Lähiaikoina joku ryhmä jossain on taas aktivoitunut ja alkanut rummuttaa sivustoamme kaikennäköisillä hyökkäyksillä.

Tehokkain estotoimenpide on blokata/estää hyökkääjän IP tulemasta sivustollemme. Tässä tavassa toimia on toki se haittapuoli, että välillä joku viaton joutuu estolistalle (aika usein hyökkääjiä on vaikka 20 konetta, vierekkäisistä IP osoitteista joten estetään noin 255 osoitetta kerralla ettei vain vaihda osoitetta seuraavaan).

Mikäli tullessasi foorumille (tai sivustolle) saat virheilmoituksen jossa lukee FORBIDDEN tai ESTETTY (tai muuta vastaavaa riippuen selaimesta) niin nopein tapa korjata ongelma on nakkaamalla ylläpidolle (esim mulle tai sillulle) tekstari jossa esitetty ongelma, nimesi ja IP osoitteesi. IP osoitteesi saat selville esimerkiksi http://www.whatsmyip.org/ palvelusta.

Pahoittelemme jos yksittäisille käyttäjille aiheutuu tästä haittaa, mutta ymmärrätte varmasti tarkoituksen - pidetään sivusto ylhäällä ja toiminnassa & hyökkääjät jumissa.

Terv, Ylläpito

Sadoista foorumin käyttäjistä tapauksia on ollut tähän mennessä nyt tässä viimeaikaisessa tapauksessa 3 kpl..

Mutta nämäkin kaikki 3 on nyt kirjattu ylös, jotta näin ei enää pääse tapahtumaan, eli eteenpäin on menty

Eli A-V, laitan noita ylös tuonne IP.TXT-tiedostoon sitä mukaa kun tulee ilmi, löytyy kotihakemistosta

Ok, lisätietona vielä tähän viestiketjuun että kaikennäköisistä mahdollisista virheistä mitä selain antaa yhteysongelmissa niin vain ja ainoastaan tämä "Forbidden / Estetty" on sellainen joka johtuu kerhon nettihyökkäyksistä aiheutuvista estotoimista.

Muihin mahdollisiin yhteysongelmiin en juurikaan voi olla avuksi, vaan kannattaa olla yhteydessä palveluntarjoajaansa.

Ja nyt tuo virheilmoitus on korvattu selkeällä suomenkielisellä tekstillä jossa ohjeet mitä tehtävä jos näin käy.

TeemuS kirjoitti 15.10.12 klo 13:56:39:

Ja nyt tuo virheilmoitus on korvattu selkeällä suomenkielisellä tekstillä jossa ohjeet mitä tehtävä jos näin käy.

komiaa! kunhan et pistänyt mun spostia tai puhnroa siihen  :D

Hmm...????

Vaihtaako mokkula ip osoitetta joka kerta kun ottaa yhteyden nettiin???

Oon Tampereella hotellissa ja työläppärillä mokkulan kanssa surffailen.
Eilen sivut toimi ok.

Tossa tänään heitti tälle sivulle, 403 forbidden errorin.
Kaivelin ip osoitteen, oli 93.106.131.159
A-V:lle tekstarin pukkasin aiheesta...

Laitoin koneen valmiustilaan (netti yhteys poikki, jne)
Kävin saunassa.
Nyt sitten koneen avasin ja kas, tää sivu toimii.

Ajattelin että olisko A-V kerinnyt jo tehdä jotain.
Mutta piruuttani ip osoitteen taas katsoin, niin nyt näyttää: 188.238.153.194

:-? :-? :-? ::)

Moro,
93. fiksattu. Juu, tää on just se mitä tarkoitin aiemmin, Suomelle varatut A-, puhumattakaan B-tason osoitteet vaihtelee tosi paljon nykyään..

Takaisin sivustolla, tänks!

Oli sekä läppäri että kotikone bannissa.

Eilen vielä kun olin kotona niin en päässyt läppärillä enkä puhelimella foorumille, tuli taas teksti forbidden.... Tänään tulin helsinkiin niin pelaa taas moitteitta, ip numero on ainakin mokkulassa vaihtunut.

Huono vain olla yhteydessä ylläpitoon kun ei ollut mikään laista yhteystietoa missään. no nyt tallensin A-V puhelin numeron muistiin jos minut vielä blokataan ulos. ;)    

Kannattaa tallentaa myös toi vieraskirjan osoite, johon voi myös ongelmista huudella ja saada porukkaan yhteyden.

http://members2.boardhost.com/amccf_int/index.html?1375293585

Jaa tommonenkin on olemassa :) (tallennettu)

Toissapnä oli melko merkittävä hyökkäysaalto taas foorumille. Noin minuutissa toistasataa yritystä... Sillu joutui suorittelemaan aika isoa blokkausta, eli jos joku ei pääse tänne niin viestiä mulle (mukaan IP numerosi ja käyttäjätunnuksesi).. puh.nro alla.

Foorumimme joutui tänä iltana ennennäkemättömän hyökkäyksen kohteeksi. Hollannista hyökättiin kahden tunnin aikana yli 10000 kertaa.

Mikään esto ei tuntunut heitä estävän. Foorumin suojelemiseksi foorumi piti laittaa huoltotilaan.

Oma osaaminen loppui, onneksi tutulta verkkoturvallisuuden asiantuntijalta saatiin apuja.

Ankaran taistelun jälkeen tilanne saatiin nyt rauhoitettua.

Sillä foorumin omalla IP-bannisysteemillä ei muuten tee sitten mitään..

Ja mitähän ne sitten oikein havittelevat, ne hollantilaiset?

TeemuS kirjoitti 25.05.15 klo 21:08:17:

Foorumimme joutui tänä iltana ennennäkemättömän hyökkäyksen kohteeksi. Hollannista hyökättiin kahden tunnin aikana yli 10000 kertaa. Mikään esto ei tuntunut heitä estävän. Foorumin suojelemiseksi foorumi piti laittaa huoltotilaan. Oma osaaminen loppui, onneksi tutulta verkkoturvallisuuden asiantuntijalta saatiin apuja. Ankaran taistelun jälkeen tilanne saatiin nyt rauhoitettua. Sillä foorumin omalla IP-bannisysteemillä ei muuten tee sitten mitään..

Hienosti taisteltu!!!!!!

Sivut ovatkin jo auki  ;) Erinomaista Sillu ja kaverit  8-)

RS

Ruvetaan vaan perinteisesti kirjekavereiksi niin ei tarvii murehtia  ;D

juhap kirjoitti 25.05.15 klo 23:07:05:

Ja mitähän ne sitten oikein havittelevat, ne hollantilaiset?

Ne olisi tietenkin halunneet kirjoittaa omista rämpylöistään.
Huh, kun olisi tullut paljon luettavaa  :D
Nyt hollantilaisetkin ymmärtävät Raatteentien seuraukset.
1 - 0 Team sillu vastaan Hollanti

Ei ole koskaan ennen tullut hiki näppäimistöä käyttäessä  ;D

Jonkun verran ollut medioissa puhetta viime päivinä että yleisestä nimipalvelinohjelmistosta on löytynyt vakava haavoittuvuus jolla palvelimen saa kaadettua. No, meidän palvelimeen on tämä nyt päivitetty eli turvassa ollaan.

Muita yleisiä hyökkäyksiä tulee kyllä kokoajan mutta bannit toimii onneksi hyvin.

TeemuS kirjoitti 21.01.16 klo 20:02:41:

Jonkun verran ollut medioissa puhetta viime päivinä että yleisestä nimipalvelinohjelmistosta on löytynyt vakava haavoittuvuus jolla palvelimen saa kaadettua. No, meidän palvelimeen on tämä nyt päivitetty eli turvassa ollaan. Muita yleisiä hyökkäyksiä tulee kyllä kokoajan mutta bannit toimii onneksi hyvin.

Hienoa!

kauan kestikin noiden vieraiden änkeeminen tänne.

juuri nyt sitten oli eka kerta kun itte huomasin että vieraita sivustolla oli vähemmän (3) kuin jäseniä (4).. päätimpä sitten ittekin kirjautua sisään ja katsoa onkos täällä mitään tapahtunut sitten viime näkemän.

15.2. ma. klo.01.47
http://www.jaatiedostosi.com/karzi/raaat/klo0147.jpg

Juuh, nää on tiedossa (vieraiden pääsy foorumin alueihin on yhä rajattu normaalia enemmän), tosin eivät vaan ole toistaiseksi tehneet mitään... Idlaavat vain.

Vaihdoin juuri salasanani (taas). Samassa tipahti n.50% ip:stä. Mitä opimme tästä...no emme taas yhtään mitään.

Korjaan ...tippui juuri yhteen. Mutta nousi taas ylös. Eli ei vaikutusta oikeesti.

Avasin nyt yleisön pyynnöstä nuo muut alueet takaisin vieraille (myös noille idlaaville kymmenille), katsotaan miten homma etenee.