Muligt hackerangreb

Hvilken type af CMS kører i på sitet?

Robin Kofod Eggli:

Forbruget er meget højt og ikke bundet i reel besøgstrafik. Prøver at undersøge om vi kan få filerne ud fra serveren, så man kan se hvad der foregår.

Patrick - Tak for svar, okay vi prøver med firewall. Skal nok vende retur, hvis vi kan få fat i IP-adresserne.

Super. Hvis I kan få fat i dem, så kan vi null-route dem. Når man null-router en IP, så når trafikken fra de specifikke IP-adresser aldrig jeres server. En firewall vil dog også hjælpe, da det er en software firewall der ligger foran jeres server. Derfor vil trafikken heller aldrig ramme jeres server, og derved blive afregnet.

Det er dog lidt som at rydde sne, mens det stadigvæk sner. Det er typisk meget lidt effektivt, da de som sagt blot benytter flere/nye/andre IP-adresser. :-)

Robin Kofod Eggli:

Forbruget er meget højt og ikke bundet i reel besøgstrafik. Prøver at undersøge om vi kan få filerne ud fra serveren, så man kan se hvad der foregår.

Patrick - Tak for svar, okay vi prøver med firewall. Skal nok vende retur, hvis vi kan få fat i IP-adresserne.

Hvis det viser sig at være et HTTP baseret DDoS angreb hvor det er svært at blokere for alle IP adresserne, så kan i være heldige at der bruges et genkendeligt mønster, som der kan blokseres for. F.eks. hvis de alle henter den samme webadresse eller hvis de alle bruger den samme user-agent.

Hvis det viser sig at være et sofistikeret angreb kan i evt. kigge på div. DDoS protection services, f.eks. https://www.cloudflare.com/ddos

Hvilket CMS bruger i?

Vi bruger et unikt CMS system, som er lavet af den person der i sin tid lavede vores hjemmeside, så det er ikke nogen af gængse systemer som f.eks. Joomla, Wordpress osv. Det er vidst bygget på noget der hedder et Symphony2 framework, hvis det giver mening. Det skal dog lige siges at vi ved meget lidt om det tekniske.

Hullet er sikkert i jeres kode - det kan jeg godt hjælpe med, hvis det er interessant. Giv mig eventuelt et kald eller en pb.