Atak falowy przyczyną niedostępności portalu

17 gru 2019 21:53

Z powodu prawdopodobnie ataków na procesor i tą metodą następnie na jądro systemu operacyjnego, które przejawiły się nagłym powstaniem awarii bazy danych oraz niedostępności serwera www, bez żadnej sensownej przyczyny, jeden z serwerów xp.pl był niedostępny we wtorek od godz. ok. 2:45 nad ranem do ok. 19:00. Z tego powodu mniej więcej połowa użytkowników była odcięta od portalu.

W trakcie ataku baza danych zaczęła zajmować w trybie ciągłym 4 rdzenie procesora (zamiast normalnego użycia na poziomie 1%) i nie było możliwe naprawienie tej sytuacji poprzez jej zwykłe restarty. Problem pojawił się w sposób nagły po dłuższym czasie najzupełniej prawidłowego funkcjonowania tego serwera.

Za atak odpowiedzialni są najprawdopodobniej operatorzy podsłuchu kojarzeni z telewizją publiczną. Jest to bowiem spory ośrodek kryminalny stale zajmujący się sprawami związanymi z portalem xp.pl oraz jego inwestorem, który wielokrotnie okazywał, że ma dostęp do tej technologii.

To także nie pierwszy raz, gdy występuje problem z włamaniami przypominającymi włamania do procesora przekładający się na możliwość prowadzenia przez xp.pl działalności prasowej w Internecie. Atak tego typu może również się powtarzać w przyszłości. Istnieją prowizoryczne metody zaradcze lub zabezpieczające na pewien czas przed jego ponawianiem, wiążące się jednakże z kosztami. Trwałe rozwiązanie tego problemu jest zaś możliwe tylko nakładem wielu tysięcy zł w związku z koniecznością zakupu specjalistycznego sprzętu badawczego i pomiarowego. W tej chwili spółka nie dysponuje takim kapitałem.

Więcej o sprawie ataków elektromagnetycznych (opartych o ukryte w elektronice backdoory) można przeczytać w artykule "Producenci procesorów są w zmowie z politykami i papieżem? Skandal z włamaniami w tle".

Niedawno także rząd Wenezueli właśnie atakiem falą elektromagnetyczną tłumaczył awarię prądu w całym kraju.

Podjęte kroki zaradcze

W ramach próby prowizorycznego zabezpieczenia się przed tego typu problemami uruchomiono na serwerach dodatkowe narzędzie. Będzie ono wyłączać z obsługi jakiegokolwiek ruchu na domenie xp.pl te serwery, które chwilowo nie serwują poprawnie strony głównej www.xp.pl w ramach usługi internetowej HTTP.

(n/n, zmieniony: 17 gru 2019 23:46)