Перебои в работе системы мониторинга


Цель нашей компании - предложение широкого ассортимента товаров и услуг на постоянно высоком качестве обслуживания.
23 Марта 2012

21 марта 2012 года нидерландский дата-центр, в котором размещены серверы Wialon, подвергся массированной DDoS-атаке. Перебои в работе начались в 15:55 и продолжались до 20 часов вечера — к этому времени оборудование и каналы связи были полностью восстановлены.

Важно отметить, что направлением DDoS-атаки был не непосредственно серверный центр Wialon, обладающий рядом фиксированных IP-адресов, а весь дата-центр провайдера, маршрутизаторы которого были перегружены огромным количеством соединений и запросов и не позволяли данным от GPS и ГЛОНАСС контроллеров поступать в СЦ Wialon, а пользователям — подключаться к системе мониторинга

В течение 4 часов технические специалисты компании Gurtam вместе с коллегами из Голландии смогли нейтрализовать атаку, а также обеспечить сохранность всех данных на наших серверах, используя встроенную систему резервного копирования данных. Причём на протяжении последнего часа мы занимались отладкой процедур автоматического переключения между основными и резервными маршрутизаторами — это обеспечит более надежную защиту в случае повторения подобного инцидента.

Уже к 20 часам пользователи смогли в нормальном режиме подключаться к системе и использовать ее. При этом большинство ГЛОНАСС и GPS устройств, зарегистрированных в системе, смогло сохранить данные о своём перемещении во встроенных чёрных ящиках и в полном объеме передать их на сервер сразу после восстановления связи.

Важно ещё и то, что даже во время инцидента все наши сервера и установленное на них ПО Wialon Hosting продолжало работать в нормальном режиме и из строя не вышло. Но из-за отсутствия внешней связи с ними до них не доходили запросы, и поэтому загрузка процессоров (жёлтым на графике) и других ресурсов была близка к нулю. После же восстановления маршрутизации загрузка ресурсов на серверах достигала 82% (при обычном уровне — порядка 20%).

Стоит также отметить что Wialon — это далеко не первый известный веб-сервис, пострадавший из-за DDoS-атаки в последнее время. Особую известность получили серии DDoS-атак на Livejournal в прошлом году, которые более чем на сутки вывели из строя популярный Живой Журнал.

В связи с произошедшим компания TSControl приносит свои извинения всем клиентам, которые не смогли зайти в систему мониторинга транспорта по привычному адресу.