Possibile attacco hacker

[Vu-meter]

E' possibile che stiamo subendo un attacco hacker. Si verificano cosa piuttosto strane e mi risultano centinaia di utenti in contemporanea, dagli Stati Uniti e con ip estremamente simili. Al momento però non si registrano problemi salvo qualche rallentamento (dato che stanno intasando il db).

Se sapete di avere delle password deboli, consiglio cambiarle.

[Vu-meter]

Pare che il numero stia iniziando a calare .. quando me ne sono accorto erano oltre 240. Al momento sono "solo" 210 circa.

[Vu-meter]

Mi accorgo solo ora che evidentemente questa cosa va avanti da un po': il giorno 2 Novembre abbiamo infatti avuto un massimo di 817 utenti in contemporanea, il che , non è proprio da Jamble.

Non resta che capire (e non sarà facile) cosa stiano cercando di fare e se sia qualcuno di fisico o un bot, che opera.

[zap]

Speriamo di no...io per sicurezza nascondo la chitarra ;)

[Vu-meter]

Ho fatto un tentativo di blocco su un range di IP.
Vediamo, nei prossimi 15 minuti, come va.
Certo che bloccare degli IP non mi fa mai piacere, ma a mali estremi ..

[robland]

E' possibile che stiamo subendo un attacco hacker. Si verificano cosa piuttosto strane e mi risultano centinaia di utenti in contemporanea, dagli Stati Uniti e con ip estremamente simili. Al momento però non si registrano problemi salvo qualche rallentamento (dato che stanno intasando il db).

Se sapete di avere delle password deboli, consiglio cambiarle.

Ok. Ma attaccare un piccolo forum ha un senso? Lo chiedo perché non mi intendo di queste cose.

[Fostex]

E' possibile che stiamo subendo un attacco hacker. Si verificano cosa piuttosto strane e mi risultano centinaia di utenti in contemporanea, dagli Stati Uniti e con ip estremamente simili. Al momento però non si registrano problemi salvo qualche rallentamento (dato che stanno intasando il db).

Se sapete di avere delle password deboli, consiglio cambiarle.

Ok. Ma attaccare un piccolo forum ha un senso? Lo chiedo perché non mi intendo di queste cose.

Ha senso perché può essere solo per il gusto della sfida oppure potrebbero cercare di utilizzare il forum per inviare spam.

Vu, controlla via FTP se ci sono file sospetti.

[Vu-meter]

E' possibile che stiamo subendo un attacco hacker. Si verificano cosa piuttosto strane e mi risultano centinaia di utenti in contemporanea, dagli Stati Uniti e con ip estremamente simili. Al momento però non si registrano problemi salvo qualche rallentamento (dato che stanno intasando il db).

Se sapete di avere delle password deboli, consiglio cambiarle.

Ok. Ma attaccare un piccolo forum ha un senso? Lo chiedo perché non mi intendo di queste cose.

Ha senso perché può essere solo per il gusto della sfida oppure potrebbero cercare di utilizzare il forum per inviare spam.

Vu, controlla via FTP se ci sono file sospetti.

Non mi pare ... riverificherò più tardi perchè ora sono sommerso dal lavoro; ma a una prima occhiata non ho visto niente.
La cosa strana è che anche tantando di bloccare gli IP via .htaccess, non ottengo risultati ..  .. infatti, sono ancora lì, i disgraziati ..

[Fostex]

Se no erro usi adsense, controlla se ci sono click anomali. Non saprei darti la soluzione ma se scopriamo la cause è già un passo avanti

[Vu-meter]

Se no erro usi adsense, controlla se ci sono click anomali. Non saprei darti la soluzione ma se scopriamo la cause è già un passo avanti

No, niente clic anomali su adsense.
Me sto ambriacà... 

[Grom68]

Sarà qualche espulso[emoji23][emoji23]
È un DoS sul IP del forum o cercano di penetrare?

[Vu-meter]

Onestamente non sto capendo. Proverò a verificare i log del server.. appena potrò.

[Vu-meter]

Sto provando l'installazione di un firewall nel forum.
Ditemi se riscontrate dei problemi.

[zap]

Finora tutto ok 

[Vu-meter]

Grazie, Zap !