Hjælp til salg (Ikke internet)

Svar: Vores side er udsat for hackerangreb - Hvad gør vi?

Lucas - PerfGrid — Sat, 23 Feb 2013 22:09:58 GMT

Jens:

det er bedre end ingenting, indtil problemet bliver permanent løst.

I sidste ende, er det vel at downloade access logs, køre noget regex til at finde data, for angrebet - og analysere hvad det er der bliver gjort under angrebet, og så måske konfigurere firewall / apache lidt bedre :) - nu kender jeg intet til server specs.

Men held og lykke

Svar: Vores side er udsat for hackerangreb - Hvad gør vi?

Jens — Sat, 23 Feb 2013 21:59:27 GMT

Hvis du har info omkring hvilke IP ranges de kommer fra, må du da gerne dele den viden :)

Jeg har fundet og tilføjet flere til listen - det er bedre end ingenting, indtil problemet bliver permanent løst.

Svar: Vores side er udsat for hackerangreb - Hvad gør vi?

Lucas - PerfGrid — Sat, 23 Feb 2013 21:51:59 GMT

Jens:

*EDIT* Google's IP range (64.223.160.0/19) er tilføjet listen.

Deres bots køre på en del flere IP'er :) end den /19 range

Svar: Vores side er udsat for hackerangreb - Hvad gør vi?

Lucas - PerfGrid — Sat, 23 Feb 2013 21:47:59 GMT

Jens:

Du har fuldstændig ret Lucas - Men en global blokering får siden online og giver en arbejdsro lige nu og her.

Så har man mere arbejdsro til oprydningsarbejdet.

Spørgsmålet er så, om det ikke skader siden mere - det er fint nok at de besøgende der nu kommer, kan tilgå siden - men det er ikke lige noget som google giver gode rankings på, at de ser siden som 'nede' eller blokeret i x antal timer, dage, whatever - i sidste ende, er det vel derfra man også skal modtage trafik.

Så hellere give en anden status code, en 503 f.eks - fordi den lytter google til :)

Svar: Vores side er udsat for hackerangreb - Hvad gør vi?

Jens — Sat, 23 Feb 2013 21:42:18 GMT

Du har fuldstændig ret Lucas - Men en global blokering får siden online og giver en arbejdsro lige nu og her.

Så har man mere arbejdsro til oprydningsarbejdet.

*EDIT* Google's IP range (64.223.160.0/19) er tilføjet listen.

Svar: Vores side er udsat for hackerangreb - Hvad gør vi?

Lucas - PerfGrid — Sat, 23 Feb 2013 21:34:36 GMT

Nedern man ikke har en dansk IP :)

Men husk nu også, i lige har dræbt siden i søgemaskiner, etc - der faktisk indexere siden, da de heller ikke kan tilgå den mere.

Global blokering er nok ikke den bedste idé - den bedste idé ville nok være at finde mønsteret i angrebet og blokere det - eller ihvertfald finde en bedre metode end den nuværende, fordi den er ikke helt smart

Svar: Vores side er udsat for hackerangreb - Hvad gør vi?

Jens — Sat, 23 Feb 2013 21:16:57 GMT

Nu må jeg hellere melde mig på banen...

Jeg står for serveren for flyttefirmapriser - og den blev rigtig nok angrebet - adskillige http requests mod serveren tvang den helt i knæ.

Det har taget noget tid, men nu fik vi endelig styr på sagerne.

Kort fortalt, så valgte vi løsningen om at blokere alle IP adresser, og så lave en whitelist. I denne whitelist er alle danske (kendte) IP adresser lagt ind.

Jeg har konverteret listen til subnets og lagt den online, så andre kan få glæde af den. Den findes her: http://www.digihome.dk/dk_ip_subnets.txt

Hvis nu nogen har tilsvarende liste for andre lande, må de da meget gerne dele den.

Svar: Vores side er udsat for hackerangreb - Hvad gør vi?

Cookie - John Hannover — Sat, 23 Feb 2013 20:22:15 GMT

Siden KØRER

Svar: Vores side er udsat for hackerangreb - Hvad gør vi?

Niels — Sat, 23 Feb 2013 18:20:31 GMT

Cookie:
Hvad får nogen til at bruge kræfter på sådan nogle som jer.

- Konkurrenter som ønsker at drille

- Kriminelle som ønsker at afpresse firmaet bag sitet... en moderne form for beskyttelsespenge

I forhold til selve problemstillingen, så findes der CDN udbydere som tilbyder at lægge en "skal" omkring ens site som så både fungere som DDos beskyttelse og caching af sitet til hastighedsoptimering. Et eksempel på sådan noget er cloudfare.com.

På den korte bane, så havde jeg nok valgt at at begrænse trafikken til nordiske IP adresser.

/Niels

Svar: Vores side er udsat for hackerangreb - Hvad gør vi?

Cookie - John Hannover — Sat, 23 Feb 2013 18:05:40 GMT

Hej Simon K - surt da - jeg kan se i stadigt er nede - men må man bruge tråden til lige at blive klogere for de der DDOS angreb - hvordan kan de finde på at bruge kræfter på et flyttepriser site. Jeg mener hvordan udvælger de lige sådan en som dig - jeg troede naivt at DDOS angreb var noget for at kunne lægge skat.dk eller en bank eller noget stort offentligt ned.

Hvad får nogen til at bruge kræfter på sådan nogle som jer. Håber som de øvrige er du snart er oppe igen og at en med DDOS viden lige kan gøre mig klogere?

Svar: Vores side er udsat for hackerangreb - Hvad gør vi?

Simon Kristensen — Sat, 23 Feb 2013 14:59:43 GMT

Tak til jer alle som har forsøgt at hjælpe.

De gode råd er givet videre til dem der er på sagen og som ved meget mere om dette end min makker og jeg.

De har fortalt os at det er et DDOS angreb samt at de regnede med at vi var oppe at køre igen i løbet af i dag så det håber vi på.

Jeg skal nok lige skrive her når vi er online igen eller hvis det går helt galt igen!

Simon

Svar: Vores side er udsat for hackerangreb - Hvad gør vi?

Lucas - PerfGrid — Sat, 23 Feb 2013 13:08:45 GMT

Amino burde lave et filter der hedder fail2answer - som generelt banner allei x antal minutter, som ikke giver noget relevant svar til en tråd.

Men forhåbentlig kommer der en udmelding fra Simon - så vi muligvis kan give en hånd, og få hans side tilbage online, uden at nogle skal gå ned.

Da vi jo alle sidder og gætter, og egentligt ikke har noget data om det er et DDOS, eller hvad det er - så er det svært at give et konkret svar. Det kan være det er simpelt at fikse :)

Svar: Vores side er udsat for hackerangreb - Hvad gør vi?

Brian Reinhold Jensen — Sat, 23 Feb 2013 12:59:54 GMT

Hej Søren og gweb,

Jeg vil bede jer om at flytte jeres personlige debat til PM eller mail, så tråden her kan holdes fri til debat om trådstartes emne.
Hvis I mener at Aminos retningslinier overtrædes, så brug anmeld-funktionen istedet for at angribe hinanden her i forummet.

De bedste hilsner
/Brian

Svar: Vores side er udsat for hackerangreb - Hvad gør vi?

gweb — Sat, 23 Feb 2013 12:56:24 GMT

Søren.Pedersen:
Ingen spiller skuespil her.

Du narer ingen. Drop det.

Svar: Vores side er udsat for hackerangreb - Hvad gør vi?

Søren.Pedersen — Sat, 23 Feb 2013 12:56:11 GMT

gweb:
nedgør alle alternativer

fis med dig, der er andre alternativer der kan noget webhosting.dk ikke kan som f.eks unoeuro med .NET, tlf support osv, enten bygger du på facts fremfor at sidde og brælle ud med påstande du ikke aner en pind om.