Dobrý den,
během dnešního dne jsme zaznamenali velmi vysoký počet requestů typu POST na doménu drupal.e-cigaretafans.eu (konkrétně šlo o vkládání vysokého počtu komentářů)
Vlivem extrémního množství komentářů se útočníkovi podařilo vytěžovat server natolik, že jsme byli nuceni provést bezpečnostní opatření. Technici tedy vložili na FTP soubor .htaccess, který zakazuje přístup k prezentaci z asijsko-pacifického regionu. Toto na chvíli pomohlo, bohužel však docházelo k dalším útokům a to z rozsahu IP adres z Ruska a dalších.
Abychom nemuseli odstavit celou subdoménu, omezili jsme počet PHP vláken na tuto subdoménu. Co se samotného serveru týče, zdá se být nyní v pořádku, bohužel však útoky stále přetrvávají.
Doporučujeme tedy co nejrychleji provést bezpečnostní opatření, které tyto útoky eliminuje na minimum.
V případě jakýchkoli dotazů se na nás neváhejte obrátit.
Pro lepší představu. Za jediné odpoledne bylo na náš web zaneseno celkem 109 450 (ano nedělám si legraci ani nic nenadsazuji sto devět tisíc čtyři sta padesát) spam komentářů. Útok po bezpečnostních opatřeních mírně ztratil na síle, ale stále pokračuje.
Na webu(ne na fóru) jsou tedy přijata nutná opatření a to:
1) Komentovat mohou pouze registrovaní a přihlášení uživatelé
2) Registrace do webu podléhá schválení Administrátorem a není jen automatické klikání na nějaké generované odkazy.
3) Účty a uživatelská jména, která se budou zdát jako nesmyslná nebudou schváleny.
