Wednesday, 27 July 2011
Опять с DDoSом проблемы...
Wednesday, 27 July 2011 12:06![[livejournal.com profile]](https://www.dreamwidth.org/img/external/lj-userinfo.gif)
За что? А пDDoSто так!
Folks, прошло достаточно времени для того, чтобы собрать необходимые данные и с уверенностью сделать из этого неутешительный вывод — к сожалению, это был и есть DDoS, причем такой мощности и характера, что до серверов LiveJournal он даже не дошел, т.е. магистральные провайдеры Qwest и Verizon, поставляющие услуги в дата-центр, где расположены наши сервера, не выдержали нагрузки, и весь дата-центр, т.е. не только LiveJournal, были отрезаны от мира как минимум на 5 часов. Не работала даже резервная консоль, которая позволила бы нам хоть как-то понять, что происходит с сетевым оборудованием (при этом данные пользователей по-прежнему надежно защищены ввиду архитектуры LiveJournal, за это можете не переживать), поэтому единственным источником информации для нас были вышеупомянутые провайдеры, отвечающие на наши вопросы, и не только наши, но и остальных клиентов, в стиле «we are experiencing network routing issues». Позднее был настроен и запущен DDoS Mitigation Protocol, по результатам которого стало видно, что трафик в нашу сторону составлял в среднем около 6 гигабит при пиках в 8 гигабит (напомню, в прошлые разы он составлял около 2-х гигабит в пике), что по всей видимости является потолком для Qwest и Verizon на данной площадке. При этом, как и в прошлый раз, никаких преференций с точки зрения атакуемых выбрано не было и «валят» весь LiveJournal.
Картинки с DDoS Mitigation Report от Verizon:
На данный момент этот протокол все еще в работе и площадку все еще атакуют, и именно работой этой системы и вызвана вся та нестабильность, которая сейчас проявляется при работе с LiveJournal. Но тут либо нестабильность, либо полный blackout (и опять же — не только для нас, но и для всей площадки), так что из двух зол мы выбрали меньшее.
Из того, что в отдельных случаях может не работать (например, на работе работает, а дома — нет):
- отправка записей;
- отправка комментариев;
- изменение настроек;
- новая авторизация;
- регистрация;
- добавление/удаление друзей;
- и прочие операции, осуществляемые методом POST с более-менее весомым телом.
Из того, что мы делаем/сделали — c Апреля мы увеличили пропускную способность текущих каналов почти в два раза и даже успели прокопать третий, который в данный момент подключают. Производительность оборудования так же была увеличена в разы, и мы в процессе еще большего расширения. Mitigation протоколы настроены и включены.
В очередной раз надеюсь на понимание, терпение и непереключение.
Чужие, близкие, но не родные
Wednesday, 27 July 2011 14:05Для пары важно оставаться людьми близкими и хорошо знакомыми, но - чужими. Стать родными очень легко, особенно от большой любви, и от этого получается хорошая прочная семья, но для пары это смерть.
(Чем семья отличается от пары? Пара - это дружба, любовь, сексуальность, интерес, внимание. Семья - это совместное хозяйство, дети, родственники, комфорт, надёжность. Пара и семья - разные вещи, которые могут идти и вместе, и по отдельности.)
Что значит "оставаться чужими"? Это каждый день решать заново, нравится ли мне этот человек и хочу ли я оставаться рядом. Это обниматься и целоваться при встрече потому, что хочется, а не потому, что привыкли к ритуалу. Это заботиться о человеке потому, что хочется его порадовать, а не потому, что обязан. Я не знаю, о чём думает и что чувствует чужой человек, и поэтому спрашиваю. Я не знаю, что чужой человек любит и что хочет, и поэтому разговариваю об этом.
Чужой человек не обязан всё свободное время проводить со мной и не обязан даже отчитываться о том, где он и с кем, если не хочет. Всё же это близкий мне человек, поэтому в таких отношениях много неопределённости и риска - но много и драйва, жизни и азарта. Чужой человек может уйти, если я разонравлюсь, поэтому я стараюсь проявлять всё лучшее, что во мне есть. Это держит меня в тонусе и не даёт заплыть жирком. Близость с чужим человеком держится на взаимном интересе и внимании - а это такие штуки, которые избирательно не существуют, так что у меня вдоволь интереса и внимания ко всей жизни вокруг меня.
Близкие чужие люди вполне могут жить вместе, жарить яичницу, мыть полы и растить детей. Всё то же самое, что делают родные. Только близкие чужие делают это интереснее.