Κατάρρευση του φόρουμ 26 Μαίου 2014

[SEB]

Αν εννοεις αυτο οταν λες μακαρι να αντεξουμε τοτε μικρο το κακο .
Θα μας ριχνουν και θα ξανα ξεκιναμε την Παρασκευη .
Μετα θα βαλουμε και ταμπελα ανοιχτα μονο Παρασκευες 
Α ρε Λευτερη να ηξερες που εμπλεκες οταν ανελαβες τα σκηπτρα απο τον επιτημο 

[BigSur]

Οι κομπιουτεράδες του φόρουμ; 

[SEB]

Τι μηπως κρυβονται αυτοι πισω απο ολα  αυτα? 

[BigSur]

Όχι ρε! 
Μήπως κάποιος μπορεί να βοηθήσει ρωτάω. 

[SEB]

Και εγω επιτηδες το ειπα μπας και τους τσιγκλισω και παρουν μπρος τα χακερικα μυαλα

[petra]

ή να το αντιστρέψω... μήπως κάποια άλλα χακερικά μυαλά κάνουν πίσω.
Κακά τα ψέματα, άγνωστοι για γούστο δεν κάνουν συνεχιζόμενες επιθέσεις. Αδύναμο το κίνητρο.

[keepthefaith]

γενικα παντως και ενα αλλο φορουμ γονατιζε αλλα τοτε δν ηταν απο επιθεσεις αλλα λογω το οτι ειχε πολλα μελη και ηθελαν αναβαθμιση οι σερβερς η κατι τετοιο τελωςπαντων.

[Buliwyf]

Πολλά μπράβο και καλή δύναμη σε όσους προσπαθούν να κρατήσουν ζωντανό το φόρουμ!!

[Cruiser79]

Χωρίς να είμαι ειδήμων, πάει καιρό που άφησα το σπορ και τα πράγματα δεν είχαν εξελιχθεί στο βαθμό που έχουν σήμερα, έχω την εντύπωση ότι πρέπει να αποκλειστεί η δυνατότητα προβολής θεμάτων του φόρουμ σε μη εγγεγραμμένους. Το μόνο που θα πρέπει να είναι διαθέσιμο, είναι το http://e-kapnisma.gr/index.php/topic,6.0.html, και αυτό ίσως από άλλο σέρβερ. Και ένα captcha στο login ίσως να βοηθούσε.

Μετά, μάλλον στο LOIC θα είμαστε μόνο ευάλωτοι, αλλά αυτό νομίζω δεν συνεργάζεται με ζόμπι...

[BigSur]

Αν είναι να βοηθήσει τότε θα γίνει.
Αλλά είναι μεγάλο κρίμα για όσους ψάχνονται να αρχίσουν το ΗΤ και μπορούσαν να βρουν τα σημαντικά στο πιάτο πριν ακόμα γραφτούν. 

[johnper]

Και όμως είμαστε ακόμα εδώ 

[urahara]

Χωρίς να είμαι ειδήμων, πάει καιρό που άφησα το σπορ και τα πράγματα δεν είχαν εξελιχθεί στο βαθμό που έχουν σήμερα, έχω την εντύπωση ότι πρέπει να αποκλειστεί η δυνατότητα προβολής θεμάτων του φόρουμ σε μη εγγεγραμμένους. Το μόνο που θα πρέπει να είναι διαθέσιμο, είναι το http://e-kapnisma.gr/index.php/topic,6.0.html, και αυτό ίσως από άλλο σέρβερ. Και ένα captcha στο login ίσως να βοηθούσε.

Μετά, μάλλον στο LOIC θα είμαστε μόνο ευάλωτοι, αλλά αυτό νομίζω δεν συνεργάζεται με ζόμπι...

ξεχνας τους νεους χρηστες τοτε... θα σταματησουν οι εγγραφες.
Αυτο θα ειναι απο την μια γιατι το google δεν θα μπορει να δωσει εσωτερικα λινκ στις αναζητησεις σχετικες με το ηλεκτρονικό τσιγάρο... και απο την αλλη, ακομη και αν ενας νεος το βρει το φορουμ ή του το πουνε..το οτι θα ειναι κλειδωμενο ολοκληρο και δεν θα μπορει να ερθει σε επαφη με τα γραφωμενα θα τον αποθαρρυνει και θα φυγει για αλλο ιστοτοπο οπου πρωτα θα μπορει να διαβασει και θα συμπαθησει και μετα θα κανει εγγραφη.

Και χωρις νεες εγγραφες, απλα θα σβησει σιγα σιγα το φορουμ.

Αυτα ειναι θεματα που στηριζεσαι στους τεχνικους και στην διωξη ηλεκτρονικου εγκληματος.. και χρειαζεται υπομονη.

[zilberto]

Μια αλλη ιδέα είναι να αποκλεισετε την πρόσβαση σε μη-Ελληνικές IP μέχρι να ηρεμίσουν τα πραγματα.

Επισης σκεφτειτε και τη χρήση CDN, πέρα από το offloading για στατικά αρχεία προσφερουν εξελιγμενες υπηρεσιες προστασίας

[mekios]

Ένα firewall θα σε σώσει. Π.χ. to lfd κόβει τις IP που προσπαθούν να συνδεθούν, κάνουν αποτυχημένες εισόδους κτλ.
Εμένα δηλαδή με έσωσε.

[alexgr]

Το firewall δυστυχώς δεν προσφέρει προστασία από τέτοιου είδους επιθέσεις. Χρειάζεται ένα εξειδικευμένο σύστημα IDS (intrusion detection system) για να μπορείς να προστατευτείς από τέτοιου είδους DOS attacks. Και πάλι ακόμα και έτσι αν οι άλλοι είναι αποφασισμένοι και έχουν τον τρόπο ούτε αυτό σε προστατεύει. Ακόμα και μεγάλοι οργανισμοί που επενδύουν αρκετά εκατομμύρια για προστασία (google yahoo amazon) έχουν υποστεί ζημιά κατά καιρούς από στοχευμένες επιθέσεις. Και λυπάμαι που θα απογοητεύσω κάποιους αλλά καμία αρχή και ειδικά κρατική δεν μπορεί να κάνει απολύτως τίποτα σε κάτι τέτοιο. Ούτε οι λύσεις από τον κώδικα φυσικά είτε αφορά login ή νουμεράκια ή ότι άλλο μπορούν να σε προστατεύσουν από DOS. Από άλλα πράγματα ίσως αλλά αυτό θέλει να γράφω πολλά και είναι αργά.
Υπάρχουν τρόποι δυστυχώς όμως όχι ανέξοδα και όχι απλοί. Το σημαντικότερο πάντως είναι ότι τέτοιες επιθέσεις συνήθως γίνονται για να αποκαλύπτονται άλλου είδους αδυναμίες στους servers μιας και δεν λειτουργούν normal κάτω από τις συγκεκριμένες προδιαγραφές τους. Εδώ φυσικά είναι απορίας άξιο το γιατί επιλέχθηκε το forum για κάτι τέτοιο ούτε στοιχεία καρτών έχει ούτε ευαίσθητες πληροφορίες. Η μόνη εξήγηση που θα μπορούσα να σκεφτώ δεδομένης της ώρας είναι ότι μάλλον δοκιμάζουν για κάποιες άλλες επιθέσεις και το forum επελέγη τυχαία. Εύχομαι ειλικρινά καλή δύναμη στα παιδιά έχω ζήσει αρκετές παρόμοιες δύσκολες στιγμές και τους καταλαβαίνω απόλυτα