BLACK-OUT DI CASSANOWEB: LETTERA DELL’AMMINISTRATORE
Ciao Fabrizio,
capisco la tua ira. C’è un attacco DoS da parte dell’ip 74.***.79.*** che facciamo fatica a bloccare anche con iptables. Probabilmente il modulo firewall funziona molto male. Per il momento (spero minuti) teniamo Apache spento finchè non si riesce a bloccare l’ip.
Salve,
abbiamo avviato anche una scansione antivirus sul server per capire se ci troviamo di fronte a qualche tipologia di malware. Non c’è nessun problema su i siti ed è un attacco in piena regola.
L’ip da cui provengono le connessione è di proprietà di **** ma potrebbe trattarsi di un ip spoofed. Il lookup restituisce il nome host ****.net
Gentili Lettori,
queste le risposte inviate alla nostra redazione da parte della Società che gestisce i nostri Server. Abbiamo subito, ieri pomeriggio e fino in tarda serata, un vero attacco. Da chi??, non è oggi possibile dirlo, ma abbiamo molte informazioni a riguardo e speriamo di poter informare tutti voi e le forze dell’ordine .
Stiamo mettendo in atto tutte le azioni e le risorse possibili affinchè non accada più nel prossimo futuro.
Fabrizio Lerede
