SoftAir Mania OffLine: Cosa è successo
Ciao a tutti!
Come avrete notato, SAM è rimasto offline per due giorni circa, come forse alcuni di voi avranno intuito, abbiamo subito un bell'attacco mirato che mi ha visto lottare in prima fila per oltre 48 ore, in pratica ci hanno attaccato con un DDOS proveniente da vari ip sparsi per il mondo, venivano inviati solo i pacchetti iniziali giusto per destabilizzare i servizi e non finire nelle maglie dei programmi di autoban e protezione, ricevevamo migliaia di queste richieste al secondo, tanto da far crashare servizi e anche il server freebsd, con l'aiuto di LeaseWEB, il nostro provider, abbiamo iniziato a mappare e tagliare fuori gli ip extra europei, fatto questo, nemmeno un ora dopo sono arrivati gli attacchi da ip europei... Ristretto ancora una volta il tutto a solo Olanda (paese ove si trova il server di SAM) e l'Italia... Neanche a dirlo gli attacchi sono iniziati ad arrivare dall'Italia e dall'Olanda, sono stati generati oltre 800mb di log solo sul mio server (non voglio sapere sui firewall di LeaseWEB), ma il DDOS non è stato l'unico attacco che abbiamo subito, il DDOS è servito sia a tenerci giù sia a creare, probabilmente, una falla che ha permesso la modifica di diversi file del software inerente vBulletin (il software del forum), inoltre alcuni servizi, come il motore di ricerca sphinx, sono letteralmente collassati per via delle modifiche (db corrotti per ricerche modificate e similari).
I DATI SONO SALVI E NON MODIFICATI, mentre tutt'ora sto ancora cercando di recuperare tutti i file modificati, quindi se vedete errori per SAM SEGNALATEMELI, questo scherzo alla fine è costato circa 500 euro di supporto tecnico con LeaseWEB, una macchina aggiuntiva che ho dovuto prendere per cercare di recuperare tutto il casotto etc... (senza contare che ho perso un lavoro di manutenzione su di un server che mi avrebbe portato qualche soldino...)
Al momento dovremmo aver risolto tutto, sperando che non si sveglino di nuovo per rompere le ba***... Quando avrò finito di controllare tutto, inizierò la lettura dei log generati da questo caos, in particolare quelli italiani, e, se ci sarà qualcosa di penalmente rilevante, vedrò se dovremo e potremo muoverci in tal senso.
Buon proseguimento su SAM!
