Живой журнал не работает. Блогеры обсуждают, кто стоит за атакой на жж. В общем, вот что я сделал

Дорогие мои россияне, многие уже наверное успели заметить, что пациент «ЖЖ» сейчас скорее мертв, нежели чем жив. У меня он открывается с перебоями, а вот , что у него он вообще не работает второй день подряд (в том числе « »), вчера в купе с традиционными поздравлениями с НГ этот факт также подтвердил и мой хороший знакомый с Питера, живой журнал которого постоянно читаю — «не открывается ЖЖ нынче совсем».

Благополучно пережив Конец Света , предлагаю-таки разобраться с более мелкими, но не менее насущными проблемами (в данном случае с ЖЖ), которые продолжают мощно генерироваться уже в новом свежеиспеченном 2013 году.

Всем кому интересна судьба и суть происходящего ныне в LiveJournal бардака, а также в силу того, что у многих сейчас нет доступа непосредственно к самому ЖЖ, предлагаю репост , с которым я полностью согласен во всём до исключения, итак:

Системный ЖЖ-кризис

Многие жалуются на то, что СУП подается в последнее время с перебоями. Действительно, в висят печальные известия. Сначала, 28.12 в ЖЖ нам официально сообщили, что проблема:

is happening because of an uneven distribution of the load on our servers: data is stored on multiple servers, and some of that data is accessed more frequently than other data, causing some servers to be overloaded while others can handle more requests for data than they’re currently getting

Я предлагаю всем выключить монитор и почтить инженерный гений СУПа минутой мoлчания. На 14-м году работы сервиса ВНЕЗАПНО на разные сервера начала выпадать разная нагрузка. Жизнь полна сюрпризов. Но дальше — больше. Постепенно ужасные проблемы с серверами были успешно решены, но возникли новые:

are being caused by a sharp increase in malicious traffic which began on December 31. The first wave of that traffic was targeted at profile pages.

Какой коварный план! Злоумышленники по страницам профиля, чтобы помешать нам, вольнодумцам, поздравить друг друга с Новым Годом . За этим наверняка стоят Путин с Цукербергом, иначе говоря «Сахарный Кремль».

На фоне столь роковых ударов как-то не обращаешь внимание на другие мелочи: в самом расстандартном классиквью ширина журнала/френдленты вдруг ужалась на треть. Или вот месяц назад некоторые картинки грузились в скрэпбук с поворотом на 90 градусов. Очень удобно для чтения документов, а также против остеохондроза. Рекомендую. Я шею сломал, размышляя о том, как мог такой баг вообще возникнуть.

Эффективные ЖЖ-менеджеры

Но есть и хорошие новости. Вы вот и знать не знаете, а между тем в прошлом году с января по ноябрь в ЖЖ было зарегистрировано 5000000 (прописью: пять миллионов) новых аккаунтов (). Кому-то этого показалось мало, и в одном декабре было зарегистрировано еще 1200000 (прописью: один миллион двести тысяч), т.е. в среднем по 40 тыс. аккаунтов в день. Только за 30-31 декабря, когда ЖЖ лежал влежку, было открыто 100 тыс. новых аккаунтов.

Объяснить этот феномен можно лишь с помощью столоверчения диалектического материализма.

Я уже писал, что бизнес-моделью СУПа является вовсе не процветание в рамках заработанных средств, а совсем другая коммерческая модель — «надутый гондон». Эта очень простая модель строится ровно на двух стереотипах — «Инвестор вдувает бабки», «Инвестору пудрят уши». Так вот, эти циферки выше, они для инвестора: среднегодовые удои в колхозе «Памперс Ильича» достигли в этом году рекордных показателей.

Действительно, ни в чахлые фицпатриковские годы, ни в обильные носиковские, столько аккаунтов не регистрировалось.

Единственное о чем можно спорить, кто физически регистрирует эти аккаунты: спамботы с ведома СУПа (это объяснило бы «uneven distribution of the load» вкупе с «malicious traffic») или сами сотрудники СУПа в качестве трудовой повинности. Я бы ставил на второе, как известно в СУПе 50 программистов и 49 из них явно нечем заняться (пятидесятая, по совместительству уборщица, регулирует нагрузку на сервера).

Живой Журнал это подобие нашего российского ЖКХ, и — вообще, подобие нашего всего. То есть, масса левых людей прошла через компанию СУП с неплохими окладами, последовательно ухудшая сервис, огромное количество людей кормилось на Живом Журнале примерно так же, как они это делали в своих глянцевых журналах — без божества, без вдохновения. И они сидели рядом с вами в барах, вы пили с ними под новогодними и прочими ёлками, да, может, вы и сами там работали. Что удивляться?

Я просто посматривал порой в течение года в (это техдир ЖЖ), он же не с пользователями разговаривает, а с голосами в своей голове. Т.е. они придумали всякую чушь вроде жетонов и колец в нос, впарили это инвестору, но в перспективе это тупиковая идея, п.ч. поощряет копипаст, а не создание оригинального контента.

А оригинального контента в ЖЖ все меньше, причем вне зависимости от технических неполадок. Когда его станет так мало, что перестанет хватать на зарплату уборщице, проект вероятно закроют.

ЖЖ-выводы

И вывод чисто практический и единственный: валить и бэкапиться, бэкапиться и валить — с таким менеджментом конец ЖЖ уже близок и вполне закономерен.

Из официального пресс-релиза

Хотя значительная часть внутренних проблем на наших серверах, о которых сообщалось ранее, уже устранена, многие пользователи сейчас испытывают сложности с медленной работой LiveJournal, авторизацией, при отправке записей и комментариев или с полной его недоступностью при использовании некоторых интернет-провайдеров.

Это вызвано резким ростом вредоносного трафика, который направлен на сервера LiveJournal с 31 декабря. Первая волна подобного трафика был направлена на страницы профилей, и в качестве временной меры мы отключали их отображение, что позволило сохранить работоспособность остальной функциональности ресурса.

Отображение страниц профилей пользователей уже восстановлено, однако в настоящее время сети некоторых интернет-провайдеров, являющихся источниками вредоносного трафика на сервера LiveJournal, блокируются на каналах нашего дата-центра. В целях обеспечения доступа к LiveJournal законопослушным пользователям блокировка сетей интернет-провайдеров целиком постепенно сужается до более узких диапазонов.

Уж не знаю, с чем это связать, но при попытке сегодня зайти в свой ЖЖ , куда постятся анонсы всех записей с этого моего сайта — мой домашний ноутбук грустно покрутил индикатором загрузки, и выдал «Невозможно подключиться к удалённому серверу». (Upd. Все заработало снова пррмерно через 3 часа).

ЖЖ я читаю очень редко, но даже это «редко» — гораздо чаще, чем какие-либо иные социальные сети. Поэтому — все-таки обеспокоился. Да и проблемы с недоперепостингом статей мне как-то лишне… Полез проверять.

Самый лучший сервис для проверки, работает ли мой сайт — это http://www.downforeveryoneorjustme.com/ . Проверяет быстро и качественно, сразу можно понять — это он у всех не работает, или только у тебя. В моем случае выдало, что с livejournal все впорядке, и это какие-то проблемы у меня.

К сожалению, зачастую бывает, что не работает не только один сайт (как ЖЖ), но и целый сегмент интернета — в таком случае может оказаться, что некоторые из сервисов проверки также не будут открываться. Поэтому приведу еще парочку:

http://www.isitdownrightnow.com/ — вот как раз он точно также, как и ЖЖ выдавал ошибку.

http://ismysiteworking.com/ — этот работал, и кстати, выдает гораздо более развернутую информацию. По ней тоже выходило, что не работает только у меня.

Из наших сервисов проверки — мне больше всего понравились http://2ip.ru/site-availability/ и http://ping-admin.ru/free_test/ . Ну, собственно, по ним тоже выходило, что ЖЖ не лежит. Кстати, если уж зашла речь о проверке скорости работы сайтов, и их работе под нагрузкой, то что касается личного сайта — я уже как-то отдельно писал об этом , да и древняя , отдельно посвященный этому, есть.

Теперь предстояло разобраться — не работает ли ЖЖ только из одного браузера, только с моего компьютера, или только с моего провайдера.

Работаю я обычно в 12-ой опере, поэтому запустил Хром — проверил — тоже не открывается. Вариант с глюком браузера отпал.

Запустил браузер в мобильнике, присоединенном по вай-фаю — тоже не открывается. Следовательно, вариант с глюком компьютера тоже отпал (а то знаете ли бывает, что пропишется какая-нибудь гадость в hosts незаметно).

Тогда отключил wi-fi в мобильнике, врубил МТС 3G, снова попробовал открыть свое зеркало в livejournal. Все открылось. Если бы не открылось — попробовал бы на билайновской симке. Но тут уже все понятно, значит глючит даже не АФК система, а только МГТС-овский GPON. Для того, чтобы убедиться, что проблема именно в нем — запустил cmd, и дал команду tracert chewriter.livejournal.com — ну и получил закономерный результат:

tracert chewriter.livejournal.com

Трассировка маршрута к chewriter.livejournal.com
с максимальным числом прыжков 30:

1 2 ms 5 ms 5 ms 192.168.1.1
2 15 ms 6 ms 6 ms ppp91-xx-xxx-x.pppoe.mtu-net.ru
3 8 ms 15 ms 9 ms 10.254.xx.xx
4 11 ms 13 ms 9 ms 10.109.xx.xx
5 9 ms 10 ms 13 ms ss-cr04-be12.51.msk.stream-internet.net
6 9 ms 14 ms 14 ms a197-cr04-be5.77.msk.stream-internet.net
7 7 ms 11 ms 7 ms 212.188.55.30
8 20 ms 8 ms 7 ms a197-cr03-xe-0-0-0.3.msk.stream-internet.net
9 10 ms 8 ms 6 ms a197-cr03-ge-1-1-0.5.msk.stream-internet.net
10 * * * Превышен интервал ожидания для запроса.
11 * * * Превышен интервал ожидания для запроса.
12-30 * * Превышен интервал ожидания для запроса.

Трассировка завершена.

Ну, вот и затык — на МГТС-овском 212.188.54.185

Ну а с чем это связано — уж не знаю. Если бы было связано с арестом Евтушенкова — то не работало бы во всех структурах АФК Системы, в том числе и МТС. Но у меня через их сим-карту по 3G все работало — а значит, это здесь не при чем. Как и транслировавшаяся вчера по всем СМИ информация об отключении российского сегмента интернета — во-первых по той же причине, а во-вторых — думаю, что если бы они тестировали это, то не открывался бы и фэйсбук, и twitter — а они прекрасно работают. Так что если отбросить все конспирологические версии — то варианта только два:

  • Наиболее вероятная причина — что-то взглючило на роутере в цепочке, по которой идет трейсинг от части сайтов в интернет
  • В ЖЖ опять опубликовали что-то непотребное, и МГТС, особо не разбираясь, заблокировал не нужную страницу, а весь livejournal.com целиком.

Но. Обычно при блокировке вывешивается заглушка такого типа:

В моем же случае — livejournal просто не открывается, безо всяких заглушек.

Есть еще один вариант — что-то взглючило в их системе распознавания трафика , которую они как раз собирались запускать в середине сентября, но это как-то уж совсем невероятно — торренты уж никаким боком к ЖЖ не касаются. Поэтому я склоняюсь к первому варианту — просто проглючила таблица переадресации в какой-нибудь циске.

Так что пока ходим в ЖЖ или через мобильник (что не очень кошерно) — или в Опере включаем режим «Opera Turbo»:

В среду утром популярный сервис интернет-дневников "Живой журнал" вновь . Представители управляющей компании ресурса SUP отказались комментировать ситуацию, сказав только, что речь, возможно, идет о последствиях кибератак. В данный момент специалисты компании разбираются в причинах падения сайта.

За прошедшую неделю ЖЖ уже дважды подвергался хакерской атаке - 30 марта и 4 апреля. Первый раз сайт Livejournal.com в течение суток вообще не загружался. Вторая DDoS-атака произошла в понедельник и длилась почти 10 часов - платформа вернулась к работе только после полуночи. По словам руководителя Livejournal Russia Светланы Иванниковой, " случается первый раз за историю ЖЖ".

"Вчера в новостях писали, что ЖЖ доблестно победил хакерскую атаку. Вот я и вижу. Короче, у меня опять ничего не открывается (я даже не уверен, что этот пост опубликуется)", - пишет блогер xaep .

"Стоило мне завести дневник в ЖЖ, как его стали ддосить каждый божий день. Это проклятие или провидение?" - спрашивает Yasnovidyashii

"За эти дни, пока лежал ЖЖ, заработала нервный тик, - пишет пользователь tatianka-t . - Больше всего огорчало, что у некоторых моих френдов проходили посты, причем совершенно спокойно, а я могла только отвечать на комментарии, да и то только через почту. Очередной раз желаю тем, из-за кого это происходит, убить себя об стену насовсем".

Вместе с тем некоторые пользователи отмечают, что у них ЖЖ работал и во время хакерских атак. "Я, кстати, ддос вообще не замечал, у меня всегда ЖЖ работал прекрасно", - сообщает diagrun . "У меня ЖЖ не работал вчера почти весь день, дa и сегодня с большими проблемами полдня. Так что главные атаки пришлись на 4 и 5 апреля. Да, я заметил, что проблемы с ЖЖ были выборочными: мой приятель просматривал мой ЖЖ во фредленте, а я его открыть не мог. Блогеры могут уйти в Facebook и Twitter", - пишет abpopa1917 .

"Какое бурное обсуждение последних атак на ЖЖ в ЖЖ! Все оттенки эмоций от праведного гнева до политической истерики. Но меня не покидает ощущение, что что-то не так. И не покидает меня оно потому, что, во-первых, источник информации один - ЖЖёво-суповый, во-вторых - информация неполная и противоречивая, в-третьих - кроме домыслов, щекочущих самолюбие блогеров, я пока не прочел ничего вразумительного по поводу источника и причин этих атак", - отмечает блогер spbfox .

Блогеры также обсуждают, куда придется уйти из ЖЖ, если хакерские атаки не прекратятся. "В связи с последними событиями вокруг ЖЖ, его падениями и зависаниями среди некоторых френдов начались разговоры о переходе на другие площадки. Чего, собственно, организаторы DDoS-атаки и добиваются - развалить сложившееся сообщество юзеров", - уверен dennism .

"У меня сегодня уже с самого утра идут отказы: комменты не отправляются, режим новых записей сбоит, открывает не с первой попытки. Это сообщение дописываю после 20-минутной паузы, когда шли сплошные отказы во всем. При этом весь остальной Интернет работает превосходно. Найти бы другую платформу, базирующуюся, желательно, не у нас. Имеющиеся здесь соц.сети мне не понравились. Остаются форумы, но в них не создать свое мини-сообщество по принципу матрешки. Неприятно, мягко говоря", - пишет rosa-de-lux .

"Я тоже против убегания из ЖЖ, - соглашается pompidur . - Перепробовала много площадок в социальных сетях, в том числе и Фейсбук. ЖЖешечка, на мой взгляд, наиболее удобная и адекватная платформа для общения и написания постов. А все эти неприятности надо будет только перетерпеть, как терпят родители съехавшего с катушек ребенка в его подростковом возрасте. Но любят его не меньше, чем раньше, правда?"

Сейчас в кириллическом сегменте LiveJournal зарегистрировано около четырех миллионов аккаунтов, а ежемесячная аудитория сайта превышает 20 миллионов человек.