关于 V2EX 在 2012 年 11 月 11 日被攻击事件的一些总结

[Livid]

- Linode 的机房对于 SYN Flood 是完全没有防护的，如果发生这种情况，他们的做法是设置 null route，这样做应该是为了防止攻击流量进入他们的机房，但是同时也会造成网站完全无法访问
- Linux 本身的 iptables 无法完全抵抗 SYN Flood，通过设置一些 iptables 规则，可以实现的效果是 DROP 这些请求，但是伪造来源地址的新请求还是会不断进来，于是服务器还是很难响应正常请求
- 某些机房的云主机确实带有防止 SYN Flood 的效果，比如 42.121.80.131

这个事情是 V2EX 存在过程中的必经事件，抱歉我们之前准备得不够充分。但是无论发生什么，V2EX 会一直存在。

[d5d]

终于上来了^_^有强迫症隔几分钟就刷新一下。

[lemonda]

换了架构速度不错，等人多了再看看。

[shao]

嗯，回来了。

[solf]

终于回来了！

[vbvb]

一直存在就好。

[gucheen]

一直有留意你推上的最新情况，终于回来了

[zxsky1]

omg，v2ex恢复了!
这两天才发现没有v2ex，没地方休闲和看新闻。

[qiuai]

终于可以上了...几天不能上,每天刷N次...心烦啊...终于回来了!!!!Livid万岁!!!

[foru17]

回来了，回来了，DNS生效了

[xlaok]

一天刷n次，等的蛋碎

[aerolqr]

终于上来了

[liuhang0077]

会与回来了~

[liliang13]

back!

[ChenxiaoORG]

Come on！

[scwuhao]

换dns终于上来了

[liuyl]

终于恢复。livid辛苦了

[imzoke]

终于是恢复了。

[udonmai]

每天刷不开好伤心。。。（才几天。。

[jedicxl]

呃，V2EX这几天上不上来，光棍节过的不完美

[xatest]

现在迁移到哪里了？

[Moker]

回来就好。。。#^_^

[jun0205]

终于好了。是攻击停止了，还是v2ex迁移了。

[liuhang0077]

@xatest 从目前来看应该是放到了 蓝汛的ip上

[gratuit]

回来了

[darcy]

Powered by (mt) Media Temple ?

[avatasia]

ping了一下 现在的地址是65.255.43.91
想问下这次问题是怎么解决的？
如果不方便透漏就算啦。

[iqq]

能上来真不错

[freefcw]

终于好了，不容易啊，不知道是怎么解决的

[ufo22940268]

我好捉急啊，现在终于能上了，真是太好了

[passluo]

好不容易

[jyjmrlk]

Hello world

[siw]

keep up.

[guokb]

噢，終於可以進來了。 恭賀

[zhouhua97]

突然感觉有v2rx上心里平静了。

[jooe]

欢迎回来

[zwl2828]

谢谢。

[XXSue]

终于回来了！

[liwei]

@livid 有没有试一下打开Linux的syn_cookie功能，不知道在这样的攻击下效果怎么样

[joynic]

^_^每天坚持刷新。

[Livid]

@darcy 不是 (mt) :)

[tension]

哈哈哈,回来了

[hao0088]

回来了，真好

[Mihuwa]

一切都很熟悉:)

[reorx]

终于回来了 ≧▽≦

[haiyang416]

我一直以为是开会的原因呢 = =

[altchen]

欢迎回来

[ajoop]

@Livid 换机房了吗？IP是美国的，难道是用CDN了？

[akax]

终于可以放下心了

[awsx]

终于回来了！ 不过速度好慢啊

[ming]

我草 刷了2天了

[avatar]

终于回来了 话说是因为之前的某篇文章搞得吗？@Livid

[Keinez]

这次攻击估计直接造成一大片人工作效率下降——全都在刷V2EX和 @livid 的推了……

[wogong]

OK了，不容易啊

[SAGAN]

现在v2ex用的哪个IDC服务器呢

[hyq]

@Keinez 被你发现了

[thenewbie]

终于可以访问了！ :)

[quora]

回来了..

[vfasky]

终于回来了

[zxy]

哈哈，在twitter上看到，回来啦

[agassi_yzh]

终于回来了。每天刷n次。习惯了

[HowardMei]

感觉网站变快了不少，爽 :)

@liwei 小dos可以，按这次流量估计是ddos，不知 @livid 有没有试过 hardening kernel 后的防护力
/etc/sysctl.conf

# Increase resources to mitigate SYN floods
net.ipv4.tcp_max_syn_backlog=1280
# Enable TCP syncookies to fight TCP synflood attacks
net.ipv4.tcp_syncookies=1
# Decrease tcp fin connection timeout (60) or reuse it
net.ipv4.tcp_fin_timeout = 15
net.ipv4.tcp_tw_recycle = 1
# Enable source validation by reversed path
net.ipv4.conf.all.rp_filter = 1
net.ipv4.conf.default.rp_filter = 1

不过也没用，一般给VPS分配的带宽也就 40~100Mbps 左右，就算系统能顶住也得被K出去#_#

[liuers]

@avatar 同好奇.不知道真相究竟是什么.

[koon_kai]

怎么我这里有些头像打不开的？

[wyjazz]

能上就好 既然会一直存在我们也会一直在

[ybf1220]

某些机房的云主机确实带有防止 SYN Flood 的效果 指的是 aliyun 云主机吧

[g079708]

终于可以了。

[Livid]

@koon_kai 应该是 DNS 缓存的原因，过几个小时就好了。

[hengz]

终于能访问了，斯巴达结束了？

[Kangqiao]

激动,v2ex终于回来了

[d0a1ccec]

无论发生什么，v2ex都会一直存在

[cmax]

没有v2ex的日子好无聊啊

[edisonye]

刷V2EX的确有点上瘾了

[yiqingfeng]

我的还在被D着，也三天了，苦闷啊。

[Olivia]

@Livid 嗯
速度确实更快〜

[g611]

上来了，真的有瘾？

[SeptimusX]

终于回来了…

[WLW]

终于又刷进来了，还以为有人携v2ex私奔了呢，呵呵

[hfoj948]

哈哈，回来了，真开心！！

[Yooguo]

回来了！！！！

[unstop]

回来就好。

[adow]

终于回来了

[vvaix]

能上真好。

[capricorn]

回来了

[snowSe]

终于回来了
事实证明V2EX的用户粘度还是可以的
至少我每天都有刷新

[sophy]

终于回来了。。。

[linuxer]

回来了，真好。每次代码写累了，都会上来逛逛。这些天各种不习惯啊。:)

[cyberscorpio]

恭喜 Livid

[crabhit]

welcome back

[microcosm]

好像我这里只有晚上上得来

[fibonacci]

我还以为被gfw了呢，终于可以打开了，呵呵

[choyo]

终于回来了，能刷出来感觉真好

[ooxcoo]

有总斯巴达终于结束了的感觉

[linsk]

Livid越来越神秘了…

变快了

[leofml]

这几天不停的默念“热烈庆祝斯巴达胜利召开”，终于今天能打开v2ex了。

[archeryan]

还以为是因为斯巴达结束了……
终于回来了~

[woorm]

可把我给想死了~~

[javaluo]

终于回来了！

[ayang23]

终于上线了，再不上要的病了哦，每天刷。

[ichigo]

100L！

[shanks]

welcome back!