{"id":113013,"date":"2024-01-20T17:28:08","date_gmt":"2024-01-20T15:28:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/platforma-sovmestnoj-razrabotki-sourcehut-byla-vyvedena-iz-stroya-na-7-dnej-iz-za-ddos-ataki"},"modified":"2024-01-20T17:28:08","modified_gmt":"2024-01-20T15:28:08","slug":"platforma-sovmestnoj-razrabotki-sourcehut-byla-vyvedena-iz-stroya-na-7-dnej-iz-za-ddos-ataki","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/platforma-sovmestnoj-razrabotki-sourcehut-byla-vyvedena-iz-stroya-na-7-dnej-iz-za-ddos-ataki","title":{"rendered":"Platforma wsp\u00f3\u0142pracy deweloperskiej SourceHut by\u0142a niedost\u0119pna przez 7 dni z powodu ataku DDoS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Tw\u00f3rcy platformy wsp\u00f3\u0142pracy SourceHut opublikowali raport z incydentu, w wyniku kt\u00f3rego dzia\u0142anie us\u0142ugi zosta\u0142o zak\u0142\u00f3cone przez 7 dni z powodu przed\u0142u\u017caj\u0105cego si\u0119 ataku DDoS, na kt\u00f3ry infrastruktura projektu nie by\u0142a przygotowana. Podstawowe us\u0142ugi uda\u0142o si\u0119 przywr\u00f3ci\u0107 trzeciego dnia, ale niekt\u00f3re serwisy by\u0142y niedost\u0119pne od 10 do 17 stycznia. Na pocz\u0105tkowym etapie ataku deweloperzy nie zd\u0105\u017cyli zareagowa\u0107 i pr\u00f3bowa\u0107 przeciwdzia\u0142a\u0107 problemowi po stronie swoich serwer\u00f3w, poniewa\u017c ca\u0142y ruch do serwer\u00f3w SourceHut zosta\u0142 ca\u0142kowicie zablokowany po stronie dostawcy. <\/p>\n

Do zapewnienia dzia\u0142ania SourceHut wykorzystano serwery<\/a> trzy centra danych. W pierwszym znajdowa\u0142a si\u0119 aktywna konfiguracja, drugie s\u0142u\u017cy\u0142o do tworzenia kopii zapasowych, a trzecie by\u0142o u\u017cywane do eksperyment\u00f3w zwi\u0105zanych z migracj\u0105 infrastruktury do bardziej skalowalnej i odpornej na awarie wersji us\u0142ugi (rozwijano wariant SourceHut nowej generacji). <\/p>\n

Na rozwi\u0105zanie kwestii zapewnienia dost\u0119pu do swoich serwer\u00f3w w g\u0142\u00f3wnym centrum danych po zablokowaniu potrzebowano oko\u0142o 9 godzin, ale deweloperzy nie zd\u0105\u017cyli nic zrobi\u0107, poniewa\u017c rano atak si\u0119 nasili\u0142 i obj\u0105\u0142 ca\u0142\u0105 podsie\u0107, po czym dostawca ponownie przekierowa\u0142 ruch do interfejsu null. Deweloperzy byli zmuszeni do pilnego rozpocz\u0119cia pracy nad wdra\u017caniem infrastruktury SourceHut w innym centrum danych z kopii zapasowych (czasow\u0105 podsie\u0107 do dost\u0119pu do g\u0142\u00f3wnych serwer\u00f3w uda\u0142o si\u0119 uzyska\u0107 dopiero po 2 dniach). <\/p>\n

Aby chroni\u0107 si\u0119 przed atakiem DDoS na poziomie sieci, uznano, \u017ce najlepszym rozwi\u0105zaniem jest umieszczenie po\u015bredniego serwera<\/a> serwera w sieci dostawcy chmurowego OVH, kt\u00f3ry oferuje ochron\u0119 przed DDoS. Wszystkie \u017c\u0105dania by\u0142y kierowane na ten serwer, a nast\u0119pnie przekazywane do dzia\u0142aj\u0105cej infrastruktury. Podczas migracji nie uda\u0142o si\u0119 unikn\u0105\u0107 b\u0142\u0119d\u00f3w, kt\u00f3re poch\u0142on\u0119\u0142y dodatkowy czas, na przyk\u0142ad niepoprawnie wykonano przywracanie za pomoc\u0105 narz\u0119dzia rsync, wyst\u0105pi\u0142y b\u0142\u0119dy w konfiguracji sieci, a tak\u017ce trzeba by\u0142o rozwi\u0105za\u0107 problemy z przekierowaniem ruchu (do momentu, kiedy system ochrony przed DDoS w OVH zadzia\u0142a\u0142, na dzia\u0142aj\u0105ce serwery by\u0142 kierowany r\u00f3wnie\u017c ruch z ataku DDoS, co spowodowa\u0142o, \u017ce system ochrony zareagowa\u0142 i zidentyfikowa\u0142 serwer przyjmuj\u0105cy \u017c\u0105dania jako \u017ar\u00f3d\u0142o ataku). <\/p>\n

Programi\u015bci r\u00f3wnie\u017c zwr\u00f3cili si\u0119 z pro\u015bb\u0105 do Cloudflare i kilku innych us\u0142ug ochrony przed DDoS, jednak zaoferowana cena ochrony okaza\u0142a si\u0119 nieprzyzwoicie wysoka. P\u00f3\u017aniej pracownicy Cloudflare zdo\u0142ali doj\u015b\u0107 do porozumienia z kierownictwem, aby zapewni\u0107 ochron\u0119 projektowi SourceHut za darmo, jako pomoc sponsorsk\u0105, ale programi\u015bci SourceHut odm\u00f3wili oferty, poniewa\u017c do tego czasu znacznie posun\u0119li si\u0119 naprz\u00f3d w rozwi\u0105zaniu problemu na w\u0142asn\u0105 r\u0119k\u0119. <\/p>\n

Wdro\u017cenie nowej infrastruktury SourceHut i przeniesienie projektu na serwery w innym centrum danych planowano stopniowo przez co najmniej rok, ale w obliczu zaistnia\u0142ych okoliczno\u015bci migracj\u0119 trzeba by\u0142o przeprowadzi\u0107 nagle w ci\u0105gu 7 dni. Obecnie wszystkie us\u0142ugi SourceHut zosta\u0142y przeniesione do innego centrum danych, a dzia\u0142anie platformy zosta\u0142o w pe\u0142ni przywr\u00f3cone. <\/p>\n

Platforma SourceHut wyr\u00f3\u017cnia si\u0119 unikalnym interfejsem, kt\u00f3ry nie przypomina GitHub ani GitLab, ale jest prosty, bardzo szybki i dzia\u0142a bez JavaScript. SourceHut oferuje takie mo\u017cliwo\u015bci, jak praca z publicznymi i prywatnymi repozytoriami Git i Mercuriala, elastyczny system zarz\u0105dzania dost\u0119pem, wiki, przyjmowanie zg\u0142osze\u0144 b\u0142\u0119d\u00f3w, wbudowan\u0105 infrastruktur\u0119 ci\u0105g\u0142ej integracji, czat, dyskusje oparte na email, drzewiasty przegl\u0105d archiw\u00f3w mailowych, przegl\u0105danie zmian przez Web, dodawanie adnotacji do kodu (przypinanie link\u00f3w i dokumentacji). Przy odpowiednich ustawieniach dopuszczalne jest uczestnictwo w rozwoju u\u017cytkownik\u00f3w bez lokalnych kont (autoryzacja przez OAuth lub udzia\u0142 przez email). Kod jest napisany w j\u0119zykach Python i Go i jest dystrybuowany na licencji GPLv3.
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 SourceHut \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0451\u0442 \u043e\u0431 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0435, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0440\u0430\u0431\u043e\u0442\u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u0431\u044b\u043b\u0430 \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0430 \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 7 \u0434\u043d\u0435\u0439 \u0438\u0437-\u0437\u0430 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 DDoS-\u0430\u0442\u0430\u043a\u0438, \u043a \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043d\u0435 \u0433\u043e\u0442\u043e\u0432\u0430. \u0411\u0430\u0437\u043e\u0432\u044b\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043d\u0430 \u0442\u0440\u0435\u0442\u0438\u0439 \u0434\u0435\u043d\u044c, \u043d\u043e \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u043b\u0443\u0436\u0431\u044b \u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u0441 10 \u043f\u043e 17 \u044f\u043d\u0432\u0430\u0440\u044f. \u041d\u0430 \u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u0430\u0442\u0430\u043a\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043d\u0435 \u0443\u0441\u043f\u0435\u043b\u0438 \u0441\u0440\u0435\u0430\u0433\u0438\u0440\u043e\u0432\u0430\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-113013","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Platforma wsp\u00f3\u0142pracy programistycznej SourceHut zosta\u0142a wstrzymana na 7 dni z powodu DDoS-ataque | ProHoster","description":"Tw\u00f3rcy platformy wsp\u00f3\u0142pracy programistycznej SourceHut opublikowali raport o incydencie, w wyniku kt\u00f3rego dzia\u0142anie us\u0142ugi by\u0142o zak\u0142\u00f3cone przez 7 dni z powodu d\u0142ugotrwa\u0142ej DDoS-ataque, do kt\u00f3rej infrastruktura.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/platforma-sovmestnoj-razrabotki-sourcehut-byla-vyvedena-iz-stroya-na-7-dnej-iz-za-ddos-ataki","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 SourceHut \u0431\u044b\u043b\u0430 \u0432\u044b\u0432\u0435\u0434\u0435\u043d\u0430 \u0438\u0437 \u0441\u0442\u0440\u043e\u044f \u043d\u0430 7 \u0434\u043d\u0435\u0439 \u0438\u0437-\u0437\u0430 DDoS-\u0430\u0442\u0430\u043a\u0438 | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 SourceHut \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0451\u0442 \u043e\u0431 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0435, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0440\u0430\u0431\u043e\u0442\u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u0431\u044b\u043b\u0430 \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0430 \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 7 \u0434\u043d\u0435\u0439 \u0438\u0437-\u0437\u0430 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 DDoS-\u0430\u0442\u0430\u043a\u0438, \u043a \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/platforma-sovmestnoj-razrabotki-sourcehut-byla-vyvedena-iz-stroya-na-7-dnej-iz-za-ddos-ataki","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-01-20T15:28:08+00:00","article:modified_time":"2024-01-20T15:28:08+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"113013","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-09 16:53:37","updated":"2026-02-22 15:29:42","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/113013","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=113013"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/113013\/revisions"}],"predecessor-version":[{"id":162192,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/113013\/revisions\/162192"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=113013"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=113013"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=113013"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}