ОсновноеRadiotalkПользовательское
MyRadio24 - Сервис для создания интернет радио
137   •   Посмотреть все темы

DDOS атаки на наш сервис и перенос сервера

 

20094
Dimitry @Dimitry
DDOS атаки на наш сервис и перенос сервера

Информация о сбоях

Начиная с июля практически каждый день вечерами наш сервис атакуют из-за чего атакуемые listen сервера работают нестабильно.
Вчера 12 августа в 10 вечера на сервис обрушилось несколько DDOS-атак. Были атакованы главный сервер, live и listen1. Кроме этого от большой нагрузки возникли побочные проблемы и сбои которые требовали долгого восстановления из-за чего сервис не работал более 1 часа.
На данный момент работа частично восстановлена.
Обратите внимание что LIVE сервера могут временно работать со сбоями.

Перенос сервера этой ночью после 00:00 MSK

Для улучшения защиты от DDOS-атак мы вынуждены в срочном порядке перенести несколько серверов включая главный сервер в другой дата-центр. Сервера уже в процессе настройки. Перенос будет осуществлён этой ночью после 00:00 MSK. Весь сервис не будет доступен около 30 минут. При внезапных проблемах может и дольше.

Перенос сервера завершен в 00:50 MSK

Перенос прошёл практически без сбоев, станции не играли всего пару минут. Сервер работает достаточно хорошо, но как всегда покажет время. Тестируем несколько дней и надеемся что всё будет хорошо.
LIVE сервер теперь находится на отдельном сервере и на данный момент с ним есть небольшие проблемы. Следующей задачей будет оптимизировать LIVE сервер и вернуть статистику в программах вещания.

Текущая обстановка и что дальше

На данный момент перенесено 4 сервера, теперь главный сервер, live и большая часть listen серверов под улучшенной защитой.
LIVE сервер из-за того что он теперь работает отдельно требует серьёзной доработки, на данный момент есть проблемы:
- не передаётся статистика в Radioboss/SAM - исправлено
- не работает LIVE 2.0 вещание - исправлено
- иногда Auto-DJ может не подхватить LIVE поток - исправлено

20094
Dimitry @Dimitry
Обновлённая информация по атакам и защите

После переноса европейских серверов в новый Дата-Центр (ДЦ) мы намного лучше справляемся с атаками. Атаки так и продолжаются почти каждый день по 2-3 часа вечерами, но уже не доставляют больших перебоев в работе. Кроме этого, если один сервер подтормаживает, то новых слушателей перенаправляет на другой. Мы также заменили один рф сервер на более мощный, который значительно лучше противостоит атакам.

Новые проблемы в новом ДЦ

После переезда в новый Дата-Центр у нас появилась новая проблема стабильности. Примерно от 1-3 раз в день проседает трафик примерно на 1 минуту - от чего некоторые станции замолкают и слушатели вылетают. Мы уже неделю назад сообщили об этой проблеме в ДЦ и что самое важное они признали то, что проблема на их стороне. Они занимаются решением данной проблемы напрямую с производителем маршрутизаторов, но каких то сроков решения проблемы у нас пока нет. Переезжать куда-то ещё мы просто не сможем, так как нам нужна их защита от DOS-атак. Надеемся на скорейшее решение данной проблемы.

Серьёзный сбой 1го сентября в 22:00 MSK в российском ДЦ

Вчера был масштабный сбой в ДЦ Selectel, от чего RU сервера (listen 7-10) по сути не работали около 2х часов. За 5 лет работы с данным ДЦ это первый такой крупный сбой. На данный момент все сервера работают в штатном режиме.

Для наших клиентов

Мы понимаем что подобные сбои для радиостанций это очень критический момент и каждый раз теряются слушатели. Но и вы поймите что мы делаем максимум из того что возможно! Таких проблем как за последние 2 месяца у сервиса не было за все 20 лет работы. Не смотря на то что сервера и так из-за ИИ стали дороже, так ещё и из-за ДОС-атак нам пришлось переходить на очень дорогие сервера. Вероятнее всего к 2027г придётся либо немного поднять цены на все тарифы, либо убрать дешёвый тариф за 3 евро.

Когда писать в поддержку о сбоях

Мы постоянно мониторим ситуацию и практически сразу видим все сбои. Так как на данный момент существует проблема краткосрочных сбоев в новом ДЦ, то о сбоях до 2х минут можете нам не писать. Если есть проблема с доступом к сервису или радио не играет более 10 минут, тогда лучше написать в поддержку или в телеграм канал по сбоям.

0
Радио Style @STYLE_FM
Это все понятно, но мы страдаем и никто не компенсирует. Месяц назад запустили на azuracast вещание и через вас ретрансляцию и все равно потери слушателей.

4
Друг @GGG
Вероятнее всего к 2027г придётся либо немного поднять цены на все тарифы, либо убрать дешёвый тариф за 3 евро


Имхо: лучше немного поднять всем тарифам и таким образом мягко размазать, чем больно ударить по мелким станциям с малым количеством слушателей. Крупняки и так останутся, даже если заплатят чуть больше, а для остальных это уже риск самого существования, и большой минус для комьюнити

Надеюсь, к моему мнению прислушаются

В целом, ситуация неприятная, но не слишком критичная. Вижу, что ребята без дела не сидят. Пока всё ок

0
Радио Style @STYLE_FM
Вот вот, мягко размазать сервис как раз получится, ведь сейчас проще взять облачный ретранслятор в Европе + vps с azuracast за 5 евро, из сложностей перевести аудиторию на новую ссылку, но это единственное, что пока держит