TabNews recebe novo ataque DDoS
Uma coisa muito estranha aconteceu hoje. Exatamente às 4h48 a Lily minha filha de 7 meses acordou e às 4h49 começa um ataque DDoS conta a infraestrutura do TabNews. Segue abaixo o volume do ataque agrupado em intervalos de 15 minutos:
Então dado ao casamento dos horários, isso prova que foi a Lily quem fez o ataque. O mais interessante é que ela decidiu usar uma Botnet para realmente distribuir o ataque entre vários IPs e vários países.
Bom, depois eu preciso ter uma conversa com ela sobre o motivo de fazer isso logo contra o TabNews, que é um projeto gratuito, open source, que recebe contribuição da comunidade e ainda oferece um programa de Revenue Share... é uma pena ela querer gastar energia tentando derrubar isso, mas tudo bem, vou conversar com ela e ela vai entender 🤝
Já vi algo parecido antes. O dono do site achou que o gato dele o alertou sobre um ataque DDoS, mas surgiram comentários indicando que, na verdade, o gato poderia ser o autor.
De todo modo, será uma boa conversa.
Lembranças de 2023: TabNews sofreu um ataque DDoS de 3 milhões de Request
Como pai de uma filha em idade semelhante, posso afirmar:
Ela deve estar passando por um salto de desenvolvimento… ou então a criançada por aqui tá orquestrando um ataque DDoS.
Eu queria entender exatamente o porquê fazem esse tipo de maldade. Ainda mais nesse caso do tabnews.
Tipo, existem maldades como ransomware que é sequestro de informação, e pelo menos dá para entender que querem dinheiro - Inclusive é um tipo de maldade abominável.
Mas a intenção por trás de DDoS é qual ? Simplesmente negar o serviço do cara ?
Sabia que se você retirar o vento das arvore elas crescem fracas, e se quebram sobre seu próprio peso? Tecnicamente é o vento forte que faz as arvores ficarem fortes... Alias fica uma dúvida: Foi muito caro o estrago? Duvido que tenha sido com Cloudflare.
Edit: Eu tenho um servidor publico em um linux, internet-facing, sempre que sou atacado eu vejo meus logs e aprendo bastante, muito mesmo, aprendo bem mais do que qualquer faculdade poderia me ensinar. Falo isso sendo formado como um dos melhores da turma de engenharia. Faculdade não ensina a vida real, a vida real ensina quem se atreve a se expor. E o tabnews está exposto.
As ferramentas de console de cloud moderna (da microsoft, da aws, do google, etc) nos permitem criar e conectar a maquinas virtuais instanciadas em qualquer pais, sabia que honk kong é a mais cara dos lugares? então não é estranho serviçõs como Cloudflare firewall detectam acessos em massa e uploads gigantes e mitigarem esse tipo de ataque porque ele é facil de fazer e facil de detectar. Existe um paradoxo importante para os alvos: quanto mais você é alvo de ataques, mais forte você fica contra esses problemas, resiliencia é construída com adversidade.
Eu queria ter sucesso suficiente pra ter que melhorar meus sistemas, infelizmente só bot automatizado tenta me atacar, tentando instalar minerador de criptomoeda por requisição chega a ser engraçado! Eu não tenho como ser melhor assim kkkk, evitar ter uma GPU? kkkkk
O sistema do Felipe sempre tem uma boa resposta pra esse tipo de ataque, e desculpa uma visão de fã: mas é sempre bom de ver a análise dele e saber dos detalhes depois dele ser atacado!
Que tragédia esse tipo de investida de gente sem valores...
Espero que com as experiências anteriores tudo esteja bem protegido. Visto que estou aqui conseguindo acessar deve estar. Mas acredito que o ataque pode se repetir por volta do mesmo horário algumas vezes, até eles trocarem o alvo. Fiquem alerta!
Agora voltando à filha... Eu sendo da Psicologia sei de muitos relatos sobre a intuição das crianças até certa idade. Ela pode ter presentido perigo e acordou. Isso não é explicável. Muita gente levanta hipóteses... Eu só sei que a melhor explicação é: "a sensibilidade da criança em pressentir". Há experimentos sobre ressonância de sentimentos (sabe aquele sentimento de ambiente pesado que as pessoas relatam) é nisso que a ressonância tem seu foco "a interferência que os sentimentos geram nos outros sem contato direto". Isso também tem relações com hipóteses sobre ampliação da consciência e acesso ao inconsciente coletivo. Dado o fato do inexplicável, é o que se têm, dentro do hipotético.
... projeto gratuito, open source, que recebe contribuição da comunidade e ainda oferece um programa de Revenue Share ...
O mau é isso, é Lúcifer: Inveja, orgulho, força e inteligência. Ainda bem que você ou a hospedagem do projeto não são ingênuos e o TabNews tem ótimas defesas, espero que esteja planejando um revide, pois não dá para ganhar guerra ficando só na defesa. Pacifista sim, indefeso não.
Mas não dá para fazer um filtro anti DoS e DDoS? Comédia a parte, é uma coisa chata...
faz um vídeo sobre isso
A inveja possui várias versões.
Isto é muito amador para ser considerado um ataque... 🥱
Nem precisa mascarar o ip, é tudo spoofing.
Pergunta honesta: um Cloudflare da vida segura um ataque desses (+1M requests)? Estou implementando Cloudflare para um site da minha empresa, onde o domínio é .store.
Na primeira madrugada com o site no ar, recebi um ataque parecido com esse (1.5K de requests), o Cloudflare segurou e apontou no painel o ataque. Porém acredito que a intenção não era apenas negar o serviço, porque o bot utilizado estava procurando por arquivos específicos (/wpadmin.php, /index.php, etc).
Apesar de estar a um bom tempo codando e fazendo deploys mais simples, essa parte de infra com Cloudflare na frente é novidade pra mim. Abraços a todos!
Todos que não sabem que correlação não implica em casualidade acabam morrendo um dia...
Oxi, mas era apenas um ping, testando a conexão da internet.