Česká televize hlásí mohutný DDoS útok, weby, aplikace i HbbTV měly výpadek [AKTUALIZACE]

A není prohlášení o DDoS útoku jen zástěrka a doopravdy jen není ČT připravena na nápor svých diváků? Otevřel si hospodu, chodili mu tam lidi...

Můžeme to také vzít jako důvod, proč zachovat klasické všesměrové vysílání.

CT má konektivitu od T-mobile (GTS), ten jí agreguje lokální i zahraniční provoz. Podle rychlých kontrol to vypadá, že nejvíce provozu se dostává přes PODA. Je to masivní, není snadné ten provoz filtrovat, jede i z CZ.

Časy útoku neodpovídají tomu, že by zrovna probíhalo nějaké větší vysílání nebo divácký zájem. Vyjímečně nevypadá, že je problém na straně O2, zahlcena je infrastruktura ČT a nikoliv odbavování videa. Teda spoň tak mi to připadá z venku, sítě O2 ani nemají nikterak zvýšený provoz.

Připravena, jakože do toho nalili moc málo peněz? Nebo "zrušte pozemní vysílání," to je přeci zastaralé... OMG!

První přenos z olympiády se s původní technikou zvládnul před 65lety, bez internetu, bez procesorů, bez mobilů, bez sociálních sítí... ale s nadšením atd (odkaz na pěknou bakalářskou práci "Sport a TV"):
https://is.muni.cz/th/zkqga/Sport_a_televize.pdf

No - Prima v DVB-T2 má nakročeno nostalgickým směrem. Rozlišení stačí snížit už jen trochu, stáhnout na 4:3 a vypnout barvy - a je to! ;oD

O2 jsou specialisti v tom tvrdit, že je to DDoS, když jim něco nefunguje. Otevřel si hospodu, ale chodili mu tam lidi...

Infrastrukturu OTT pro Českou televizi provozuje společnost O2.

na DVB-T se dělá DoS zašuměním pásma.

Pokud jede z ciziny, je snadne to odstrelit na serveru. Pokud z cech, jeste snazsi - zavola se na misto zdroje. CT osekala naklady na zamestnancich it, pac nejsou potreba, nikdo je nevidel nikdy pracovat a nikdo nevi co delaj. A to je prave to klicove, podle ceho se pozna ze delali praci dobre. Transparentně pro okoli. Mel jsem to same, firma me vyhodila pro nadbytečnost (byl to ale boj, pry jsem dal vypoved ja a oni ji akceptuji, tak byla z jejich strany sepsana vypoved). Po mesici volali ze nic nefunguje, do pul roku se to rozpadlo a za rok firma krachla. Veskere dokumentace jsem predal, ja mel svedomi ciste. Mysleli si jak usetrej, když si najmou na spravu externi firmu :D (pac vse fungovalo, ja nic nedelal, o nic se nestaral), jo usetrili, prvni mesic. Pak kazdou servisni hodinu platili 1/10 meho byvaleho platu. Vyjezd technika na misto 800Kc + hodinová taxa. A to se psal rok 2011. Jsem tam z lejna delal zlato. Nulovy investice do it, zalohy serveru a dulezitych pc jsem delal na svuj koupeny hw. Biiida. No pak jim doslo ze jsem asi makal jak sroub a tak me lanarili zpet, nakonec hledali nekoho jineho, ale za smesne penize nesehnali, tak krachli.

Tak vzhledem k tomu, že podle programu tam byl záznam Czech Indoor Gala 2022 Ostrava, tak tam asi žádný velký nápor nebyl. Spíš si útočník nepřečetl TV program.

Pokud jede z ciziny, je snadne to odstrelit na serveru.
Je zbytečné něco odstřelovat na serveru, pokud vám to ucpe síť ještě před serverem.

Pokud z cech, jeste snazsi - zavola se na misto zdroje.
To první „D“ v „DDoS“ znamená „distributed“ – tedy útok nejde z jednoho zdroje, ale z mnoha různých míst.

Tady ty příhody jak "já jsem odešel a kvůli tomu to krachlo" jsou vždycky úsměvné.

Pravda, na DVB-T se dělá DDoS hóóódně špatně.

To nemaji v miste peeringu extra box na ktery by BGPckem odlili zahranicni provoz (ktery u DDoSu predpokladam) a ktery by klidne mohl pod naporem lehnout? Divakum v CR (kterych bude drtiva vetsina) by to pak slo normalne...

4. 2. 2022, 12:05 editováno autorem komentáře

Jo tak to chodi. Taky jsem nechal takhle krachnout firmu v KV vlastní vahou. O neco mene se cti. Bud udelam predavaci dokumentaci nebo budete do konce mesice vypovedni doby resit 3.14oviny. Resili 3.14ovin a dostali vyjma docky 3tich stran jen jednoduché schéma.

Po mne krachovali dalsi IT dodavatele co jim tam dělaly support. Pak to krachlo cele.

Nejlepsi je ze majitel mne omylem nechal v maillistu a tak jen stacilo cist maily a jist popcorn...

Kdo by se pretrhl za plat sekretarky kdyz v tecku jsem dostal 3-5ti nasobek.

Po vyletu do USA to vidim tak ze v KV byla prace v rozvojove zemi s indickým managementem(byvaly lampas).

6. 2. 2022, 07:08 editováno autorem komentáře

Tak si ale také porovnejte to, jak vypadal tehdejší přenos a jak vypadá ten dnešní (a nejde jen o jeden kanál, který zrovna sledujete, ale o vše, co můžete sledovat přes různé technologie živě i ze záznamu).

nebo právě přečetl a jen tomu nerozuměl

Pokud je business uzce navazany na IT tezko to uz firma rozdycha. To neni nic neobvykleho u malych a strednich firem. U tech strednich je jakas nedeje ze maji rezervy nebo papirove procesy kdyz je rozumny manazer.

Jasne ze tam jsou dalsi faktory jako ekonomicka krize, chyby managementu - mel jsem mit jeste nekoho kdybych onemocnel/ruplo mi v kouli.

Predstavte si ze vam pomalu odchazi pole, nikdo nekouka na monitoring a necte alerty. Pak zjistite ze pasky jsou tak prosmajdane a mechanika chybuje, nikdo nekoukne na rotaci nebo obmenu, verifikaci a problem je na svete.
Pak zbydou oci pro plac, ztraty deadlinu, opozdeni navazujicich veci - stavby, banky, penale.

Neco da dohromady firma na obnovu dat ale styl rizeni IT bez IT sefa stylem :ten opravi to a ten zas tohle je cesta ke zkaze.

7. 2. 2022, 11:06 editováno autorem komentáře

Jakože TV po infekci aktivně do antény pouští šum, aby celá město bylo zašumělé?

tohle je ale problém v celém IT, vč. zmíněného téčka, sleduje se issues a doba jejich vyřešení, za nadlidské nasazení při řešení kritických problémů se dávají medaile, ale dostává je tým, který to právě do toho stavu dovedl. Pokud někdo dělá svoji práci dobře a problémy řeší v předstihu, má problém obhájit svoji práci, má problém sehnat zadavatele svých úkolů a postupný udržování infrastruktury nelze snadno vyčíslit jako ušetřené nebo zachráněné peníze.

A zrovna kdyz zacala olympiada, to je ale naaahodicka....

Asi jim doslo, ze pohadky o sklenenem stropu uz jim nikdo sesezere.

Jak se to prosím realizuje velkoplošně z tuzemska, případně ze zahraničí?

Duvod proc zachovat rozhlas po drate taky mohl byt ze nemusis hledat signál a napajet to.
Což se hodilo třeba v případě bezproudí, zejména když většina přijímačů neměla baterie. Internet po kabelu či optickém vlákně už tuto výhodu nemá.

Nenapadlo te ze DDoS se třeba netyka dedikovanych IPTV sítí?
No to záleží na tom, jak moc jsou dedikované. Já jsem nikdy výpadek IPTV nezažil, což úzce souvisí s tím, že ji nepoužívám :-)

7. 2. 2022, 12:19 editováno autorem komentáře

Asi takto: pokud vás nejde vidět, jak "makáte rukama" kdykoliv si libovolný člověk libovolného vzdělání zamane, tak "neděláte nic a ještě za to berete velký prachy". Že jste třeba právě něco dvě hodiny řešil na zařízení, div jste si neudělal uzel na rukou a na jazyku a vypil litr kafe (což je ohromně zdravé), to jde mimo ně...

Rozhodne. Duvod proc zachovat rozhlas po drate taky mohl byt ze nemusis hledat signál a napajet to. Oni jsou hlava pane vachmajstr!
Nenapadlo te ze DDoS se třeba netyka dedikovanych IPTV sítí?

Nebo duvod mit dedikovanou IPTV sit a pro odlehle lokality satelit.

Pokud pro vase tvrzeni nemate zadnou oporu, jedna se o cirou spekulaci

Se divěj když Fhd má 8Mbps a hd 6mbps?