Newsgroup: it.diritto.internet
Titolo: Attacco server

Salve
un mio cliente si trova in una situazione un pò difficile.
Qualche giorno fa il suo sito si è trovato sotto un attacco di tipo "http
request flood", in pratica qualcuno con un tool apposito bombardava il
server con richieste http (pagine di un sito) in modo tale da mandare in
overload la CPU e provocare l'inutilizzabilità del server.
Questo si è ripetuto per una decina di giorni... al che i gestori del
server, che tra l'altro ospita anche altri domini, hanno posto un chiaro
aut-aut al mio cliente... o il tipo la finisce o, anche per tutelare gli
altri loro clienti, provvederanno a sospendere il suo account e quindi a
disattivare il sito.
Tramite il log del server si riesce a ricavare l'elenco degli IP...
analizzandoli sembrerebbe che l'idiota non si sia tutelato nascondendosi
dietro a proxy e tantomeno che il tutto provenga da una zoombie network
(persone ignare che si prestano all'attacco grazie ai propri PC infetti e
"gestiti" via remoto da un zoombie master).
La mia domanda è.
Sporgere una denuncia-querela in polizia postale che cosa comporterebbe?
Secondo voi c'è la possibilità che si riesca a risalire al responsabile (il
mio cliente ha un'idea di chi possa essere, ma non la certezza) e in questo
caso che cosa avverrebbe?
Si apre un procedimento giudiziario? si può richiedere un risarcimento
danni?
Che tempi ci sono in queste situazioni?
E' meglio presentare la denuncia tramite il proprio legale o si può fare
autonomamente?
Spero in un vostro consiglio
S.

 autonomamente?
Legale. Sempre. Lui sa come scrivere la querela, come seguire la
situazione, a chi chiedere informazioni e quando, e come procedere in
caso si arrivi ad avere qualche nome.
-- 
 Candido - 
http://candido2k.blogspot.com/

 caso si arrivi ad avere qualche nome.
grazie
hai un'idea di quanto potrebbe costargli? anche per la sola presentazione
della querela? Se si tratta della furbata di un ragazzino allora forse
potrebbe non valere la pena spendere tot... in caso contrario le cose
cambiano.
Serve un penalista o un civilista?
ciao
S.

 Serve un penalista o un civilista?
penalista.
-- 
extrabyte
http://www.extrabyte.info/
 

dietro a proxy e tantomeno che il tutto provenga da una zoombie network
A parte i consigli legali, se chi bombarda č uno o pochi IP, dovrebbe
essere banale bloccare le richieste provenienti da essi, cosa che si puň
fare a diversi livelli.

Osservando triste una foglia cadere, Francesco Potorti` scriveva:

Non č cosě semplice. Usa un IP dinamico e non posso certo bloccare un range
cosě elevato da tagliare fuori centinaia di migliaia di utenti.
S.

 cosě elevato da tagliare fuori centinaia di migliaia di utenti.
Se usa UN solo IP alla volta, dinamico oppure no, il problema puň essere 
gestito in maniera agevole con qualsiasi firewall decente.

 autonomamente?
dovrebbe essere il gestore del server a occuparsi di queste cose ...
cosa dice il contratto ?
il sito ha dei problemi che lo hanno reso vulnerabile all'attacco ?


ok, ma non e' ammissibile che un server in produzione possa essere
sopraffatto da UN SOLO IP per di piu' dinamico e quindi con una banda
minima in upload.!
Come primo punto, se il server davvero non ce la fa vi conviene tirare
su un firewall decente che riconosca gli attacchi o perlomeno un proxy
trasparente che limiti il numero di richieste al secondo per IP a un
valore accettabile.
Chiunque sia ad attaccarvi, prima di passare alle vie legali vi
conviene chiedervi questo: al prossimo flood vogliamo trovarci
nuovamente in panne?
Il flood di richieste http da un solo IP e' un attacco francamente
ridicolo, che puo' essere messo in piedi con due righe di javascript
da chiunque: prima di tutto occorre fare qualcosa per non perdere
nuovamente la faccia con i clienti.
Come seconda cosa: dimostrare il dolo in un flood http non mi sembra
affatto facile. Le due famose righe di javascrit possono provenire da
qualunque fonte, ad esempio via mail grazie a un client mal
configurato e/o vecchio o da una pagina maligna fatta da terzi e
lasciata aperta nel browser.
Voglio dire che l'utente potrebbe essere inconsapevole di quello che
sta facendo.
Secondo me vi conviene spendere i soldi destinati al vostro legale per
eliminare alla radice il problema E i problemi futuri con un oggetto
in grado di bloccarvi questi banali attacchi prima che arrivino al
demone http.
Non sono io a dovervi dare la soluzione in mano (non gratis
perlomeno), quello che posso dirvi e' di fare qualcosa subito per
fermare gli attacchi una volta per tutte.
Se il server non e' tuo, fai presente questa cosa ai gestori: stanno
cadendo sotto i possenti quanto ridicoli colpi di un solo IP
dinamico!!!

Osservando triste una foglia cadere, io scriveva:

no questo lo escludo.
La faccenda è un pò delicata in quanto il mio cliente risiede su un mio
account all'interno di un server condiviso. Forse avrei dovuto fare in modo
che il cliente acquistasse un proprio spazio e mi sarei tagliato fuori da
ogni noia di questo tipo.
Io ho soltanto realizzato il sito, ma non sono un sistemista e non ho un
server dedicato.
devo controllare il contratto... effettivamente non ci avevo pensato.
grazie
S.

 nuovamente la faccia con i clienti.
la cosa è un pò diversa, non c'è soltanto il log, ma ci sono state minacce
più o meno velate su altri siti web.
Quindi ha qualche elemento in più oltre al log del server.
In ogni caso, se tu banni un IP, e poi dopo 3-4 minuti il tizio si
ricollega con un altro IP e ripete la cosa 3-4 volte, io dubito che sia
così difficile dimostrare la malafede del tipo... soprattutto se si
dimostrerà che quegli IP provengono da uno stesso PC.
Se uno è in buona fede non si scollega e ricollega per avere un nuovo IP e
reiterare l'attacco.
ciao
S.

 ogni noia di questo tipo.
Non ci trovo nulla di delicato. La sicurezza di quel server, anche 
nell'interesse degli altri clienti, è competenza del service provider.
Il fatto che non riescano a fermare uno stupido TCP flood o HTTP flood 
proveniente da un unico IP residenziale è ridicolo.

 si dimostrerà che quegli IP provengono da uno stesso PC.
Se vieni messo in crisi da una cosa del genere beh, ma a mio avviso chi 
gestisce il server dovrebbe valutare seriamente di cambiar lavoro....
-- 
Windows mi da' quella sensazione di Indiana Jones che Linux non penso 
mi dara' mai, l'oscura impressione di avere una legione di thugs alle 
calcagna e di non sapere se riusciro' a portare a casa la pelle.
                                                            Leonardo 
Serni

 gestisce il server dovrebbe valutare seriamente di cambiar lavoro....
questo è un altro discorso.
Io chiedevo consigli legali sul da farsi, e ho solo replicato a chi diceva
che sarebbe stato difficile provare la malafede di chi ha agito in quel
modo.
IMHO, se il mio cliente lo denuncia il tizio avrà ben altre gatte da
pelare... anche perchè, incrociando gli indizi probabilmente si tratta di
un ragazzino poco sveglio.
S.

 reiterare l'attacco.
guarda a quale provider appartengono quegli ip e poi scrivi all'abuse
se sei fortunato il provider prenderà qualche provvedimento contro il 
cliente
se il tipo è un pischello potrebbe spaventarsi ...

S.
rimane un grave problema, al tuo cliente.
Il prossimo ragazzino che ce l'ha con lui tirera' giu il server
nuovamente con uno sforzo minimo. Per quanto mi riguarda e' questo a
non essere accettabile, non le minacce ne un ridicolo cambio di IP ne
la malafede di un ragazzino.

 hai un'idea di quanto potrebbe costargli?
No, ma si può prendere appuntamento e chiedere direttamente a lui.
Penalista, comunque.
