7 октября с 12:35 по 13:35 мы фиксировали DDoS атаку на сервер PLUTON.
С нашей стороны конечный сервер корректно обрабатывал все запросы https://check-host.net/check-report/1f1135dek266, однако в поддержку поступали жалобы на недоступность сайтов с ошибкой ERR_CONNECTION_TIMED_OUT.
Мы обратились в поддержку сервиса защиты от атак (дата-центр) где нам сообщили, что предоставленные клиентами адреса не блокировались с их стороны и предположили, что проблема связана с некорректной работой защиты от DDoS атак со стороны ТСПУ.
ТСПУ закрытая система и сотрудники поддержки не имеют к ней доступ, в текущий момент совместно с клиентам собираем отладочную информацию для передачи в ЦМУ ССОМ.
Исходя из полученной информации со стороны сервиса защиты от атак (дата-центра) по итогу собранной информации, проблема возникала из-за модификации сетевых пакетов при их прохождении через сеть Мегафона.
В 16:30 были отключены меры контроля TLS, что должно решить проблему, наблюдаем за работой.
Исходя из обратной связи полученной от клиентов, считаем проблему решенной.