Massiv DDoS attack mot våra servrar

Publicerad 2010-07-21 23:47

Under dagen har vi haft en enormt stor attack av DDoS mot våra servrar. Detta har gjort att sidan under hela dagen varit ostabil, och under kvällen dog servern. Attacken är nu avvärjad.

Skriv om någon tjänst fortfarande ej fungerar som den borde!

IP-adresser som DDoS:at
173.2.238.133
125.67.9.36
142.161.68.163
173.21.248.197
109.86.205.242
109.86.108.180
121.10.120.214

Vi listar ej alla IP, men där är ett urval av dem. Antalet IP som DDoS:at oss verkar i nuläget vara runt 100 st.

Uppdatering 2010-07-22 kl 11:15
Vid en fortsatt felsökning av problemet har vi nu upptäckt att de rör sig om mer än en DDoS attack. Det har skett sabotage mot vår webbplats, vi kommer i fortsättningen (under dagen samt under morgondagen) jobba på en lösning som förhindrar detta i fortsättningen.

Vi kommer uppdatera denna nyhet när vi har löst detta problem, för att kunna förhindra fler attacker av liknande art.

Inga personuppgifter eller övriga faka har tagits ur databasen, de rör sig endast om att personerna i fråga försöker få ner internetåtkomsten (alternativt försvaga den), så hemsidan till slut stängs ner.

Vi återkommer senare när vi har en lösning.

Uppdatering 2010-07-22 kl 22.30
Nu har vi kommit fram till en lösning på detta problem. Sedan igår har utländska IP:n haft roligt med vår inloggning, och spammat flera inloggningar per sekund.

Detta är nu avvärjat sedan igår, och nu jobbar vi för att stoppa framtida attacker av samma art. Vi har redan nu lagt in en spärr - och vi kommer göra ännu fler säkerhetsspärrar innan vi är helt nöjda.

Kommande uppdateringar till inloggningen kommer tyvärr att göra att vi kommer acceptera ett mindre antal försök med att logga in, detta är dock något som förhoppningsvis inte kommer störa er användare. Vi ska försöka sätta en så låg kontrolltid som möjligt, förmodligen på runt 10-30 sekunder mellan varje inloggning per IP-nummer.

Men nu sätter vi detta fall som avslutat.

Skrivet av

G4U|Robin
Robin Ekström
Huvudadministratör

2010-07-21 23:47 - Kommentera (6) - Gå till den senaste kommentaren

Kommentarer

Du måste logga in och vara aktiverad användare för att använda forum- och kommentarsystem.

#1 - Skriven av xsese 2010-07-22 01:34:17.

ni har bannat idioternas ip rent ut sagt va?

#2 - Skriven av G4U|Robin 2010-07-22 09:05:33.

#1
Inte alla - ännu.

Eftersom de är så många IP-nummer måste vi ta de lugnt, och ta en i taget - så vi är säkra på att de handlar om DDoS. De räcker att vi stoppar ett par av IP-adresserna för att attackerna ska sluta störa oss, i och med att vi har en väldigt bra uppkoppling samt webbserver.

#3 - Skriven av Sweetcorn 2010-07-22 12:48:55.

Säkert R60 som känner konkurrensen =DDD

#4 - Skriven av G4U|Robin 2010-07-22 21:00:03.

#3
Visst har R60 en konkurrans. Men R60 har också mogna administratörer. R60 gör inte sånt. :)

De vet du nog redan :- )

#5 - Skriven av wiaz 2010-07-22 21:03:14.

hoppas ni har anmält dom så dom får betala mycket!

#6 - Skriven av G4U|Robin 2010-07-22 21:31:17.

#5
Kommer vi inte att göra som de ser ut i dagsläget. De finns inga bevis för en anmälan, dessutom är IP-numerna som gjort detta utländska - vilket utesluter chansen att svensk Polis ens tar upp en anmälan på de - tyvärr.