О незапланированном техническом обслуживании Gate.io
2020-12-05 16:50:51 UTC
58214 Прочли
5 декабря в 16:28 МСК веб-сайт Gate.io подвергся крупномасштабной DDOS-атаке (DDOS-атака — это атака потоком трафика, когда зомби-компьютеры отправляют большое количество спам-запросов с целью засорения сервисных каналов и запрета законного доступа к целевому серверу), что привело к перегрузке внешних каналов доступа и недоступности клиентского сервиса для наших пользователей. Во время этой атаки наши серверы работали в обычном режиме и пользователи API не пострадали. Ввод и вывод средств также не пострадали. Мы потратили 1 час на определение модели потока трафика злоумышленника, а затем восстановили нормальный доступ к нашему веб-сайту, разделив трафик атакующего по нашим правилам брандмауэра.
На приведенном ниже графике вы можете увидеть, как трафик запросов злоумышленника изменялся с течением времени. (Время на графике — UTC–5.) Из этого графика видно, что атакующий начал увеличивать поток вредоносного трафика (линия оранжевого цвета), направленного на наш сайт, с 16:00 МСК. В 16:28 МСК поток увеличился до достаточных масштабов, чтобы повлиять на нормальный доступ наших пользователей. В ответ на эту волну атак мы приняли меры защиты и закрыли некоторые каналы доступа, чтобы восстановить доступ пользователей к нашим основным сервисам. В 17:15 МСК злоумышленник быстро усилил атаку, что полностью предотвратило законный доступ пользователей к нашему веб-сайту из внешнего интерфейса. После 18:00 МСК наш анализ модели запроса злоумышленника подтвердился, и мы успешно разделили поток трафика злоумышленника (синяя линия) с помощью правил брандмауэра. Позже атакующий совершил очередную мощную волну атак, но попытка оказалась безуспешной. К тому времени мы успешно восстановили работу всех служб.
Приносим извинения за любые неудобства, которые наши пользователи могли испытать в этот период. Наши услуги сейчас полностью восстановлены. Если у вас есть вопросы, вы можете обратиться по адресу: https://www.gate.io/help
Gate.io — это авторитетная биржа, которая поддерживает целостность, прозрачность и справедливость на очень высоком уровне. Мы не берем плату за листинг и выбираем только качественные и перспективные проекты. У нашей биржи на 100% настоящий объем торгов. Спасибо всем, кто присоединился к нашему путешествию. Мы постоянно совершенствуемся и вводим новшества, чтобы вознаграждать наших пользователей за постоянную поддержку.
Примечание: Это перевод оригинального английского текста, выполненный машиной или человеком, поэтому в переводе могут быть неточности.
Нажмите здесь, чтобы увидеть оригинальный английский текст.