{"id":113013,"date":"2024-01-20T17:28:08","date_gmt":"2024-01-20T15:28:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/platforma-sovmestnoj-razrabotki-sourcehut-byla-vyvedena-iz-stroya-na-7-dnej-iz-za-ddos-ataki"},"modified":"2024-01-20T17:28:08","modified_gmt":"2024-01-20T15:28:08","slug":"platforma-sovmestnoj-razrabotki-sourcehut-byla-vyvedena-iz-stroya-na-7-dnej-iz-za-ddos-ataki","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/platforma-sovmestnoj-razrabotki-sourcehut-byla-vyvedena-iz-stroya-na-7-dnej-iz-za-ddos-ataki","title":{"rendered":"La piattaforma di sviluppo collaborativo SourceHut \u00e8 stata inaccessibile per 7 giorni a causa di un attacco DDoS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Gli sviluppatori della piattaforma di sviluppo collaborativo SourceHut hanno pubblicato un rapporto sull'incidente che ha interrotto il funzionamento del servizio per 7 giorni a seguito di un prolungato attacco DDoS, per il quale l'infrastruttura del progetto non era pronta. I servizi di base sono stati ripristinati al terzo giorno, ma alcuni servizi sono stati inaccessibili dal 10 al 17 gennaio. Nella fase iniziale dell'attacco, gli sviluppatori non sono riusciti a reagire e a tentare di affrontare il problema sui propri server, poich\u00e9 tutto il traffico verso i server di SourceHut \u00e8 stato completamente bloccato dal provider superiore. <\/p>\n

Per garantire il funzionamento di SourceHut sono stati utilizzati servers<\/a> in tre data center. Nel primo veniva eseguita la configurazione di lavoro, il secondo veniva utilizzato per il backup e il terzo era destinato a esperimenti di migrazione dell'infrastruttura su una realizzazione del servizio pi\u00f9 scalabile e resiliente (si stava sviluppando una versione di SourceHut di nuova generazione). <\/p>\n

Per risolvere la questione dell'accesso ai propri server nel data center principale dopo il blocco, sono state necessarie circa 9 ore, ma gli sviluppatori non sono riusciti a fare nulla poich\u00e9 al mattino l'attacco si \u00e8 intensificato e ha iniziato a coprire l'intera sottorete, dopodich\u00e9 il provider ha nuovamente rimarshrutato il traffico verso un'interfaccia null. Gli sviluppatori sono stati costretti a intraprendere urgentemente il lavoro di implementazione dell'infrastruttura di SourceHut in un altro data center dai backup (una sottorete temporanea per accedere ai server principali \u00e8 stata ottenuta solo dopo 2 giorni). <\/p>\n

Per proteggere contro l'attacco DDoS a livello di rete, \u00e8 stata ritenuta ottimale la collocazione di un server<\/a> nella rete del fornitore di cloud OVH, che fornisce protezione contro il DDoS. Tutte le chiamate venivano indirizzate a questo server e poi instradate verso l'infrastruttura operativa. Durante la migrazione non si \u00e8 riusciti ad evitare errori che hanno richiesto ulteriore tempo, ad esempio, il ripristino tramite l'utilizzo di rsync \u00e8 stato eseguito in modo errato, ci sono stati errori nella configurazione di rete e sono stati risolti problemi di reindirizzamento del traffico (fino a quando la protezione DDoS di OVH non \u00e8 entrata in funzione, il traffico dell'attacco DDoS \u00e8 stato trasmesso ai server operativi, a cui il sistema di protezione DDoS ha reagito identificando il server che riceve le richieste come origine dell'attacco). <\/p>\n

Gli sviluppatori hanno anche contattato Cloudflare e alcuni altri servizi di protezione DDoS, ma il costo della protezione si \u00e8 rivelato insostenibile. In seguito, i dipendenti di Cloudflare sono riusciti a raggiungere un accordo con la direzione per fornire protezione al progetto SourceHut gratuitamente come aiuto sponsorizzato, ma gli sviluppatori di SourceHut hanno rifiutato l'offerta, poich\u00e9 nel frattempo avevano gi\u00e0 fatto progressi significativi nella risoluzione del problema con le proprie forze. <\/p>\n

L'implementazione della nuova infrastruttura di SourceHut e il trasferimento del progetto su server in un altro data center erano previsti gradualmente nel corso di almeno un anno, ma a causa delle circostanze attuali la migrazione \u00e8 stata effettuata in modo urgente in 7 giorni. Attualmente, tutti i servizi di SourceHut sono stati trasferiti in un altro data center e il funzionamento della piattaforma \u00e8 stato completamente ripristinato. <\/p>\n

La piattaforma SourceHut si distingue per un'interfaccia originale, che non assomiglia a GitHub e GitLab, ma \u00e8 semplice, molto veloce e funziona senza JavaScript. SourceHut offre funzionalit\u00e0 come la gestione di repository Git e Mercurial pubblici e privati, un sistema flessibile di gestione degli accessi, wiki, gestione dei report di errore, infrastruttura di integrazione continua integrata, chat, discussioni basate su email, visualizzazione ad albero degli archivi delle mailing list, revisione delle modifiche attraverso il Web, e aggiunta di annotazioni al codice (collegamenti e documentazione). Attivando le impostazioni appropriate, \u00e8 consentito il coinvolgimento nello sviluppo di utenti senza account locali (autenticazione tramite OAuth o partecipazione via email). Il codice \u00e8 scritto in Python e Go ed \u00e8 distribuito con licenza GPLv3.
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 SourceHut \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0451\u0442 \u043e\u0431 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0435, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0440\u0430\u0431\u043e\u0442\u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u0431\u044b\u043b\u0430 \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0430 \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 7 \u0434\u043d\u0435\u0439 \u0438\u0437-\u0437\u0430 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 DDoS-\u0430\u0442\u0430\u043a\u0438, \u043a \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043d\u0435 \u0433\u043e\u0442\u043e\u0432\u0430. \u0411\u0430\u0437\u043e\u0432\u044b\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043d\u0430 \u0442\u0440\u0435\u0442\u0438\u0439 \u0434\u0435\u043d\u044c, \u043d\u043e \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u043b\u0443\u0436\u0431\u044b \u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u0441 10 \u043f\u043e 17 \u044f\u043d\u0432\u0430\u0440\u044f. \u041d\u0430 \u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u0430\u0442\u0430\u043a\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043d\u0435 \u0443\u0441\u043f\u0435\u043b\u0438 \u0441\u0440\u0435\u0430\u0433\u0438\u0440\u043e\u0432\u0430\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-113013","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47La piattaforma di collaborazione SourceHut \u00e8 stata disabilitata per 7 giorni a causa di un attacco DDoS | ProHoster","description":"Gli sviluppatori della piattaforma di collaborazione SourceHut hanno pubblicato un rapporto sull'incidente che ha causato l'interruzione del servizio per 7 giorni a causa di un prolungato attacco DDoS.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/platforma-sovmestnoj-razrabotki-sourcehut-byla-vyvedena-iz-stroya-na-7-dnej-iz-za-ddos-ataki","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 SourceHut \u0431\u044b\u043b\u0430 \u0432\u044b\u0432\u0435\u0434\u0435\u043d\u0430 \u0438\u0437 \u0441\u0442\u0440\u043e\u044f \u043d\u0430 7 \u0434\u043d\u0435\u0439 \u0438\u0437-\u0437\u0430 DDoS-\u0430\u0442\u0430\u043a\u0438 | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 SourceHut \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0451\u0442 \u043e\u0431 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0435, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0440\u0430\u0431\u043e\u0442\u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u0431\u044b\u043b\u0430 \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0430 \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 7 \u0434\u043d\u0435\u0439 \u0438\u0437-\u0437\u0430 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 DDoS-\u0430\u0442\u0430\u043a\u0438, \u043a \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/platforma-sovmestnoj-razrabotki-sourcehut-byla-vyvedena-iz-stroya-na-7-dnej-iz-za-ddos-ataki","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-01-20T15:28:08+00:00","article:modified_time":"2024-01-20T15:28:08+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"113013","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-09 16:53:37","updated":"2026-02-22 15:29:42","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/113013","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=113013"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/113013\/revisions"}],"predecessor-version":[{"id":162192,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/113013\/revisions\/162192"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=113013"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=113013"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=113013"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}