Útoky na webové stránky GJO!
10
18
Vložil(a)
18.10.2014 20:21
dd
Náš web se stal terčem cílených útoků. Jednak v daném okamžiku přicházejí stovky požadavků na web, server je vytížen na 100 % a nestíhá komunikovat, tedy vyřizovat požadavky (DDoS útok). Po chvíli zatížení klesne a webové stránky fungují standardně do dalšího cíleného útoku. Druhým typem útoku je tzv. injection, kdy se útočníci snaží zneužívat slabá místa systému při dekódování parametrů dotazů.
Tyto útoky začaly 2. 10. 2014 v 9:15 hod. Přicházejí z nejrůznějších míst, takže je nemožné všechny počítače blokovat.
Ukázka:
Zde je vidět rychle se opakující stejný dotaz v daném okamžiku na dříve publikovaný článek.
Vpravo je vidět vytížení procesoru serveru téměř na 100 %.
Útoky na webové stránky si lidé v současnosti mohou snadno koupit. Velice zajímavé podrobnosti k této problematice obsahuje tento článek.
Intenzivně se snažíme identifikovat IP adresy útočníků a dáváme je mezi zakázané. Do této chvíle se nám podařilo podchytit zhruba 1000 IP adres.
Dalším krokem bude přesun webových stránek na výrazně výkonnější server, který škola získala jako dar od firmy HP, která své servery montuje ve Foxconnu.
Web Bakaláři zatím tento problém nemá, ale v okamžiku útoku má pomalejší odezvu.
Prosíme o trpělivost ve chvíli, kdy probíhají cílené útoky a webové stránky jsou dočasně nedostupné.
Doporučujeme uložení těchto přímých odkazů na potřebné služby zpřístupněné prostřednictvím našich webových stránek.
Mail: https://outlook.com/gymkh.eu
Bakaláři: http://bakalari.gymkh.cz
Disk S: http://www.gymkh.cz/student
Projekt EU OP VK: http://www.gymkhdum.cz/
Zdeněk Oliva