Štítek: útoky

Publikováno

Únorové noční DDoS útoky přesahovaly 133 Gbps, špičkově 300 Gbps

V noci z 18.02.2022 na 19.02.2022 jsme zaznamenali doposud nejsilnější DDoS útoky na naší infrastrukturu od dubna 2021, kdy na nás šly zřejmě nejsilnější útoky v dějinách českého internetu. Tehdy nám to na krátkou chvíli dokázalo ucpat tři 100 Gbps trasy. Tentokrát to nebylo tolik o síle, ale délce, a až na pár zákazníků útoky nikdo nezaznamenal.

Pokračovat ve čtení “Únorové noční DDoS útoky přesahovaly 133 Gbps, špičkově 300 Gbps”
Publikováno

Probíhající kybernetická válka se může dotknout i vás, připravte se na to!

Veřejně odsuzujeme invazi ruských ozbrojených sil na Ukrajinu, která je aktuálně doprovázena i silnými kybernetickým útoky ze strany Ruska.

Současná válka není pouze válkou zbraní, ale je to současně i kybernetická válka, která se může dotknout i vás. Sepsali jsme následující zásadní doporučení:

Pokračovat ve čtení “Probíhající kybernetická válka se může dotknout i vás, připravte se na to!”
Publikováno

Jak chráníme weby našich zákazníků před backdoor a dalšími nebezpečnými soubory

Před dvěma týdny jsme, spíše pro zajímavost, publikovali detektivku Jak jsme chránili weby našich zákazníků před kritickou chybou ve WordPress pluginu ThemeGrill Demo Importer. Nečekali jsme, že to vzbudí takový ohlas a dostaneme tolik dotazů. Proto jsme se rozhodli napsat další příklad práce našeho bezpečnostního týmu.

Pokračovat ve čtení “Jak chráníme weby našich zákazníků před backdoor a dalšími nebezpečnými soubory”

Publikováno

Lepší a přísnější filtrace útoků a zbytečných robotů u webhostingu

V druhé polovině roku 2015 jsme spustili naší IPS/IDS (Intrusion Prevention Systems a Intrusion Detection Systems). Nejprve měla za úkol pouze sledovat provoz na našich serverech (byla to tedy IDS). Byli jsme překvapeni z obrovského počtu útoků. Například počet útoků na stránku s přihlašováním WordPress (wp-login.php) dosáhl průměrně 8 za vteřinu. Začátkem minulého týdne (15.4.2019) jsme to porovnali a již to bylo neuvěřitelných 63 pokusů za sekundu. A to umíme zatím detekovat pouze aktivitu na HTTP. Přitom HTTPS u nás už používá více jak polovina služeb.

Pokračovat ve čtení “Lepší a přísnější filtrace útoků a zbytečných robotů u webhostingu”