0
Quote
Caro cliente,
Durante todo o dia de hoje,a rede da Visual-Fusion (Porto e Lisboa) foi sujeita a um ataque (ainda a decorrer). Este é um ataque realizado por profissionais, de uma magnitude bastante elevada. Foi suscitado por uma botnet de milhares de máquinas infectadas. Estas máquinas atacaram de formas diversas, de forma a explorar vulnerabilidades na rede que nos serve. Mesmo após a tentativa de resolução do problema inicial, o ataque adaptou-se a esta resolução, e mudou o seu padrão, dificultando progressivamente a sua evasão.
Haviamos, há alguns meses atrás, adquirido um equipamento de firewall que se destinava a proteger a nossa rede deste tipo de ataques. É um equipamento de uma marca conceituada (Juniper), de gama alta (ISG), adequado ao crescimento da nossa rede.
Sendo necessário fazer testes em produção antes de o utilizar para proteger a nossa rede de webservers do Porto, colocamo-lo em Lisboa, no ponto de entrada da nossa rede, a proteger um conjunto de 50 máquinas de serviços que movem grandes larguras de banda e número de pacotes (streaming, jogos, etc...). Apenas posteriormente, pelo final deste ano, tencionávamos colocar este equipamento a proteger também as máquinas de alojamento web (situadas no Porto).
Posto isto e tendo ocorrido um ataque deste género, vimos-nos obrigados a delinear um plano junto com o nosso provedor de rede, para rotear todo o tráfego do Porto através dessa firewall. Esta tarefa revelou-se bastante complexa, devido à persistência do ataque e problemas técnicos relacionados com a alteração de rota. Por volta das 21:30 de hoje, a firewall iniciou a intercepção do ataque, estando neste momento a rede do Porto protegida contra estes ataques.
De salientar que, a razão pela qual ainda não haviamos colocado a firewall a proteger a rede do Porto, se devia ao facto de necessitarmos fazer testes e configurações para que a alteração de rota decorresse de uma forma bastante suave e quase imperceptível para o cliente. Tal não foi possível, pelo que tivemos de agir desta forma.
Lamentamos imenso o sucedido e temos plena consciência da gravidade da situação. Consideramos que um downtime de várias horas, num total de 12 horas de lentidão / inacessibilidade (sobre horário laboral) é bastante grave, no entanto, de tudo fizemos para conseguir resolver este problema da forma mais célere que nos foi possível. Lamentamos sobretudo, que a aquisição do nosso equipamento não tenha sido feita anteriormente, estando provavelmente já hoje em funcionamento.
Iremos ainda proceder a algumas configurações, que, no entanto, não deverão provocar interrupções significativas (segundos apenas). Não temos certo que o problema se encontre resolvido, mas estamos a tentar cobrir todas as possibilidades de padrões de ataque que a botnet atacante possa eventualmente adoptar, findo a eficiência do actual.
Caso necessite de algum esclarecimento adicional por favor contacte-nos para que o possamos elucidar. Poderá ainda ter alguma dificuldade em chegar ao seu site. Tal deve-se aos servidores de DNS ficarem inacessíveis durante um largo período de tempo, fazendo desaparecer algumas zonas de DNS da Internet.
As nossas mais sinceras desculpas por esta situação,
Com os melhores cumprimentos,
Visual-Fusion - Técnica
Durante todo o dia de hoje,a rede da Visual-Fusion (Porto e Lisboa) foi sujeita a um ataque (ainda a decorrer). Este é um ataque realizado por profissionais, de uma magnitude bastante elevada. Foi suscitado por uma botnet de milhares de máquinas infectadas. Estas máquinas atacaram de formas diversas, de forma a explorar vulnerabilidades na rede que nos serve. Mesmo após a tentativa de resolução do problema inicial, o ataque adaptou-se a esta resolução, e mudou o seu padrão, dificultando progressivamente a sua evasão.
Haviamos, há alguns meses atrás, adquirido um equipamento de firewall que se destinava a proteger a nossa rede deste tipo de ataques. É um equipamento de uma marca conceituada (Juniper), de gama alta (ISG), adequado ao crescimento da nossa rede.
Sendo necessário fazer testes em produção antes de o utilizar para proteger a nossa rede de webservers do Porto, colocamo-lo em Lisboa, no ponto de entrada da nossa rede, a proteger um conjunto de 50 máquinas de serviços que movem grandes larguras de banda e número de pacotes (streaming, jogos, etc...). Apenas posteriormente, pelo final deste ano, tencionávamos colocar este equipamento a proteger também as máquinas de alojamento web (situadas no Porto).
Posto isto e tendo ocorrido um ataque deste género, vimos-nos obrigados a delinear um plano junto com o nosso provedor de rede, para rotear todo o tráfego do Porto através dessa firewall. Esta tarefa revelou-se bastante complexa, devido à persistência do ataque e problemas técnicos relacionados com a alteração de rota. Por volta das 21:30 de hoje, a firewall iniciou a intercepção do ataque, estando neste momento a rede do Porto protegida contra estes ataques.
De salientar que, a razão pela qual ainda não haviamos colocado a firewall a proteger a rede do Porto, se devia ao facto de necessitarmos fazer testes e configurações para que a alteração de rota decorresse de uma forma bastante suave e quase imperceptível para o cliente. Tal não foi possível, pelo que tivemos de agir desta forma.
Lamentamos imenso o sucedido e temos plena consciência da gravidade da situação. Consideramos que um downtime de várias horas, num total de 12 horas de lentidão / inacessibilidade (sobre horário laboral) é bastante grave, no entanto, de tudo fizemos para conseguir resolver este problema da forma mais célere que nos foi possível. Lamentamos sobretudo, que a aquisição do nosso equipamento não tenha sido feita anteriormente, estando provavelmente já hoje em funcionamento.
Iremos ainda proceder a algumas configurações, que, no entanto, não deverão provocar interrupções significativas (segundos apenas). Não temos certo que o problema se encontre resolvido, mas estamos a tentar cobrir todas as possibilidades de padrões de ataque que a botnet atacante possa eventualmente adoptar, findo a eficiência do actual.
Caso necessite de algum esclarecimento adicional por favor contacte-nos para que o possamos elucidar. Poderá ainda ter alguma dificuldade em chegar ao seu site. Tal deve-se aos servidores de DNS ficarem inacessíveis durante um largo período de tempo, fazendo desaparecer algumas zonas de DNS da Internet.
As nossas mais sinceras desculpas por esta situação,
Com os melhores cumprimentos,
Visual-Fusion - Técnica
aqui no trabalho estava muito lento e em casa à noite nem sequer consegui aceder.
