választás 2022
Előválasztás-szervező: Sok mindenre készültünk, de ilyen támadásra nem számítottunk
2021 szeptember 18., 16:15
Kiberbiztonsági szakértő: Támadássorozat valósult meg az előválasztást is kiszolgáló infrastruktúra ellen
Egy kiberbiztonsági szakértő vizsgálata „kétséget kizáróan bizonyítja, hogy támadássorozat valósult meg az előválasztást is kiszolgáló infrastruktúra ellen”, és „az is nyilvánvaló, hogy ezek a támadások a legfontosabb pillanatokra voltak időzítve” – olvasható az aHang közleményében.
A szeptember 18-án, szombaton induló ellenzéki előválasztás rögtön az első nap félbeszakadt, már reggel több sátornál jelentettek problémát, az ott dolgozóknál lévő tabletek hibaüzeneteket jeleztek, és elkezdett leállni az elovalasztas.hu oldal is.
A szervezők már aznap délután azt közölték, hogy egy „minden részletre kiterjedő technikai elemzést” követően „világossá vált”, hogy „ismeretlen eredetű tömeges terhelés érte az előválasztás háttérrendszerét”.
A mostani közleményben azt írják, Frész Ferenc kiberbiztonsági szakértő jelentéséből látszik, „hogy a szerverszoba-szolgáltató infrastruktúráját terhelte túl a támadás, ami ellen más konfigurációval sem tudtunk volna semmit tenni (hiszen a rendelkezésünkre álló – legnagyobb csomag – sávszélességének többszörösét továbbították a szerverek felé), emellett rendszereink eredetileg tervezett kapacitása bőven kiszolgálta volna az előválasztás megvalósítását”.
A jelentés összegzése szerint kijelenthető, hogy
- a rendszer a nem tervezett hálózati terhelés miatt nem tudott kiszolgálni,
- a forgalomban tapasztalt támadási minták egyike sem hálózati túlterhelés, sokkal inkább a kiszolgálók és az alkalmazás sérülékenységeit letapogató próbálkozások voltak,
- a leállást pedig a megnövekedett forgalom, melynek 41%-a nem rendeltetésszerű volt, valamint a szerverek internetkapcsolatának alulméretezése és a belső szinkronizáció hiánya okozta.
Kommentek
Közösségünk messze túlnyomó többségének jószándéka és minden moderációs igyekezetünk ellenére cikkeink alatt időről-időre a kollégáinkat durván sértő, bántó megjegyzések jelentek meg.
Hosszas mérlegelés és a lehetőségeink alapos vizsgálata után úgy döntöttünk, hogy a jövőben a közösségépítés más útjait támogatjuk, és a cikkek alatti kommentelés lehetőségét megszüntetjük. Közösség és Belső kör csomaggal rendelkező előfizetőinket továbbra is várjuk zárt Facebook csoportunkba, a Közértbe, ahol hozzászólhatnak a cikkeinkhez, és kérdezhetnek a szerzőinktől is.