Jul. 28th, 2021

leo_sosnine: (Default)
Тут какая-то группа умников решила использовать серверы для игр на движке Unreal Engine 3 (такие как киллинг флоор, бордерландс и т.д.) для амплификации ДДоС. Серверы работают по УДП, т.к. важна латенси, это всеобщий момент. Проблема с УДП это протокол без поддержки состояния, сл-но можно слать любую ересь, например, датаграммы ИП с заспуфленным адресом источника. В который они толкают адрес атакуемых хостов. Свои айпишники, о которых таким образом не дознаешься, они хостят на сервисах которыми управляют кретины у которых нет егресс фильтра на роутерах и поэтому заспуфленные источники пропускаются, вместо того, чтобы дропаться.

Т.к. ответ от сервера превышает запрос по размеру раз в десять получается очень удобно.

Хуйня вся эта продолжается на данный момент месяц и народные умельцы давно уже проблему изучили, расколупали логи, сделали капчи вайршарком и тыщи глаз туда повтыкали и нашли как противостоять. Проблема для интересующихся и подкованных таким образом перестала существовать, атакуются лишь серверы людей которые не в курсе и пр. Всё это происходило на дискорде и специализированных форумах.

Но сегодня я поставил себя на место такого человека. Общей системы коммуникации для владельцев всех UE3 серверов не существует. А их по всему миру, я думаю, сотни тысяч. Каким таким тревожным ревуном донести до ослов информацию о происходящем бедствии? Ничего нет.

Поэтому я предположил, что такой осёл пойдёт к поисковикам. Сделал запросы в свои наиболее часто используемые поисковики -- результат равен нулю. Зашёл в Гугол с запросом "DDoS amplification Unreal Engine 3 UDP" с ограничением выдачи в последний месяц.

НОЛЬ, БЛЯДЬ. Первая ссылка в выдаче "Mississippi Academy of Sciences", каким таким боком она хоть к одному слову в запросе относится бог весть.

Шёл где-то 25 год развития бизнеса индексирования интернета.
Page generated Apr. 4th, 2026 11:11 pm
Powered by Dreamwidth Studios