Asianet.no

Nettsidene har vært under et målrettet angrep fra IP-adresser lokalisert i Kina og har derfor ikke vært tilgjengelige i perioder.

Disse adressene er nå blokkerte slik at de ikke skal kunne forespørre filer på Asianet.no

Er i gang med å undersøke om det er flere IP-adresser som bør legges til som en forholdsregel.

Får håpe at vi fremover skal klare unngå slike problemer.

Javel..kinesere altså..forunderer meg ikke...de driver med sitt..

Har igjen vært angrep mot siden initiert fra IP-adresser i Kina. Disse er nå lagt i blokkeringsliste og det skal tas en gjennomgang mot leverandør på hvordan vi kan forhindre at lignende skjer igjen.

tdr skrev: ↑18 des 2018, 16:59 Har igjen vært angrep mot siden initiert fra IP-adresser i Kina. Disse er nå lagt i blokkeringsliste og det skal tas en gjennomgang mot leverandør på hvordan vi kan forhindre at lignende skjer igjen.

merka dette!

prøvde og logge meg inn fra flere

søkermotorer sogar duckduckgo!

njet

fint du fikk blokka den hackern

mange « kloke hoder» på det kontinentet

Takk til [mention]riflefish[/mention] som varslet meg om problemer med tilgang på sidene. Synd at ikke alle disse "kloke" hodene kan bruke tiden på mer fornuftige ting enn slikt som dette.

INFO:

Hvis dere skulle få følgende melding når dere går inn på sidene så gi meg gjerne tilbakemelding på når dette skjer med dato og klokkeslett.



Send denne informasjonen på e-postadressen abuse@asianet.no eller via Kontaktskjema og Grunn: Rapporter feil.

Ja..det har vært litt seigt noen ganger..

Da har igjen kineserne funnet Asianet som mål for angrep og sidene har vært tilnærmet utilgjengelige litt tid i natt.

Vil se om det er mulig med hardere filtrering av IP-områder som kan være tvilsomme og om det eventuelt er mulig å automatisere dette.

Nå er jeg ikke noen guru på dette, men en kompis som elsker temaet fortalte meg at DoS angrep ofte gjøres for å teste porter og se om det er svakheter som gjør at de kan gå inn i systemet. Altså at det pusher skikkerhets-systemet på serveren for å finne en åpning til å komme seg inn.

Får håpe det ordner seg.

Angrepene som skjer ser ut som såkalt brute-force mot en spesiell fil i systemet, så det er bevisst angrep for å forsøke få tilgang til adminrettigheter. Filen som forsøkes utnyttes er et vanlig punkt for slike angrep.

Passord og brukernavn til hovedadmin er et lange og kryptiske og det ville overraske om de skulle klare komme seg forbi.

Uansett er det frustrerende med slike umotiverte angrep mot et lite nettsted som Asianet. Driver nå og gjør noen grep som antakelig raskere vil stanse slike angrep automatisk og dermed skal vi unngå at sidene ikke blir utilgjengelige. Vet dog ikke om det virker før neste gang lignende skjer. Blir litt prøving og feiling, men alt for sikkerheten her.

Har ikke webhosten din verktøy for å forhindre dette?