https://x.com/9groszy/status/1923409366310584457
#polityka #cyberbezpieczenstwo

Łoooooo panie, to jest dopiero AFERA! Karwa, serwery dostępne a oni że atak w internetach przed kacapokomando! Jeszcze te przekierowanie do stronki 503. Olaboga!
@Tuniex Trust me bro, to był atak a nie gaszenie pożaru.
@Tuniex ty chyba lubisz byc oszukiwany, co?
moze nie chca zeby ludzie podejmujacy decyzje na ostatnia minute kierowali sie dostepnym na stronie programem
@Anty_Anty wyłączone porty http, ale włączone pocztowe? Kto trzyma pocztę na tym samym serwerze? Kto robi takie strony bez CDNa? Będę przy kompie to zrobię swoją analizę.
Ad 4. To przekierowanie wygląda na prosty upgrade http do https. Czemu nginx na 443 zwracał HTTP 503? Trudno powiedzieć nie znając konfiguracji.
Ad 5. Czemu zaczął zwracać HTTP 200? Czasami w przypadku takich awarii się robi przekierowania na statyczną stronę z odpowiednim komunikatem lub wycina ruch.
Na podstawie tych strzępków informacji raczej nie da się jednoznacznie stwierdzić co było przyczyną niedostępność.
Może celowe wyłączenie? Może atak i dziurawy serwer/badziewna konfiguracja/mała ilość zasobów crashowały sam serwer nawet przy niewielkim DDoSie? Na pierwszy rzut oka, całość wygląda mało profesjonalnie i odpornie na DDoS, szczególnie PSL.
@Kappa ad. 4 wystarczy, że backend, do którego kierowal nginx wyparował przez awarie.
AD. 5 w teorii prosta sprawa - ktoś wstawił zaslepke na front.
Zaloguj się aby komentować