Ci Prendono Di Mira Ffxi!

[Erindall]

Ciao ragazzi, magari lo sapevate già ma posto cmq la notizia che riguarda un attacco di tipo DDOS ai server di FFXI che hanno causato i rallentamenti in questo ultimo periodo...a quanto pare
(trovata a questo indirizzo:http://next.videogame.it/html/notizia.php?id=34246)


Square Enix ha reso noto che, dal 9 aprile scorso, i server del servizio PlayOnline sono presi di mira da un attacco informatico di tipo DDoS (distributed denial of service) che, nel corso degli ultimi giorni, ha costretto all'inattività per circa tre ore i server di gioco dedicati a Final Fantasy XI. Nonostante la compagnia stia già investigando sulla situazione e abbia richiesto l'aiuto delle autorità competenti, i disagi continuano ad emergere a intervalli regolari uno dall'altro.

PlayOnline è attualmente il servizio di riferimento per gli utenti europei e nordamericani di Final Fantasy XI. Tuttavia, in territorio giapponese, i server ospitano anche gli utenti di Front Mission Online, Fantasy Earth e della versione orientale di EverQuest II: Square Enix non ha rivelato se l'attacco sia partito o meno da uno di questi titoli.

Per i profani, ricordiamo di come un attacco di tipo DDoS veda in azione un alto numero di computer impegnati a spedire grandi quantità di dati ad un server-bersaglio: il sovraccarico di informazioni spinge l'obbiettivo offline o ne provoca considerevoli rallentamenti e blocchi di funzionamento.

di ANDREA FOCACCI - 19 aprile 2005 13:07

[Slayne]

Si la notizia e' di 4 giorni fa circa.
Senza entrare nel tecnico, vi spiego cosa fa un DDOS (distrubuited denial of service).
Immaginate il comando Ping che quasi tutti voi avete sul pc. Questo comando manda dei dati ad un altro pc per vedere se e' "vivo" e risponde alla vostra richiesta. E' qualcosa di assolutamente lecito e previsto dal TCP/IP.
Ora immaginiamo che un hacker senza nulla da fare possa controllare in giro per il mondo un centinaio di computer. Chiediamo ad ugnuno dei 100 computer di "testare" la connessione col nostro computer vittima. Ogni computer mandera i suoi dati (seppur piccoli) per sapere se la vittima "e' online". A questo punto il computer vittima (nel nostro caso il server di FFXI) ha ricevuto 100 ping, non uno. Sicuramente sono piu dati di prima,ma sono ancora pochi. Quindi non finisce qui.
Il server di Square essendo capace di gestire cosi tanti utenti avra sicuramente abbastanza banda, e per lui 100 ping alla fin fine non sono nulla di che. Risponde a tutti (in fondo gli paiono richieste "lecite" ha sprecato quei 500-1000 byte di banda ed e' finita li. L'attacco ancora non ha avuto il suo effetto.

Ma questa idea ovviamente ancora non costituisce "un danno" al server, perche la banda generata e' a dir poco piccolissima. Un server come quello di FF neanche si accorge di quei 100 ping. Come fanno allora?

Premessa: ci sono dei computer sparsi per il mondo "mal configurati". Se tu gli mandi un messaggio di echo (ovvero un comando come, appunto, il ping appena menzionato) in pratica succede questo:

PC A (pc dell'hacker) chiede a PC B "Ci sei?"
PC B (PC mal configurato in giro per internet) risponde a PC A "ci sono" "ci sono" "ci sono" "ci sono" "ci sono" "ci sono" "ci sono" "ci sono" "ci sono" "ci sono" "ci sono" "ci sono" "ci sono"

in pratica ha dato piu risposte di quelle richieste, e ha generato X volte la banda che avrebbe dovuto generare.

Cosa succede nel caso in cui PC A si "traveste" (ovvero cambia l'indirizzo del mittente) e si fa passare per "SERVER SQUARE A?"
Succede questo: PC A chiede a PC B "ci sei? qui parla Server Square A"
PC B risponde "ci sono" "ci sono" "ci sono" "ci sono" "ci sono" "ci sono" "ci sono" "ci sono" "ci sono" "ci sono" "ci sono" "ci sono" "ci sono" "ci sono" a Server Square A.

Risultato: al server di Square sono arrivate tante risposte ad una domanda che non ha mai fatto (l'ha fatta l'hacker a sua insaputa facendosi passare per lui).

Ora moltiplichiamo i nostri 100 computer in giro per il mondo, e pensiamo cosa accadrebbe se ogni computer contattasse altre migliaia di computer; questi ultimi invece di rispondere ai "veri" mittenti, rispondessero al finto mittente, Square Server A.

Risultato: a Square arrivano milioni di risposte a domande non fatte. La banda generata arriva ad essere di decine/centinaia di Mbit, e ne consegue la paralisi totale. Difficilissimo anche "filtrare" queste cose, perche nella maggior parte dei casi sono sempre richieste all'apparenza "lecite".

Quello spiegato ora e' chiamato attacco DOS (denial of service) che raggiunge la sua massima espressione nella versione +1 "DDOS", attacco distribuito che viene condotto contemporaneamente da tanti computer che insieme si mettono d'accordo e "ottimizzano" ancora di + la potenza di fuoco (ingegnosissimo)

Ora la mia idea e' che su FFXI cose come il search e l'auction house fungano su porte riservate con cui il nostro pc comunica col server. In pratica e' come se avessimo differenti canali su cui parlare, e per una questione di ottimizzazione AH e /sea hanno i loro canali riservati. Bene, questi sono i canali (le porte) che attualmente gli hacker stanno bombardando, precludendo proprio quelle 2 funzioni.

Spero di aver spiegato il piu semplicemente possibile

P.S. non diamo *sempre* colpa alla Square.. ogni tanto non e' colpa loro

[Minaras]

P.S. non diamo *sempre* colpa alla Square.. ogni tanto non e' colpa loro

E' gia' tanto che riescano a mantenere i server su,sopratutto dopo quello che ho appena letto

[katoplepa]

dieri che tecnicamente mi sembra una cosa molto complessa, ma sicuramente un hacker ci mette poco a organizzarla, anche se onestamente non ne capisco il senso... anzi a dirla tutta non ho mai capito il gusto dell'hacker di fare del casino fine a sé stesso e dove sia il divertimento nel "pensare" che colui dall'altro capo del filo sta sbraitando per sistemare il casino che gli è stato combinato... boh?

pensando a fanta-politca potrebbe essere un hacker al soldo della Blizzard che è pagato per creare scompiglio e convincere gli utenti di ffxi a switchare su wow^^

[Slayne]

Kato se hai visto in questi giorni il telegiornale avrai letto cosa stanno combinando i cinesi contro i giapponesi, per vari motivi. Cortei, ribellioni, macello... e sicuramente (anche i giap ne sono convinti) c'e' anche l'hacker che difende il suo paese bombardando FF