Vi hade precis börjat hämta oss efter måndagens incident med Idefix när vi tidigt imorse fick larm om att hela vårt nätverk låg nere. Efter en snabb inställning i serverhallen konstaterade vi att det rörde sig om en överbelastningsattack, en sk. DoS-attack (Denial of Service).
Under en DoS-attack skickas det en extremt stor mängd trafik mot ett mål (t ex en hemsida). Det handlar om så mycket trafik att varken servrar, switchar, routrar eller Internetleverantörer vanligtvis kan hantera det. I vårt fall innebar det att samtliga servrar och tjänster blev otillgängliga.
Därefter blev det till att försöka hitta målet för attacken. Det visade sig att en av våra kunders hemsidor blev attackerad och efter att först ha isolerat webbservern (Troubadix) som kunden låg på, för att övriga servrar och tjänster skulle komma igång, så lyckades vi därefter även stoppa attacken i sig.
Vi har inte möjlighet att berätta vilken hemsida det rör sig om (vi hänger inte ut våra kunder) men vi kan berätta att det inte handlar om någon religös/politisk sida, dvs inga turkiska hackare. Efter samtal med innehavaren till hemsidan kan vi konstatera att det, med stor sannolikhet, inte kommer att ske liknande attacker mot denna hemsida igen.
DoS-attacker är något av det värsta, om inte det allra värsta, ett webbhotell kan råka ut för. Vi är långt ifrån ensamma om att råka ut för sådana här saker, det förekommer rätt så ofta att svenska webbhotell sänks av liknande attacker. Att sätta igång en DoS-attack, eller en distribuerad DoS-attack (ännu värre), är väldigt enkelt. Att skydda sig däremot, det är inte riktigt lika enkelt.
Det som krävs för att man ska klara av sådana här attacker är först och främst särskild nätverksutrustning. Det är utrustning som går loss på åtskilliga hundratusentals, om inte miljontals, kronor. Nu är vi ett förhållandevis litet webbhotell men vi har sedan en tid tillbaka haft samtal med flera leverantörer av sådan här nätverksutrustning. Vi planerar nämligen att genomföra väldigt omfattande förbättringar av vår infrastruktur och skydd mot sådana här attacker är ett givet inslag i den nya server- och tjänstemiljö som vi håller på att bygga upp. Exakt vad det handlar om kan vi inte berätta riktigt än, men jag kan garantera er att vi tar det här på högsta allvar.
I övrigt så fungerade inte omläggningen av jourtelefonen på det sätt vi hade tänkt oss. Vi har därför återinfört vårt tidigare journummer tillsvidare. För er som inte känner till det så är det på 073-356 64 80 som vi finns om något allvarlig händer utanför våra ordinarie kontorstider (vardagar 8-19, helger 10-15). Till detta så kommer vi även att sätta upp extern driftinformation så snart det bara är möjligt.