Aukcje.org

Aukcje internetowe w Polsce i na świecie

21/04/2006,

Awaria w Aukcje.org

Od 2 tygodni serwis Aukcje.org był kilkukrotnie przeciążany nadmiernymi wywołaniami z komputerów należących/będących w dyspozycji osoby, znanej mi z imienia, nazwiska oraz adresu zamieszkania, a czytelnikom - łatwej do zidentyfikowania na podstawie gróźb i insynuacji w komentarzach pod doniesieniami Aukcje.org w sprawie dziury w serwisach aukcji.

W wyniku ataków w ciągu doby przeładowywano do 1.75 GB danych, generując ogromne ilości odwołań do bazy danych. W efekcie takiego działania serwer obsługujący Aukcje.org został kilkukrotnie przeciążony, co zmusiło mnie oraz administratora z firmy ProjektEX hostującej serwis, do podjęcia kroków mających na celu ochronę oraz zabezpieczenie dowodów.

W ciągu ostatnich 2 tygodni doraźnie lub na stałe blokowany był/jest dostęp do serwisu z adresów, nazw hostów oraz określonych typów oprogramowania, użytych do przeciążania systemu. Jedno z tymczasowych zabezpieczeń, wprowadzone moją niewprawną ręką, nieumyślnie odcięło na kilka godzin dostęp wielu innym osobom, które chciały odwiedzić serwis.

Przepraszam za utrudnienia w dostępie do serwisu związane z opisanymi wydarzeniami (strony w czasie ataków mogły ładować się wolniej) oraz niezasłużonym blokowaniem dostępu.

Korzystając z okazji, dziękuję administratorowi z firmy ProjektEX, Panu Błażejowi, za pomoc, dodatkowy czas spędzony przy nadzorowaniu systemu (zwłaszcza przez całe minione święta - przy komputerze zamiast z rodziną) i profesjonalną obsługę na poziomie, który mile mnie zaskoczył.

Jednocześnie chciałbym poinformować, że podtrzymuję swoją decyzję o upublicznieniu 24 kwietnia b.r. materiałów dotyczących luki bezpieczeństwa odnalezionej w serwisach aukcji internetowych.

# lolo — 22/4/2006 @ 21:13:

robisz sobie waść jaja-blokowanie stałego IP uważa pan za wskazane?
Pozdravki,he,he
# Anonim — 23/4/2006 @ 13:13:

„chamstwu należy przeciwstawiać się siłom i godnościom osobistom” :)
Trochę mnie to zdziwiło, że dostałem 403 pod nos… ale teraz rozumiem. Tak trzymać!

Napisz komentarz:

Opcja komentowania dla tego artykułu została wyłączona.

Zobacz:

Poprzedni news: Podatki od aukcji cz.2.

Następny news: Startuje snipe24.pl

Partnerzy:

RSS | RSS komentarzy | Kontakt | O stronie | Polityka prywatności