Nekromanti DoS Attack mot forumet.

[Vicotnik]

Anledningen till att Forumet har varit nere under dagen beror på att vi har varit utsatta för en DoS Attack.

//Teknikergruppen.

 

[zonk]

Sicket jädra bös!

 

[krank]

Det var säkert Anarchclown som inte gillade att han inte fick komma på DanCon.

Eller så var det Didi & Björn...

 

[Magnus Seter]

Vi har ledtrådar som vi följer upp.

/M

 

[luddwig]

Vi har ledtrådar som vi följer upp.

/M

Ooo, precis som ett mysteriespel.

 

[Magnus Seter]

Ooo, precis som ett mysteriespel.

Det som var speciellt var att det är en enda IP-adress som körde attacken. Jag har fått för mig att sånt här brukar vara distribuerat, givet det vanliga namnet "distributed denial of service attack".

Jaja, vi får se vad vi kan gräva fram.

/Magnus

 

[CapnZapp]

Att någon orkar.

Att släcka en valsajt kvällen för valet... eller protestera mot ett politiskt beslut eller typ så, okej.

Men vad kan man tjäna på att WRNU inte går att nå under en kortare period? Jag var inte här igår så jag bara *shrug* Såfort de slutar börjar väl er server leva igen.

Jag menar, enda ämnet som överhuvudtaget kommer i närheten av pengar är väl köp och sälj.

Lite överkurs att lägga ett bud för att sedan sänka sajten så ingen annan bjuder över liksom...

 

[Khan]

Att någon orkar.

Att släcka en valsajt kvällen för valet... eller protestera mot ett politiskt beslut eller typ så, okej.

Men vad kan man tjäna på att WRNU inte går att nå under en kortare period?

Är det någon av admin som registrerat Partiet WRNU inför EUvalet?

 

[Björn den gode]

Jag tycker snarare det låter som om någon av våra mer tekniska användare gjorde ett script för att skrapa sidorna eller något sådant, och sen missat att scriptet anropade sidan sjukt ofta (vilket skulle kunna hända om det finns någon slags loop för uppdatering som räknade med att göra "resten" skulle ta lång tid) Så kanske snarare klumpigt än att det fanns något mål att sänka siten. Anledningen att det brukar göras distribitued är väl också för att om det bara kommer från en ip-adress så kommer den blockas automatiskt av många system? Vilket ju inte verkar ha hänt här då.

P.S Det var inte jag
D.S

 

[Magnus Seter]

Jag tycker snarare det låter som om någon av våra mer tekniska användare gjorde ett script för att skrapa sidorna eller något sådant, och sen missat att scriptet anropade sidan sjukt ofta (vilket skulle kunna hända om det finns någon slags loop för uppdatering som räknade med att göra "resten" skulle ta lång tid) Så kanske snarare klumpigt än att det fanns något mål att sänka siten. Anledningen att det brukar göras distribitued är väl också för att om det bara kommer från en ip-adress så kommer den blockas automatiskt av många system? Vilket ju inte verkar ha hänt här då.

P.S Det var inte jag
D.S

Ett rimligt erkännande ... en rimlig teori, menar jag!

Och jag lovar att om det är så det ligger till, och personen mejlar mig med en förklaring, så kommer jag inte att vara arg. Vi vill ju veta vad som hände.

/M

 

[erikt]

Det som var speciellt var att det är en enda IP-adress som körde attacken. Jag har fått för mig att sånt här brukar vara distribuerat, givet det vanliga namnet "distributed denial of service attack".

Nu för tiden brukar "denial of service" attacker vara distribuerade, ja. I tidernas begynnelse (20-30 år sedan) när DoS attacker började ställa till med problem på Internet så var de allihopa från en eller ett par IP-adresser. Efterhand så lärde sig folk hur man upptäcker och försvarar sig mot sådana enklare attacker, varpå kapprustningen var igång och distribuerade DoS attacker uppfanns.

 

[Björn Wärmedal]

Jag tycker snarare det låter som om någon av våra mer tekniska användare gjorde ett script för att skrapa sidorna eller något sådant, och sen missat att scriptet anropade sidan sjukt ofta (vilket skulle kunna hända om det finns någon slags loop för uppdatering som räknade med att göra "resten" skulle ta lång tid) Så kanske snarare klumpigt än att det fanns något mål att sänka siten. Anledningen att det brukar göras distribitued är väl också för att om det bara kommer från en ip-adress så kommer den blockas automatiskt av många system? Vilket ju inte verkar ha hänt här då.

P.S Det var inte jag
D.S

I en av de första programmeringskurserna på universitetet fick vi strikta påbud om att inte hämta data från expressen, aftonbladet eller andra ”riktiga” aktörer. Universitetet hade tidigare år fått vissa klagomål...

 

[Lightshy]

Putin vill få ordning i Oktoberlandet!