Tredje veckan med överbelastningsattacker [från USA] mot NewsVoice

MEDIA. Senaste tre veckorna har NewsVoice och läsarna lidit av återkommande databasfel vid besök. Nu misstänker vi att det pågår en medveten och kontinuerlig överbelastningsattack av automatiserade ”bots” från bland annat USA.

Text: Torbjörn Sassersson, redaktör NewsVoice

Webbhotellet Loopia bekräftar att antalet samtidiga databasförfrågningar kontinuerligt överskrider max tillåtna för webbkontot (Företagspaket Plus). Dessa ”besök” kan enkelt simuleras av ”bots”.

Loopia är inte benäget att erkänna att deras servrar utsätts för cyberattacker, i synnerhet om det är omfattande. 2017 avslöjades att Loopia utsattes för ett omfattande dataintrång. Ny Teknik förklarar Loopias agerande i artikeln: ”Därför höll Loopia tyst om dataintrånget”.

Wordfence som skyddar NewsVoice från cyberattacker varnar idag för kontinuerliga attacker mot NewsVoice från USA. Loopia har inte meddelat NewsVoice någonting idag. Vi misstänker att om en enskild kund utsätts för en cyberattack är supporters på Loopia ovilliga att medge det, inte ens inför kunden.

Attackerna mot NewsVoice har varit framgångsrika. En sökmotorexpert varnar att NewsVoice rankning på Google kan sjunka. Annonsörer har hört av sig och meddelar att de vill avvakta med sitt annonserande. Skribenter och läsare har surnat till och allt händer mitt under redaktörens semester som hackats i bitar. Det kostar pengar att anlita konsulter som felsöker. Antalet artiklar har sjunkit till en om dagen senaste tiden. Något som tar 20 minuter att göra på sajten kan nu ta upp till 2 timmar på grund av överbelastningen.

Under tiden vi arbetar med en lösning kan du läsa de senaste artiklarna på redaktörens privata blogg: Torbjornsassersson.com, som inte utsätts för någon överbelastningsattack.

Bots från Michigan (USA) attackerade idag NewsVoice

NewsVoice använder en tjänst (Wordfence) som skyddar sajten från cyberattacker. Wordfence meddelade att NewsVoice idag utsätts för intensiva attacker. En spårning av källan IP:nr 35.0.127.52 visar att datorn är känd. University Of Michigan är värd (ISP) för IP:numret (finns på tor-exit.eecs.umich.edu). Sajten Access.watch och andra IP-tjänster på nätet uppger att IP:numret har dåligt rykte och förenat med spamning och ”bots”.

Wordfence:

“This email was sent from your website “NewsVoice” by the Wordfence plugin at Wednesday 15th of August 2018 at 04:35:32 PM.” … “The Wordfence Web Application Firewall has blocked 118 attacks over the last 10 minutes. Below is a sample of these recent attacks:

Aug 15, 2018 2:35pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:35pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:35pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:35pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:35pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:34pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:34pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:34pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:34pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:34pm 35.0.127.52 (USA) Blocked because the IP is blacklisted”

“This email was sent from your website “NewsVoice” by the Wordfence plugin at Wednesday 15th of August 2018 at 04:25:03 PM” … “The Wordfence Web Application Firewall has blocked 118 attacks over the last 10 minutes. Below is a sample of these recent attacks:

Aug 15, 2018 2:24pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:24pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:24pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:24pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:24pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:24pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:24pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:24pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:24pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:24pm 35.0.127.52 (USA) Blocked because the IP is blacklisted”

”This email was sent from your website ”NewsVoice” by the Wordfence plugin at Wednesday 15th of August 2018 at 04:14:22 PM” … ”The Wordfence Web Application Firewall has blocked 107 attacks over the last 10 minutes. Below is a sample of these recent attacks:

Aug 15, 2018 2:14pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:14pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:13pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:13pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:13pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:13pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:13pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:13pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:13pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:13pm  35.0.127.52 (USA) Blocked because the IP is blacklisted”

”This email was sent from your website ”NewsVoice” by the Wordfence plugin at Wednesday 15th of August 2018 at 04:02:44 PM” … ”The Wordfence Web Application Firewall has blocked 102 attacks over the last 10 minutes. Below is a sample of these recent attacks:

Aug 15, 2018 2:02pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:02pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:02pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:02pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:02pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:01pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:01pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:01pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:01pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:01pm  35.0.127.52 (USA) Blocked because the IP is blacklisted”

Reservation: Det finns skäl att misstänka att det inte enbart handlar om ”bots” som attackerar NewsVoice. Vi måste även inkludera att det kan förekomma fel i scripts och allmänna databasfel som måste åtgärdas. Vi får återkomma när vi vet mer. Semestern är över.

NewsVoice artiklar återpubliceras på redaktörsbloggen: Torbjornsassersson.com

Text: Torbjörn Sassersson, NewsVoice

Relaterat och källor

7 svar på ”Tredje veckan med överbelastningsattacker [från USA] mot NewsVoice”

Andersson säger:
augusti 15, 2018 kl. 9:43 e m

Naturligtvis är det ryssar som ligger bakom. Det finns ett antal ryska troll som är mycket aktiva dessa dagar och som även sprider fejk news och propaganda. Löfvenin, Hultqvistskij och Morgan Johansov är de som för tillfället utgör det största hotet mot svensk demokrati och yttrandefrihet men det finns fler.
Lars L säger:
augusti 15, 2018 kl. 11:34 e m

Snart val. Då kommer attackerna.. Bojkotta riksdagspartierna!
Skribent säger:
augusti 16, 2018 kl. 1:12 e m

Nu byter NewsVoice webbhotell. / red
Öystein Rönne säger:
augusti 16, 2018 kl. 3:25 e m

Klokt att byta webbhotell!
Öystein Rönne säger:
augusti 16, 2018 kl. 3:30 e m

Varför skulle ryssarna ligga bakom? Newsvoice är inget hot mot dem. Jag är rätt övertygad om vem som ligger bakom.
Andersson säger:
augusti 16, 2018 kl. 8:46 e m

Öystein, det är alltid ryssar som ligger bakom, fråga Lövfen, Hultqvist eller Morgan Johansson 🙂
Danne säger:
september 20, 2019 kl. 9:15 f m

Universitetet i Michegan tycks ha ett tätt samarbete med kinesiska staten ”The Chinese Government is paying U of M top dollar to educate these people so they can hack or PC’s and steal corporate data. U of M isn’t going to think long term here and pass on all that cash. ” -skrev en kommentatör ang. detta universitet i en artikel som berörde detta. Det finns flertalet artiklar som nämner hur detta ”progressiva” universitet uppenbart indoktrinerar och studenter att bli politiska ”progressiva” aktivister. Progressivism betyder kulturmarxism i min värld iaf.

Jag hoppas ni är tillbaka inom kort. Idag går det inte att nå NewsVoice alls.

/Danne

Lämna ett svar

Denna webbplats använder Akismet för att minska skräppost. Lär dig hur din kommentardata bearbetas.