Possibile attacco hacker

[Vu-meter]

Allora ragazzi, ho verificato ..

Premessa:
essendo sempre sotto attacco, ho dovuto filtrare, purtroppo, una serie di range di IP. Questo significa che se qualche utente (malintenzionato oppure no) finisce con la sua connessione internet in quel range di IP, sarà bloccato dal sistema (per fortuna, in caso di malintenzionato, per sfortuna, in caso di utente con normali intenzioni).

Nel caso specifico segnalato da Manuel però, il problema è un altro.  Sono andato a verificare i log e all' ora e data segnalata effettivamente c'è stato un intervento del firewall. Onestamente, non so il perchè.
Quello che ho potuto fare al volo, è cambiare le regole del firewall. Sono passato (lo dico più che altro come promemoria per me) da Comodo ad Atomic Standard.
Vediamo come va. Continuate a segnalare malfunzionamenti e problemi.

In particolare, se Manuel fosse così gentile da provare nuovamente la fatidica email ...

[Vu-meter]

PS: per dovere di cronaca segnalo che oggi non c'erano registrati fiumi di errori simili (403)... 

[Vu-meter]

Quello che ho potuto fare al volo, è cambiare le regole del firewall. Sono passato (lo dico più che altro come promemoria per me) da Comodo ad Atomic Standard.

No, in realtà non ha funzionato e quindi, sono passato ad OWASP (lo dico sempre come promemoria per me).

Vediamo come va. Continuate a segnalare malfunzionamenti e problemi.

In particolare, se Manuel fosse così gentile da provare nuovamente la fatidica email ...

[iv@n]

Io ti segnalo che da ieri sera non ricevo più le mail di notifica del nuovo messaggio su una discussione che seguo 

[Vu-meter]

Uhm... Cercherò di capire..

[Grand Funk]

Io ti segnalo che da ieri sera non ricevo più le mail di notifica del nuovo messaggio su una discussione che seguo 

Hai controllato nello spam ? a me in passato è successo.

[Vu-meter]

Effettivamente c'era una gran coda di messaggi sul server.. ho fatto alcune prove, ma alla fine ho dovuto sostituire Postifix con Qmail (sempre cose che scrivo come promemoria per me ) fatemi sapere se ricominciano ad arrivare ...

Purtroppo, quelle "vecchie" sono andate perse ..

[iv@n]

Io ti segnalo che da ieri sera non ricevo più le mail di notifica del nuovo messaggio su una discussione che seguo 

Hai controllato nello spam ? a me in passato è successo.

Si ho controllato, non ci sono 

[Vu-meter]

Io ti segnalo che da ieri sera non ricevo più le mail di notifica del nuovo messaggio su una discussione che seguo 

Hai controllato nello spam ? a me in passato è successo.

Si ho controllato, non ci sono 

No, non le troverai nella spam perché in realtà non sono mai partite dal server. Purtroppo, non le riceverai nemmeno più.
Da ora in poi invece, dovrebbero arrivarti, fammi sapere.

[iv@n]

Io ti segnalo che da ieri sera non ricevo più le mail di notifica del nuovo messaggio su una discussione che seguo 

Hai controllato nello spam ? a me in passato è successo.

Si ho controllato, non ci sono 

No, non le troverai nella spam perché in realtà non sono mai partite dal server. Purtroppo, non le riceverai nemmeno più.
Da ora in poi invece, dovrebbero arrivarti, fammi sapere.

Arrivata! Grazie Vu

[Grand Funk]

Bene 

[Vu-meter]

Siamo ASSOLUTAMENTE sotto attacco.
Sto facendo il possibile, ma ci stanno veramente causando dei guai. La CPU del server è al 100% oramai da 2 ore e più.

[Vu-meter]

L'attacco ha allentato la CPU, bomba la RAM e le email. È particolarmente incattivito con le email.

Nel frattempo sono riuscito a capire quando ha avuto inizio : a mezzanotte e 28 secondi. È da allora che, a centinaia di volte al minuto, tentano di entrare nelle caselle email (che hanno ovviamente scandagliato e conoscono).

Non mi era mai successo e sinceramente, non so cosa fare. Ho controllato quello che potevo, ri-settato i firewall, ecc... ma non termina, non c'è verso.

Ovviamente, inutile a dirsi, è un bot per cui temo non smetterà tanto presto, forse mai.

Nel frattempo, per disperazione, sto acquistano un altro server da un altro fornitore che spero sia più protetto, da questo punto di vista. Qui siamo sempre stati alla mercè di chiunque, sostanzialmente.

Chiedo scusa per i disagi, ma sto lavorando ininterrottamente da stamattina.

[Vu-meter]

Sono alla disperazione.
Se c'è qualche sistemista che mi possa aiutare, accetto volentieri una mano. 

[Manuel]

Sono alla disperazione.
Se c'è qualche sistemista che mi possa aiutare, accetto volentieri una mano. 

Ciao, la mia commissione di esami ITS quest'anno doveva valutare oltre ai soliti miei corsi di Innovazione di prodotto e processo, anche i ragazzi di un nuovo corso nato 2 anni fa sul tema della Cyber security. In commissione pertanto c'era un ragazzo esperto della materia. Un mostro. Lavora in un'azienda che si occupa proprio di rilevare e difendere attacchi hacker.
Se vuoi lo contatto...sperando che ci possa aiutare ovviamente pro bono!