Küberrünnakud portaalile vint.ee

Tere,

Eelmisel nädalavahetusel tabas vinti küberrünnak, täpsemalt Distributed Denial Of Service (DDOS) tüüpi rünnak.
Üritati avada mängu järelevaatamise lehte juhusliku mängu ID-ga, ca 30-40 päringut sekundis ja kõik erinevatelt IP-delt. See tõmbas vint.ee lehe väga aeglaseks ja kohati ei avanenud vint.ee üldse.

Ajutise lahendusena panime mängu järelevaatamise kinni ja rünnak rauges.

Eile õhtul algas aga rünnak uuesti ja tuli leida mingi püsivam lahendus.
Viisime vindi CDN-i (Content Delivery Network) Cloudflare.
Cloudflare pakub tasuta paketti, milles on küberrünnakute vastu meetmed juba olemas.

Tänane öö tõestas juba head otsust: ööga blokeeris Cloudflare veerand miljonit päringut vindi serveri pihta (poole kogu mahust) ning mis peamine - vindi serveri koormus oli täiesti normaalne ja ei esinenud mingit aeglust.

Cloudflare migratsiooniga on uuba välja tulnud mõned väikesed vead kuid tegeleme nendega ja varsti on ka need vead likvideeritud!

Kui kellelgi viskab vint mänguruumis tihti välja (refreshib) ja seda just viimaste päevade jooksul, andke mulle teada. Üks mängija inglismaalt väidab, et tal teeb mitu refreshi minutis.

Cloudflare foorumsi on sellisest probleemist isegi juttu olnud aga lahendust seal ei kirjeldata.

Mul on korduvalt seda juhtunud. Pilt jääb seisma, mõtlen, et pole veel mäng alanud, kuid selgub, et mäng juba poole peal, arvutil pakkumine tehtud ( tavaliselt ühesel kõrgusel mingi suvaline mast). Aga viimased umbes 3 nädalat pole enam täheldanud.