljna da prilično uspori namenske Firewall/IDS (Cisco, Juniper) ureÄ'aje koje koristimo a koji se nalaze ispred svih naÅ¡ih servera uz dodatne Firewall i IDS softverske zaÅ¡tite na samim serverima, implementiran je joÅ¡ jedan nivo zaÅ¡tite koji je usko specijalizovan za DDoS zaÅ¡titu jer druge alternative u ovom trenutku nije bilo, čak i u slučaju da se sam data centar promeni. Novi nivo zaÅ¡tite, pored nade da će se pomenuti napad ako ne u potpunosti suzbiti, onda makar u dobroj meri onesposobiti kako bi se serveri učinili dostupnima za legitimne korisnike, sa sobom je doneo i jednu negativnu karakteristiku koja otežava rad servisa koji se oslanjanju na proveravanje i rad sa izvorisnom IP adresom sa koje stižu zahtevi. U momentima kada je neka od IP adresa pod jačim napadom, ista se automatski postavlja iza zaÅ¡tite koja filtrira negativan saobraćaj i propuÅ¡ta onaj legitiman. Prilikom propuÅ¡tanja legitimnog saobraćaja izvoriÅ¡na IP adresa se maskira jednom IP adresom iz privatnog opsega 10.0.0.0 - 10.255.255.255 koju je onda moguće videti Å¡to prilikom logovanja na cPanel i analizom npr. access-log fajla, Å¡to prilikom bilo kojeg web servisa i/ili skripte koja koristi odnosno čita izvoriÅ¡nu IP adresu dolazećeg zahteva. JoÅ¡ jedna negativna konotacija pomenutog filtriranja su prilično konzervativna podeÅ¡avanja na samim ureÄ'ajima u pogledu trajanja TCP sesije, TTL vrednosti zahteva, broja zahteva po sesiji itd. PodeÅ¡avanja su zbog karakteristika napada na takvim vrednostima, da se dogaÄ'a da se sesija prekine i IP adresa promeni nakon prijavljivanja na npr. FTP servis, i/ili nakon pokuÅ¡aja prebacivanja nekoliko ili samo jednog fajla. To se zatim manifestuje na način sto se FTP klijent odn. sam transfer zamrzne.

Pored dodatnog sloja sistema zaÅ¡tite koji je uveden kontaktiran je i meÄ'unarodni nadležni organ koji se bavi internet kriminalom.

Apelujemo na sve korisnike cPanel hosting paketa da ukoliko imaju pomenutih problema prilikom korišćenja FTP servisa ili bilo kog drugog servisa, da nam se obrate na email i/ili telefonom kako bi ih uputili i pomogli da prevaziÄ'u ovaj privremeni problem.

Ovaj privremeni režim putem koga se realne izvorišne IP adrese maskiraju/zamenjuju nekom iz privatnog opsega, nije trajno već privremeno rešenje, čega smo i mi svesni. Ovoga momenta to je bilo jedino rešenje kako bi se uopšte omogućio pristup serverima, što je ipak bio nas prioritet. Na rešavanju tog problema angažovani su i inženjeri u samom data centru sa kojima smo u konstantnoj vezi ne samo zbog tog pitanja, vec i niza drugih tehničkih pitanja koje zahtevaju stalne informacije koje im mi moramo pružiti sa naše strane.

Još jednom želimo da pružimo javno izvinjenje svim korisnicima zbog velikih problema sa pristupom serverima koji su prisutnih ovih dana.

Želimo da istaknemo da tim Oklop hosting-a nastavlja sa radom, istim i još većim angažmanom na daljem podizanju nivoa bezbednosti svojih korisnika, kao i na povećanju kvaliteta svojih usluga i podrške svojim korisnicima.
Oklop Web Hosting je od svog početka bio i ostaće iskren prema svojim korisnicima, i trudio se, ponekad sa možda manje a ponekad sa viÅ¡e uspeha, da održi nivo prvenstveno sopstvenih usluga, a potom i cenama hostinga koje su meÄ'u najkonkurentnijim u regionu.

Zahvaljujemo svim korisnicima na ukazanom poverenju

OKLOP Tim

Medjutim, i pored svega navedenog u saopstenju Oklop tima i na njihovom trudu da se problem resi urednistvo foruma je resilo da promeni host. Trenutno su u toku pregovori sa stranim hosting provajderima  i u toku sledece nedelje ce se izvrsiti prenos. Naravno nas domen www.bonustipovi.com ostaje samo ce forum biti nedostupan nekoliko sati o cemu ce svi clanovi biti blagovremeno obavesteni.Izvinjavamo se svima na neprijatnostima.

S postovanjem
Urednistvo foruma

[El Fenomeno]

Postovani clanovi,

Danas je u toku dana doslo do prekida rada foruma jer su se obavljali radovi na serveru tako da forum nije bio dostupan. Problem je resen i nadamo se da nece biti slicnih problema u blizoj buducnosti.

S postovanjem
Urednistvo foruma

[El Fenomeno]

Postovani clanovi,

Danas je u toku vecernjih sati doslo do prekida rada foruma usled problema sa serverom.Problemi su prevazidjeni  bez ikakvih posledica po nas forum i mi nastavljamo sa radom u istom ritmu.
Izvinjenje svim clanovima sa nase strane uz obecanje da cemo se truditi da  ovakvih situacija bude sto manje u narednom periodu.

Hvala na razumevanju
Urednistvo foruma

[[SiMa]]

A ja se pitao zasto nije hteo da mi otvori forum par sati..

[El Fenomeno]

Postovani clanovi,

Danas u toku dana je bilo problema sa funkcionisanjem sajta i foruma ali smo ih uspesno resili i nastavljamo dalji uspesan rad.
Hvala na razumevanju!

Urednistvo sajta

[vrom01]

A ja se pitao zasto nije hteo da mi otvori forum par sati.. 

[El Fenomeno]

To uopste nije tacno, forum je neprestano radio samo je bilo problema neke druge prirode ali je bio dostupan.

[El Fenomeno]

Postovani clanovi,

Danas u toku prepodneva doslo je do problema sa radom foruma dok je sajt neprestano bio u funkciji. Probleme smo uspesno resili i nastavljamo tamo gde smo stali.

Hvala na razumevanju
Urednistvo sajta

[El Fenomeno]

Postovani clanovi,

Od sinoc smo imali problema sa serverom na kome je smesten sajt. Ljudi iz hosting kompanije su se trudili celu noc da srede probleme koji su nastali i zbog kojih nismo bili online. Uz veliki napor problemi su reseni i sajt ponovo funkcionise.

Izvinjavamo se svim clanovima na iznenadnom prestanku rada i pozivamo ih da se ukljuce u rad u narednom periodu.

Srdacan pozdrav
Urednistvo sajta