Wczoraj cyberatakowano nasz serwer

Wczoraj przez prawie 10 godzin nasz serwer był cyberatakowany, co widać na wykresie pokazującym odwiedzalność i liczbę wyświetleń podstron.

Więcej pokazuje wykres zużycia serwera. Od początku istnienia portalu jeszcze nigdy nie widziałem tak długiego, bo prawie 10-godzinnego, obciążenia serwera.

Pierwszy widoczny skok to cykliczny proces porządkowania bazy danych. Później widać cyberatak i chwilowy spadek (wyłączyłem portal, w przeszłości czasami pomagało to zakończyć cyberataki).

Cyberataki często się zdarzają i mijają, ale ten w historii naszego portalu był bezprecedensowy. Niepokojące jest to, co widać na wykresie później. Podejrzane, cykliczne skoki w odstępach 35-minutowych, jakby zainstalował się jakiś skrypt.

Skany antywirusowe niczego nie wykazały, podobnie jak inne programy do analizy sytuacji na serwerze. Dlatego postanowiłem dmuchać na zimne i przywróciłem kopię serwera sprzed cyberataku. Dograłem najświeższe wpisy, ale mogły z powodów technicznych zniknąć niektóre komentarze (nocne i poranne do godziny 7.30), za co ich autorów przepraszam.

Maurycy Hawranek
Administrator WolneMedia.net