Koostööplatvorm SourceHut oli seitse päeva toimivuse katkestuses DDoS-rünnaku tõttu.

SourceHut'i koostööpõhise arenduse platvormi arendajad avaldasid juhtumiaruande, mille tagajärjel oli teenuse töö katkestatud seitsme päeva jooksul pikaajalise DDoS-rünnaku tõttu, milleks projekti infrastruktuur ei olnud valmis. Põhiteenused suudeti taastada kolmandal päeval, kuid mõned teenused olid kättesaamatud 10. kuni 17. jaanuarini. Rünnaku algfaasis ei suutnud arendajad reageerida ja proovida probleemiga enda serverite poolel vastu seista, kuna kogu liiklus SourceHut'i serveritesse blokeeriti täielikult kõrgema taseme teenusepakkuja poolt.

SourceHut'i töö tagamiseks kasutati serverid kolmes andmekeskuses. Esimeses töötas tootmis konfiguratsioon, teine oli varukoopiate jaoks, ja kolmandas viidi ellu katseid infrastruktuuri migreerimiseks skaleeritumale ja talitlusele vastupidavamale teenusele (arendati järgmise põlvkonna SourceHut'i varianti).

Peamise andmekeskuse serverite juurdepääsu taastamise küsimuse lahendamine võttis umbes 9 tundi, kuid arendajad ei jõudnud midagi ette võtta, kuna rünnak hommikul tugevnes ja haaras kogu alamvõrku, mille tulemusena suunas teenusepakkuja uuesti liikluse nullliidesesse. Arendajad pidid kiiresti alustama SourceHut'i infrastruktuuri taastamist teises andmekeskuses varukoopiate sõltumatu andmete taastamisega (ajutise alamvõrgu jaoks juurdepääsu korraldati ainult kahe päeva pärast).

DDoS-rünnakute kaitsmiseks oli optimaalseks tunnistatud vahepealse puhverserveri serverilt paigutamine OVH pilveteenuse pakkuja võrgus, mis pakub DDoS-kaitset. Kõik päringud suunati sellele serverile ning seejärel edastati töötavale infrastruktuurile. Migratsiooni käigus ei olnud võimalik vältida vigu, mis võtsid lisaks aega, nagu vale taastamine rsync'i tööriistaga, esines vigu võrguseadistuses ja tuli lahendada liikluse suunamise probleemid (enne DDoS-kaitse aktiveerimist OVH'is edastati töötavatele serveritele ka DDoS-rünnaku liiklus, millele DDoS-kaitsesüsteem reageeris ja tuvastas päringute vastu võtva serveri kui rünnaku allika).

Arendajad pöördusid ka Cloudflare'i ja mõne muu DDoS-i kaitseteenuse poole, kuid kaitse hind osutus ülemäära kõrgeks. Hiljem suutsid Cloudflare'i töötajad juhtkonnaga kokku leppida, et pakkuda SourceHuti projektile kaitset tasuta sponsoritoena, kuid SourceHuti arendajad keeldusid pakkumisest, kuna olid sel ajal juba oma jõududega probleemiga märkimisväärselt edasi jõudnud.

Uue SourceHuti infrastruktuuri rakendamine ja projekti üleviimine teise andmekeskuse serveritesse pidi toimuma järk-järgult vähemalt aasta jooksul, kuid olemasolevates oludes pidi migratsiooni teostama kiireloomuliselt seitsme päeva jooksul. Praegu on kõik SourceHuti teenused üle viidud teise andmekeskusesse ja platvormi töö on täielikult taastatud.

SourceHuti platvorm eristub ainulaadse liidese poolest, mis ei sarnane GitHubi ja GitLabi omadega, kuid on lihtne, väga kiire ja töötab ilma JavaScriptita. SourceHut pakub selliseid võimalusi nagu töö avalike ja privaatsete Git ja Mercurial hoidlate, paindliku juurdepääsuhalduse, wiki, vigade raporteerimise, sisseehitatud pideva integreerimise infrastruktuuri, vestluse, e-posti arutelud, kirjalike ringkannete puustruktuuri vaatamine, muudatuste ülevaatus veebis, koodi annotatsioonide lisamine (linkide ja dokumentatsiooni lisamine). Vastavate seadistuste aktiveerimisel saavad arenduses osaleda kasutajad ilma kohalike kontodeta (autentimine läbi OAuth või osalemine e-posti kaudu). Kood on kirjutatud Pythonis ja Go's ning jaotatakse GPLv3 litsentsi all.

Allikas: opennet.ru