Lue uutinen mobiilisivustolla

Maanantain hyökkäykset tulivat Tsekistä ja Norjasta

Palvelunestohyökkäyksissä hyökkäyksen kohteena olevan palvelun käyttö pyritään usein estämään ylikuormittamalla palvelua avaamalla sinne valtavia määriä yhteyksiä. Usein yhteyspyynnöt tulevat kaapatuilta tietokoneilta.

1.7.2008 15:07 Plenware kertoo, että eiliset palvelunestohyökkäykset on jäljitetty Tsekkiin ja Norjaan, mutta se ei välttämättä tarkoita, että hyökkäykset olisi alun perin näistä maista laukaistu.

Hyökkäykset tapahtuivat neljästä pisteestä Norjasta ja Tsekistä, ja yhteyksiä hyökkäyspisteistä avattiin satoja tuhansia sekunnissa.

- [Hyökkäyksessä käytetyt] kaapatut palvelimet olivat näistä maista, mutta on tässä vaiheessa vaikea sanoa mistä [hyökkäys] oli lähtöisin, liiketoimintajohtaja Sami Somero Plenwarelta kertoo.

- Alkuperäisiä lähteitä on ihan mahdollista etsiä tutkinnan edetessä. Kuitenkin tällaisista tapauksista jää aika paljon jälkiä eri tahojen lokeihin, Somero jatkaa. Maanantain tapauksesta jätetään poliisille tutkintapyyntö.

Plenware ei ollut yksin

Maanantaina siis tapahtui useita palvelunestohyökkäyksiä Suomen suosituimpia verkkopalveluita kohtaan. Hyökkäysten kohteisiin kuului muun muassa Plenwaren ylläpidossa olevia tunnettuja verkkopalveluita, kuten MTV3.fi, Kauppalehti.fi tai Iltalehti.fi.

Mutta myös muiden yhtiöiden isännöimiä palveluja, kuten Suomi24, joutui iskun kohteeksi.

Palvelunestohyökkäys on rikos, jonka torjunta on tyypillisesti erittäin haastavaa. Plenwarelta se edellyttää sekä teknisiä valmiuksia että ylläpitäjiltä vahvaa ammattitaitoa.

Maanantain erityisenä haasteena oli hyökkäystavan muuttuminen iltapäivän kuluessa, minkä vuoksi aktiivisesta torjunnasta huolimatta Plenwaren isännöimissä palveluissa oli käyttökatkoja useaan otteeseen aikavälillä 14 - 17. Hyökkäykset jatkuivat tämänkin jälkeen, mutta Plenwaren mukaan niiden vaikutukset pystyttiin minimoimaan ja palvelut toimivat normaalisti.

Hyökkäykset eivät ole enää käynnissä.

ArkistoFicix: emme aiheuttaneet verkko-ongelmaa 1.7.2008

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (7)

0

0

Ettei vaan kyseessä olisi itänaapurimme.

ettei vaan olisi

Lainaa Ilmoita asiaton viesti

# 1.7.2008 17:55

0

3

Näissä järjestelmissä on aiemmin ollut myös XSS-haavat, joista on myös mitä ilmeisimmin tieto viranomaisilla.

pertti

Lainaa Ilmoita asiaton viesti

# 1.7.2008 18:59

8

0

Se näyttää nyt olevan joku muoti-ilmiö syyttää jokaisesta maailman palvelukatkoksesta XSS-reikiä.

spekulationer

Lainaa Ilmoita asiaton viesti

# 1.7.2008 20:46

1

7

Rautaa rajalle, se on ainoa tapa estää palvelunestohyökkäyksiä.

Ironman

Lainaa Ilmoita asiaton viesti

# 1.7.2008 21:13

4

3

Ei noilla kauppalehdillä ja muilla ole väliä, mutta kun Piratebay ei toimi nyt.

:(

Yeah baby

Lainaa Ilmoita asiaton viesti

# 1.7.2008 21:29

2

0

Aivan sama mistä hyökkäykset tulevat. Stupid is what stupid does. Nyt on Finnair alhaalla. Ensin ei oikein sivut tahtoneet latautuaa vaan kaikki kesti minuutteja, sitten tuli ilmoitus "huoltokatkosta" englanniksi "jotain ihan muuta" ja nyt ei tule edes huoltokatkosilmoitusta. Varmaan huomenna on jossain ilmoitus (Finskiltä), että oli suunniteltu huoltokatkos tai, että oli samankaltainen hyökkäys kuin muillekin.

Potentiaalinen lentoasiakas

Lainaa Ilmoita asiaton viesti

# 1.7.2008 22:22

4

1

outoa epäillä xss-haavaa dosista. Xss kohdistuu palvelimelta käyttäjiin, eikä käyttäjiltä palvelimeen, kten ddos. Jollei sitten jollain slashdot-luokan palvelimella ole xss-haavaa, jota käytetään kohdepalvelimen tarjoileman tiedon lataamiseen aina kun käyttäjä käy "slashdotissa".

Taitaa bottiverkot olla kuiteskin kätevämpiä ddosiin kuin xss:t:P

Xss:stä on tainnut tulla trenditurvaonglema, joksi kaikkia tt-juttuja nyt epäillään. Xss vaan kuulostaa niin katu-uskottavalta, vai?

uuuuu. Xss-haava:P

Lainaa Ilmoita asiaton viesti

# 1.7.2008 23:56

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ampuja kertoo katuvansa tekojaan

• Ampuja keskeytti opinnot ja varusmiespalveluksen
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua