Ти якраз розмовляєш — і раптом TeamSpeak зник. І всі інші теж. Підключитися не вдається. Річ майже ніколи не в тобі й майже ніколи не в сервері. Це DDoS-атака: хтось заливає в канал сміттєві дані, доки для ваших голосів не лишається місця. Зазвичай вона триває кілька хвилин — потім усе знову як звичайно.
Уяви дорогу до нашого сервера. Зазвичай нею їдуть ваші голоси — руху мало, все їде вільно. Під час DDoS-атаки хтось навмисне пускає тією ж дорогою десятки тисяч порожніх вантажівок. Дорога не зламана, вона просто забита. А оскільки голоси більше не проходять, TeamSpeak вас викидає.
Три літери означають Distributed Denial of Service — «розподілена відмова в обслуговуванні». Розподілена означає, що вантажівки їдуть не з одного комп'ютера, а з тисяч одразу, часто зі зламаних машин, власники яких про це не знають. Саме тому не можна просто заблокувати нападника, як одного окремого порушника.
Важливо для тебе: під час DDoS жодні дані не втрачаються. Твій обліковий запис, права, канали й накопичений час онлайн лишаються недоторканими. Це затор, а не поломка.
Три ознаки, які разом майже завжди означають атаку — а не твій інтернет.
Найочевидніша ознака. Якби річ була в твоєму інтернеті, вилетів би лише ти. Якщо усі вилітають у той самий момент, річ у каналі до сервера.
TeamSpeak пробує, чекає, здається: «Не вдалося підключитися» або тайм-аут. Перезапуск не допомагає — дорога ж і далі забита.
YouTube вантажиться, гра йде, ця сторінка відкривається. Недоступний лише один сервер — отже, точно річ не в тобі.
Атака коштує нападнику грошей і уваги — він припиняє сам. Просто зачекай і спробуй ще раз за кілька хвилин. Нічого перевстановлювати, скидати й нікому писати не потрібно.
Від п'яти до п'ятнадцяти хвилин. У переважній більшості випадків TeamSpeak після цього підключається як звичайно — без того, щоб ти щось міняв.
У нас кілька окремих серверів. Атака майже завжди зачіпає лише один із них — решта продовжує працювати. Просто візьми наступний.
Відкрити список серверів → Крок 3У радарі мережі по кожному серверу видно наживо пінг, втрати пакетів і всі виявлені збої за останні 14 днів. Там написано, що відбувається насправді.
Відкрити радар мережі →Дві криві видають усе: трафік злітає — і тієї ж миті всі користувачі вилітають разом. Подивись на своєму TeamSpeak-сервері: саме за цим малюнком і впізнається DDoS.
На ts3index.com такі графіки відкрито доступні для тисяч TeamSpeak-серверів — сплесків там скільки завгодно. А хто пошукає на YouTube «teamspeak server ddos attacke» й відсортує за датою завантаження, матиме матеріал на цілий вечір. 🍿 Ми не вигадуємо проблему: це будні будь-якого більшого сервера.
Щоб у такий момент ніхто не подумав, що сервер зламався, наш бот-дозорний у спокійні дні заздалегідь пояснює, що таке атака і що вона минає. Особистим повідомленням просто в TeamSpeak, твоєю мовою. Під час атаки повідомлення вже не дійшло б — тому й заздалегідь.
Багато років у нас був один великий TeamSpeak-сервер із чималою ліцензією — сотні місць, повна хата. Саме це й робить ціль привабливою. Приблизно з 2020 року почався безперервний обстріл, і, за всім, що нам вдалося з'ясувати, найчастіше від людей, які самі тримають TeamSpeak-сервер. Конкуренція по-тімспіківськи.
Наша відповідь — не ще більша ліцензія, а навпаки: кілька маленьких окремих серверів. Маленький сервер як ціль нецікавий, а якщо по одному все ж влучать, решта працюватиме далі. Менше місць, зате спокійніше — і місце для тебе однаково завжди знайдеться. Уся історія — у розділі «Про нас».
Якщо твій TeamSpeak-сервер раптом офлайн, усі користувачі вилітають одночасно, а підключитися знову не вдається — це, як правило, DDoS-атака, а не зламана програма й не проблема з твоїм підключенням. Зачекай кілька хвилин, і все знову запрацює.
У нас для цього нічого не треба налаштовувати й ні за що платити: наші TeamSpeak-сервери безкоштовні, їх кілька, а наш бот-дозорний попереджає заздалегідь. Що зараз із кожним окремим сервером, видно наживо в радарі мережі.