Tredje veckan med överbelastningsattacker mot NewsVoice

Torbjörn Sassersson, redaktör på NewsVoice
Torbjörn Sassersson, redaktör på NewsVoice

Senaste tre veckorna har NewsVoice och läsarna lidit av återkommande databasfel vid besök. Nu misstänker vi att det pågår en medveten och kontinuerlig överbelastningsattack av automatiserade “bots” från bland annat USA.

Text: Torbjörn Sassersson, redaktör NewsVoice

Webbhotellet Loopia bekräftar att antalet samtidiga databasförfrågningar kontinuerligt överskrider max tillåtna för webbkontot (Företagspaket Plus). Dessa “besök” kan enkelt simuleras av “bots”.

Loopia är inte benäget att erkänna att deras servrar utsätts för cyberattacker, i synnerhet om det är omfattande. 2017 avslöjades att Loopia utsattes för ett omfattande dataintrång. Ny Teknik förklarar Loopias agerande i artikeln: “Därför höll Loopia tyst om dataintrånget”.

Wordfence som skyddar NewsVoice från cyberattacker varnar idag för kontinuerliga attacker mot NewsVoice från USA. Loopia har inte meddelat NewsVoice någonting idag. Vi misstänker att om en enskild kund utsätts för en cyberattack är supporters på Loopia ovilliga att medge det, inte ens inför kunden.

Attackerna mot NewsVoice har varit framgångsrika. En sökmotorexpert varnar att NewsVoice rankning på Google kan sjunka. Annonsörer har hört av sig och meddelar att de vill avvakta med sitt annonserande. Skribenter och läsare har surnat till och allt händer mitt under redaktörens semester som hackats i bitar. Det kostar pengar att anlita konsulter som felsöker. Antalet artiklar har sjunkit till en om dagen senaste tiden. Något som tar 20 minuter att göra på sajten kan nu ta upp till 2 timmar på grund av överbelastningen.

Under tiden vi arbetar med en lösning kan du läsa de senaste artiklarna på redaktörens privata blogg: Torbjornsassersson.com, som inte utsätts för någon överbelastningsattack.

Bots från Michigan (USA) attackerade idag NewsVoice

NewsVoice använder en tjänst (Wordfence) som skyddar sajten från cyberattacker. Wordfence meddelade att NewsVoice idag utsätts för intensiva attacker. En spårning av källan IP:nr 35.0.127.52 visar att datorn är känd. University Of Michigan är värd (ISP) för IP:numret (finns på tor-exit.eecs.umich.edu). Sajten Access.watch och andra IP-tjänster på nätet uppger att IP:numret har dåligt rykte och förenat med spamning och “bots”.

Wordfence:

“This email was sent from your website “NewsVoice” by the Wordfence plugin at Wednesday 15th of August 2018 at 04:35:32 PM.” … “The Wordfence Web Application Firewall has blocked 118 attacks over the last 10 minutes. Below is a sample of these recent attacks:

Aug 15, 2018 2:35pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:35pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:35pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:35pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:35pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:34pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:34pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:34pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:34pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:34pm 35.0.127.52 (USA) Blocked because the IP is blacklisted”

“This email was sent from your website “NewsVoice” by the Wordfence plugin at Wednesday 15th of August 2018 at 04:25:03 PM” … “The Wordfence Web Application Firewall has blocked 118 attacks over the last 10 minutes. Below is a sample of these recent attacks:

Aug 15, 2018 2:24pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:24pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:24pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:24pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:24pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:24pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:24pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:24pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:24pm 35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:24pm 35.0.127.52 (USA) Blocked because the IP is blacklisted”

“This email was sent from your website “NewsVoice” by the Wordfence plugin at Wednesday 15th of August 2018 at 04:14:22 PM” … “The Wordfence Web Application Firewall has blocked 107 attacks over the last 10 minutes. Below is a sample of these recent attacks:

Aug 15, 2018 2:14pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:14pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:13pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:13pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:13pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:13pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:13pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:13pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:13pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:13pm  35.0.127.52 (USA) Blocked because the IP is blacklisted”

“This email was sent from your website “NewsVoice” by the Wordfence plugin at Wednesday 15th of August 2018 at 04:02:44 PM” … “The Wordfence Web Application Firewall has blocked 102 attacks over the last 10 minutes. Below is a sample of these recent attacks:

Aug 15, 2018 2:02pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:02pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:02pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:02pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:02pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:01pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:01pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:01pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:01pm  35.0.127.52 (USA) Blocked because the IP is blacklisted
Aug 15, 2018 2:01pm  35.0.127.52 (USA) Blocked because the IP is blacklisted”

Reservation: Det finns skäl att misstänka att det inte enbart handlar om “bots” som attackerar NewsVoice. Vi måste även inkludera att det kan förekomma fel i scripts och allmänna databasfel som måste åtgärdas. Vi får återkomma när vi vet mer. Semestern är över. 

NewsVoice artiklar återpubliceras på redaktörsbloggen: Torbjornsassersson.com

Text: Torbjörn Sassersson, NewsVoice

Relaterat och källor

Om Skribent 406 artiklar
Torbjörn Sassersson är redaktör på NewsVoice.se. Bakgrund inom bla internet media, kommunikations-, miljö- och energibranschen.

6 kommentarer

  1. Naturligtvis är det ryssar som ligger bakom. Det finns ett antal ryska troll som är mycket aktiva dessa dagar och som även sprider fejk news och propaganda. Löfvenin, Hultqvistskij och Morgan Johansov är de som för tillfället utgör det största hotet mot svensk demokrati och yttrandefrihet men det finns fler.

Skriv en kommentar

E-postadressen publiceras inte.


*


Denna webbplats använder Akismet för att minska skräppost. Lär dig hur din kommentardata bearbetas.