All Projects

По сообщениям, у 0.5% игроков изредка возникала ошибка доступности.

- исправили ложное срабатывание (false positive).
- добавлен дополнительный фильтр обеспечения безопасности.

–—––

Reported in 0.5% of the players were occasionally the error availability.

- fixed false positive.
- added additional filter of security.

by ADVENS TEAM
antiddos@advens.ru

В последнем обновлении защиты обнаружены ложные срабатывания. ADVENS совместно с тестерами на данный момент разбирают инцидент и калибруют защиту.

Мы зафиксировали и записали специфическую атаку на Minecraft сервер, производим модернизацию всех типов фильтров для того, чтобы добиться +95% результата для блокирования незаконного трафика.

Мы работаем над модернизацией работы Anti-DDoS системы, параллельно подготавливаем обновление L7-SCAN (l7 фильтр для samp/crmp).

Мы откорректировали правила фильтрации по защите от ботов. Серверы с онлайном от +80 испытывали трудности в подключении к серверу.
Закрыто.
Причина: проблема исправлена.

Обновление фильтрации TCP протокола на игровых локациях.

Были произведены некоторые корректировки и добавление новых фильтров для дополнительного противодействия к атакам с воскресенья прошлой недели. Проблем не обнаружено.

Мы планируем модернизировать защиту от DDoS/DoS атак, улучшив подавление от всевозможных эксплойтов на игровые серверы еще в большей степени.

Наша защита подавляет атаки типа SampST и SampST-U и им аналогичные - успешно. В нашей сети мы еще не диагностировали ни одной успешной попытки по обходу наших Anti-DDoS фильтров. Поскольку эти методы атак обновляются, усложняются - нашим опытным специалистам поставлена задача модернизировать защиту таким образом, чтобы данный метод не смог в принципе обойти нашу Anti-DDoS защиту в будущем, оставляя игровые серверы всегда в максимальной безопасности.

Выбирая игровой хостинг www.advens.ru для своего проекта - вы делаете правильный выбор и получаете стабильную и защищенную услугу.

Мы добавили новый фильтр, значительно подавляющий атаки типа flood. Работа фильтрации стала наиболее интеллектуальной. Атакующий блокируется полностью, если система точно определит, что это не всплеск легитимного трафика от игрока, а DoS/DDoS.

We have added a new antiddos filter to substantially suppress the attacks of the type flood. The filtering operation was the most intelligent. The attacker is blocked completely if the system determines that it is not a surge of legitimate traffic from the player, and DoS/DDoS.

by ADVENS TEAM
antiddos@advens.ru

Название:
Samp log analysis: v1.0

Мы постоянно улучшаем и анализируем аномалии в сети для того, чтобы обеспечивать безопасность игровых серверов. Мы внедрили дополнительную технологию защиты игровых серверов SAMP/CRMP, анализируя лог файлы в реальном времени и реагируя на аномалии, это обеспечит нам более точно выявлять атакующих в конкретном месте, без использования сторонних плагинов, которые не лучшим образом могут повлиять на работу игровых серверов, нагружая сам игровой сервер.

Обращаем ваше внимание на то, что весь трафик проходит многоуровневую чистку до того, как он попадает на игровой сервер. Дополнительная технология позволяет на конечном уровне выявить самые малые лазейки для игровых серверов samp и crmp.

Далее мы подключим к дополнительной защите и все остальные типы серверов.

Обновлена защита игровых серверов SAMP/CRMP от атак типа flood samp query.

Наиболее это актуально для серверов SAMP 0.3.7, находящиеся во вкладке Hosted. Мы предполагаем о том, что бот парсит список серверов и отправляет короткую атаку.

Мы будем следить за работой нового типа фильтрации.

По сообщениям, скорость закачки ресурсов через FastDL сервер может снижаться в момент большого количества подключений к FastDL на определенный игровой сервер. Данная проблема имеет не глобального характера, проявляется только у нескольких человек и очень редко, приблизительно у серверов с онлайном выше 300 человек.

- Была произведена корректировка для устранения данный проблемы.

Мы продолжаем следить.

За последние сутки из 2 больших атак - нами было подтверждено 100% (=99.0+%) блокирование атаки.

1. Атака на SA:MP сервер (проблема с получением информации в игровом клиенте во время атаки на атакуемый сервер).
2. Массированный syn flood на главный узел хостинга. (При частой проверке доступности через сервисы мониторинга - наша система заносила IP адреса в блокировку) - исправлено, блокируется то, что можно назвать атакой.

В обоих случаях была чуть некорректно настроена фильтрация. Проблема полностью искорена на всех узлах сети.

Хостинг внимательно следит и получает всю информацию по аномалиям незамедлительно. Защита является стабильной и корректировки проводятся довольно редко.

Были проведены несколько корректировок системы защиты для еще большего подавления сложных типов атак уровня L7, при этом никаких воздействий на атакуемый игровой сервер из-за атаки - не было обнаружено.

Продолжаем следить за поведением защиты в момент подобных атак.

С 22.08.16 числа инженеры начнут обновление серверного оборудования на серверы нового класса. Длительность запланированных работ составит не более 5-ти суток.

Теперь мы будем использовать вместо Xeon E5v3 2.4 GHz процессоры: Intel Core i7-4790K 4c/8t 4.0 GHz/4.4 GHz. Новое серверное оборудование оснащено аппаратной Anti-DDoS защитой специально для игровых серверов, анализация не только входящего, но исходящего трафика. Фильтрация DDoS атак будет максимально высокой, на аппаратном уровне будет пропускаться только игровой подписанный UDP трафик.

IP адреса игровых серверов останутся без изменений.

Обратите внимание, все технические работы проводятся в ночное время суток по Московскому времени. Недоступность игровых серверов может составить с 2:00 до 4:00 утра.

Внеплановые технические работы по обновлению FTP сервера на новый.

Мы подготавливаемся к начале работ. Внимание! Доступ к файлам через FTP будет временно ограничен до завершения работ.

Начало работ в 15:00 по Московскому времени.

Мы получаем сообщения о нестабильной работе FTP сервера.

Мы расследуем.

Мы вынуждены произвести смену оборудования локации №2. Запланировано на 30.08.2018 (~2:00-3:00 MSK)

Была обнаружена ошибка на одном из MySQL серверов в среде квотирования из-за непредвиденных обстоятельств. На данный момент времени проблема частично устранена, мы работаем над полным исправлением для предотвращения подобных проблем в будущем.

На данный момент все силы брошены на анализацию и решение проблем, нам докладывают всю информацию и все ошибки.

Назначена проверка на наличие корректной работы контент хостинга FastDL.

Планируется решение проблем с загрузкой файлов, сервер локации номер 4.

Хостингом были выявлены аномалии со стороны master сервера по отношению ко всем серверам, подключенным к хостингу. Предварительна выявлена причина, мы сейчас работаем для полного устранения ошибки.

Мы обнаружили аномальную работу на одном из оборудования сервера с 21:00 MSK. Было резкое повышение нагрузки в течение часа, после чего система зависла из-за нехватки CPU. Мы исключаем программную ошибку, далее вышел из строя кабель питания.

В течение часа была произведена замена кабеля и мы в срочном порядке начали запуск оборудования и игровых серверов оборудования.

Замена кабеля - успешно
Работа систем - в норме

В процессе устранения.

Это связано с инцидентом в Страсбурге: https://status.advens.ru/task/74

Мы ожидаем поставку нового оборудования на трех дата центрах Франции, это может занять некоторое время как только мы приступим к его настройке.

Резервные копии баз данных осуществляются каждый час в 30 минут 24/7, они отправляются на файловые серверы другого дата центра Франции. В качестве безопасности доступ к ним осуществляется только через дата центр SBG2, который полностью сгорел.

Сроки доступа к файловым серверам - неизвестны.

Ожидается поставка оборудования в GRA и RBX

Мониторинг обнаружил отсутствие связи в сети локации №2. Мы расследуем.

Мониторинг обнаружил отсутствие связи в сети локации №3. Мы расследуем.

В ближайшее время мы обновим Java на оборудовании, который обслуживает Minecraft серверы, поскольку некоторые новые плагины не корректно работают на Java 7 версии.

Проблема устранена. Ведутся исправления на стороне FTP сервера от последующих подобных инцидентов.

1.Мы проводим профилактические работы на оборудовании с целью оптимизировать нагрузку между двумя физическими серверами:

SRV1:90%
SRV2:0%

Оптимизация до:
SRV1:60%
SRV2:30%

2. Подключение автоматической балансировки нагрузки физических серверов.
3. Обновление версии PhpMyAdmin.

Произошел частичный сбой работы сервисов. Центральная работа не приостанавливалась.

Мы расследуем.

В связи с тем, что хостинг-площадку практически заняли на 100%, мы в срочном порядке ожидаем поставки дополнительного оборудования, мы испытываем избыточность объема дисковых пространств на высокоскоростных дисках SSD Nvme. Ситуация отслеживается с нашей стороны с большим вниманием.

Затрагиваемое оборудование (S4)
Дата вмешательства 29.01.19 (ночное время суток)

Описание:

Освобождение дискового пространства засчет балансировки между серверным оборудованием.
Понижение нагрузки на CPU, RAM.

Мы работаем над включением TLS, которое обеспечит шифрование передаваемых данных на FTP сервере.

В данный момент хостинг поддерживает последнюю версию ядра v1.10.2. Мы работаем над добавлением следующих версий:

v1.10.2 +
v1.10
v1.9
v1.8.8 +
v1.7.2

Если в вышеуказанных версиях нет Вам необходимой версии, сообщите в службу поддержки по адресу support@advens.ru или свяжитесь с онлайн консультантом.

Мы подняли отдельную подсеть под сервисы.

В данный момент был изменен IP адрес от FTP сервера и произведены небольшие корректировки по обеспечению стабильности.

Мы подняли отдельную подсеть под сервисы.

Мы планируем вывести файловый хостинг(FastDL) для MTA серверов на отдельный IP адрес.

Мы подняли отдельную подсеть под сервисы.

Мы планируем вывести удаленный доступ к сервису баз данных на отдельный IP адрес. Старый IP адрес будет продолжать обслуживать БД, чтобы не допустить сбои в работе сайтов(UCP систем) клиентов.

Мы произвели обновление версии v1.5.4 R3 (build 11305) - Updated 25th April 2017.

Обновление вступит в силу при перезапуске сервера из панели управления или автоматически в 5:00 MSK.

FastDL сервер был переработан.

На основе сообщений от клиентов:

- Проблем с кешем больше нет.
- Повышена скорость без ограничений.
- Ошибок с объемом загружаемых данных больше нет.

Необходима смена оборудования локации №1. Процесс недоступности составляет обычно 20-30 минут. Операция выполняется в ночное время суток.
Дата выполнения неизвестна на данный момент.

Планируется добавить на игровой хостинг данную игру.

Мы готовимся подключить к основному оборудованию игровые серверы GAME-2 GAME-3 и GAME-4

Было обнаружено, что каждые 20 минут FTP соединение разрывалось со стороны хоста. Это было вызвано некорректной работы мониторинга, отвечающего за проверку процессов пользователя.

Мы получаем сообщения от некоторых клиентов о нестабильной работе FTP серверов.
- ошибка подключения
- долгое подключение к FTP серверу

Мы расследуем.

Мы работаем над оптимизацией FTP серверов на всех локациях.