Недавние сбои в работе Pressable в результате атаки медленных лори

На прошлой неделе Pressable вел круглосуточную борьбу за поддержание работоспособности сайтов своих клиентов. Недавние сбои привели к тому, что некоторые клиенты простояли более 24 часов, и многие закрыли свои учетные записи в пользу поиска альтернативного хоста. Сегодня компания объявила, что основной причиной сбоев, с которыми столкнулись клиенты на неделе 19 января 2015 года, была преднамеренная атака на системы Pressable.

В сообщении в блоге компании подробно рассказывается об атаке: «В конечном счете, причиной этого сбоя стала хорошо продуманная атака на наши системы. Атака была вариантом атаки « Slow-Loris », обнаруженной в 2009 году».

Атака осталась незамеченной из-за коварной манеры, в которой она была совершена. Pressable работает со специалистами по безопасности, чтобы взять атаку под контроль, и в понедельник объявила, что все системы работают.

Неделю назад, узнав о продолжающейся борьбе Pressable с простоями, я спросил генерального директора Вида Лютера, намеренно ли саботируют компанию. В то время он не думал, что нападение было реальной возможностью:

Я не верю, что за этими проблемами стоит кто-то, у кого есть планы против Pressable. Я не знаю никого, у кого были бы планы против Pressable, кроме общей конкуренции в пространстве хостинга WordPress, и в настоящее время некоторые из них действуют как стервятники. Но я не думаю, что у этих парней есть возможность организовать что-то подобное. Так что, к сожалению, никакой теории заговора с нашей стороны.

Работая над сокращением времени простоя клиентов, команда Pressable обнаружила скоординированную атаку на их системы. Изощренный метод саботирования Pressable злоумышленником остался незамеченным, поскольку создавалось впечатление, что инфраструктура хоста перегружена.

Информация об атаке пришла после многочисленных извинений от Лютера, который первоначально назвал отстающую инфраструктуру Pressable в качестве причины. Лютер сказал таверне, что у него есть представление о нападавших, но он будет копаться в этом подробнее, прежде чем публично вызывать какие-либо стороны.