“Живой журнал” никто не атаковал

В отношении данной конкретной "атаки", из-за которой мне не удается публиковать посты в ЖЖ на протяжении последних 12 часов (в пятницу 29 июля), мне остается лишь полностью присоединиться к мнению Касперского. ЖЖ в настоящее время доступен, можно читать посты и оставлять к ним комментарии. Не работает совершенно конкретный скрипт /update.bml, предназначенный для создания и редактирования постов ЖЖ. Ошибка, которую выдает веб-сервер nginx при любой попытке публикации и редактирования сообщений, — Server Error 500.

Эта проблема не может являться ни следствием, ни проявлением DDoS-атаки. Суть такой атаки состоит в том, что сервер перестает отвечать. А Error 500 — это совершенно полноценный ответ. Он говорит о том, что сервер жив, принимает мои запросы и пытается их отработать. А неудача этих попыток связана с ошибкой программного кода. К сожалению, свалить такую ошибку на DDoS-атаку невозможно.

Что касается причин недоступности ЖЖ с понедельника до среды, я не нашел в открытых зарубежных источниках ни одного подтверждения супермощной хакерской атаки на площадки Verizon и Qwest, из-за которой могли бы пострадать их американские клиенты. Трудно представить себе, что подобная атака могла бы остаться без внимания многочисленных калифорнийских техноСМИ, не говоря уже о правоохранительных органах.

Нельзя исключать того, что руководство компании SUP планировало улучшения работы портала и в связи с этим предприняло какие-то действия, которые повесили серваки. Эту вероятность исключать нельзя и проще все списать на DDoS-атаки. Но мы знаем, что SUP довольно-таки часто проводит переформатирование работы “ЖЖ”. Поэтому однозначно кидать “ЖЖ” на DDoS-атаки было бы неправильно.

За время, которое я нахожусь в “Живом журнале”, а это 7 лет, было по меньшей мере 4 или 5 общих волн исхода, когда люди объявляли о своем переходе на другие площадки, что они станут альтернативой “ЖЖ”. Однако ничего подобного так и не произошло. В российской политике “Живой журнал” сохраняет уникальную сущность и является во многом не только средством политической коммуникации, но и средством создания политических персонажей. Поэтому рассматривать возможность исхода из “ЖЖ” как серьезную я бы не стал. Два-три дня неработающего “ЖЖ”, возможно, создали проблемы коммуникации, но не создали критической угрозы для контингента “Живого журнала”, точнее его политической части.

Пользователи LiveJournal могут по-прежнему испытывать затруднения с доступом к сервису.В настоящий момент пользователи могут по-прежнему испытывать затруднения с доступом к LiveJournal — DDoS-атаки на сервис продолжаются, однако интенсивность их несколько ослабла. Конкретные сроки восстановления корректной работы сервиса назвать пока трудно, администраторы LiveJournal работают над устранением возникших проблем.

По прошествии времени с начала DDoS-атак мы получаем все больше данных, которые позволяют нам сделать безошибочные выводы и раскрывать все больше деталей. В основном атаки производились из Южной Америки, причем в этот раз они были организованы не только путем пользовательских ботнетов (то есть с компьютеров, зараженных вирусами), но и с серверов, расположенных на крупнейших виртуальных площадках вышеуказанного региона и Северной Америки.

"На заявления Евгения Касперского о том, что сбой в работе LiveJournal вызван не DDoS-атакой, мы можем сказать, что антивирусное программное обеспечение "Лаборатории Касперского" покрывает не весь мир – соответственно, при атаках из ряда регионов "Лаборатория Касперского" их может и не заметить. Более того, по итогам анализа исходящих систем мы видим, что атаки ведутся не только с персональных компьютеров, но и серверов", — отмечает Илья Дронов, директор по развитию продуктов LiveJournal.

Атака на данный момент прекратилась, но Mitigation Service мы пока не выключаем, так что отдельные проявления нестабильности, проявляющиеся ввиду принципов работы последнего, еще будут происходить некоторое время. Но она может начаться вновь в любой момент.

Тексты, которые сейчас публикует SUP в попытках объяснить, почему их сервер не работает, мне показали мои товарищи еще два дня назад. Версии происходящего на русском и английском языках у SUP различаются. Это вообще достаточно известный факт: последние 3 года понятно, что компании SUP наплевать на пользователей. Они делают, что хотят, как хотят и когда хотят. Когда их криворукие программисты что-то не так нажимают и что-то ломается, они, на моей памяти, ни разу этого не признавали.

Они это могут списывать на атаки, на выключение света в серверной в Монтане и еще на что-то. Блогеры шутят, что Тема Лебедев валенок на пульт уронил. Но собственные программисты для них вне подозрений.

Для меня новость, что для западной аудитории они говорят одно, а для нас другое. Почему это вышло только сейчас? Потому что ЖЖ четыре дня не работал, а многие, кто это видел на английском, просто не понимали, как такое может быть. Конечно, это плохо.

Но я думаю, что, как и в прошлый раз, они обойдутся тем, что продлят платные аккаунты на неделю или две, и блогеры успокоятся. Никаких извинений не последует, потому что компании SUP все равно. За шесть лет, что я нахожусь в “ЖЖ”, я видел несколько волн и криков о том, что “все, уходим” по разным причинам. Это было несколько раз: когда SUP купили “ЖЖ”, когда были DDoS-атаки весной, когда была спам-волна зимой. И каждый раз ничего не происходило, никто никуда не уходил.

Но мне кажется, что после предвыборного цикла 2012 года народ действительно покинет ЖЖ, если это будет продолжаться. Потому что те блогеры, с которыми я общался за последние 4 дня, в Твиттере, Фэйсбуке или лично, настроены крайне скептически. Особенно так настроены те, для кого блог — это работа.

Такие площадки с большим количеством людей — российская специфика. Я думаю, что к середине следующего года люди созреют до автономных блогов в массовом порядке, а не только те жалкие несколько тысяч, что сейчас существуют. Еще в 2005 году была попытка ухода в lj.rossia.org, но там старенькая платформа, и никто не знает, потянет ли она массовку или нет.