Страйк от GameXP и DDoS на 300 Гбит/с: что произошло с нашим бесплатным сервером
«Ваш сервер более не жив». Такое сообщение мы получили от поддержки хостинга 15 сентября. За двадцать две секунды до него тот же оператор написал: «Вас и вправду ддосят, 300gbit/s атакой».
ММОРПГ Genesis мы делали без цели заработать. Хотелось собрать людей, которым нравится эта игра, и дать им играть бесплатно. Сервер имеет смысл ровно из-за тех, кто на него приходит, поэтому случившееся задевает сильнее, чем это описывают словами «технические неполадки».
Ниже то, что произошло, и почему у нас появились подозрения в адрес GameXP.
Сначала пришёл страйк
Незадолго до атаки YouTube удалил наш ролик о Genesis. В уведомлении назван заявитель: GameXP. Там же сказано, что канал получил предупреждение о нарушении авторских прав.

Для нас это удар по возможности рассказывать о своём проекте. Бесплатность не отменяет авторских прав, и YouTube предупреждает об этом отдельно, так что один страйк сам по себе не доказывает злоупотребление системой жалоб. Спросить об основаниях мы всё равно вправе.
Потом поддержка сообщила об атаке

Без терминов: при DDoS сеть перед сервером занимают чужим трафиком, и обычный игрок перестаёт подключаться. Взламывать игру для этого не нужно.
300 Гбит/с это 37,5 гигабайта каждую секунду. В 15:41:56 нам написали, что каналы забиты, защита у провайдера базовая и адрес разблокирован не будет. Через четырнадцать секунд добавили, что иначе канал забьют снова.

Труднее всего объяснить ощущение беспомощности. Ты хочешь вернуть людям доступ к игре, а в ответ читаешь, что адрес не разблокируют, и одного твоего желания здесь уже мало.
Почему мы подозреваем GameXP
Страйк даёт нам повод подозревать GameXP в причастности к происходящему, и мы говорим об этом открыто. При этом опубликованные скриншоты связывают GameXP с запросом на удаление видео и ничего не говорят о том, кто организовал атаку. Одной последовательности событий для такого вывода недостаточно.
Поэтому обращаемся к GameXP публично: объясните основания удаления ролика и ответьте на подозрения в причастности к атакам.
Что это значит для нас
Обиднее всего за время, вложенное в Genesis. К приватным серверам можно относиться по-разному, и претензии можно разбирать по существу. Намеренную остановку чужой инфраструктуры мы считаем подлым способом вредить работе, кто бы за ним ни стоял.
Сервер снова работает
Мир поднят на другом адресе и у другого провайдера. Живой онлайн и время работы видны на странице статуса, клиент лежит в разделе загрузки, порядок подключения расписан в инструкции.
Если у тебя архив клиента со старым адресом, возьми новый: сервер переехал, и старая сборка звонит в пустоту.
Что можно сделать
Нам важна огласка. Делитесь этой историей вместе со скриншотами и сохраняйте разницу между тем, что видно в документах, и тем, что утверждаем мы. Администраторам других серверов, по которым это уже прошло, будем благодарны за сообщения их провайдеров и время инцидентов: такие материалы помогут понять масштаб.
Вопросы
- Сервер сейчас работает?
- Да. Мир поднят на другом адресе и у другого провайдера. Живой онлайн, число персонажей и время работы видны на странице статуса.
- Что известно точно, а что остаётся подозрением?
- Из документов видно, что запрос на удаление ролика подал GameXP и что провайдер сообщил об атаке на 300 Гбит/с. Кто организовал атаку, по этим материалам не установлено.
- Нужно ли скачивать клиент заново?
- Да, если архив у тебя со старым адресом сервера. Свежая сборка лежит в разделе загрузки и уже знает новый адрес.
- Данные персонажей потерялись?
- Нет. Аккаунты и персонажи перенесены: 823 аккаунта и 1371 персонаж открылись на новой машине в том же состоянии.
Аккаунт бесплатный, клиент тоже. Регистрация занимает минуту. Создать аккаунт - Скачать.