Nem valószínű, hogy valóban terheléses támadás érte a vakcinafoglalós oldalt
Terheléses támadásnak, azaz DDoS-nek (Distributed Denial of Service) nevezzük, mikor a támadók célja, hogy egy weboldalt vagy szolgáltatást elérhetetlenné tegyenek a felhasználók számára. Egy ilyen támadást kivitelezni nem bonyolult: annyi kérést (lényegében oldalbetöltést) kell küldeni a kiszemelt célpontnak, amennyit már nem tud kiszolgálni a weboldal mögött található infrastruktúra. Amennyiben ez bekövetkezik, akkor történik meg a szolgáltatás megtagadása, vagyis a Denial of Service – ilyenkor használhatatlanná és elérhetetlenné válik az adott weboldal.
Egy weboldal vagy szolgáltatás elérhetetlenné válása ugyanakkor korántsem jelenti azt, hogy terheléses támadást történt. Amikor Star Wars VII. rész – Az ébredő Erő magyar premierje előtt megnyílt a jegyeladás, a Cinema City weblapja nem azért adta meg magát, mert DDoS támadás érte, hanem azért, mert az üzemeltetők nem voltak felkészülve az érdeklődésre.
Bár az operatív törzs már március végén, az oltásregisztráció ellenőrzésére hivatott oldal indulásakor is azzal magyarázta a több órás elérhetetlenséget, hogy terheléses támadás történt, ennél sokkal valószínűbb, hogy az infrastruktúra nem bírta a regisztrációjukat ellenőrizni kívánó emberek hatalmas érdeklődését. Az általunk akkor megkérdezett Szöllősi Gábor IT Infrastruktúra szakértő szerint számítani lehetett rá, hogy mindenki rákattan az oldalra, az ilyen rohamokra pedig fel lehet készülni. A szakértő azt sem tartotta elképzelhetetlennek, hogy a rendszert nem készítették fel, és élesben álltak neki a konfigurálásának, vagyis a beállítások olyan módosításának, amikkel képessé válik a megnövekedett felhasználószám kezelésére.
Április 30-án reggel a kormány váratlan oltási akciót hirdetett, aminek keretében Pfizer-vakcinára lehetett jelentkezni, viszont kora reggel a regisztrációs honlap nagyon lassan vagy egyáltalán nem működött, órákra elérhetetlenné és használhatatlanná vált – a cikkünk írásának pillanatában sem működik. Az operatív törzs közlése szerint az Elektronikus Egészségügyi Szolgáltatási Tér regisztrációs honlapját szintén terheléses támadás érte, méghozzá felelőtlen emberek által. Amennyiben ez igaz, akkor a támadóknak már eleve rendelkezniük kellett nagy mennyiségű zombi géppel, amit az irányításuk alatt tartanak, és egyszerre tudják vezérelni azokat, esetleg erőforrást béreltek az akció végrehajtására. Szöllősi szerint
A szakértő azt is hozzátette, hogy amennyiben egy oldal infrastruktúrája nincs felkészítve arra, hogy kezelje a megnövekedő érdeklődést, akkor sok ember egy-egy kérése ugyanolyan hatással járhat, mint egy DDoS támadás. Szöllősi szerint a kettőt alapvetően nehéz megkülönböztetni, de általánosságban elmondható, hogy az ilyen támadásokat geolokáció szerint is elosztva szokták végrehajtani, pont azért, hogy ne lehessen könnyen behatárolni őket – ha tehát mindenféle külföldi címekről érkezik a forgalom, akkor gyanús, hogy valóban támadás történt.
Az operatív törzs ezzel kapcsolatban nem osztott meg részleteket, de ettől függetlenül a szakember szerint a reggeli leállás aligha lehetett DDoS támadás, és nem lehet felelőtlenséggel vádolni azokat az embereket, akik egyszerűen használni szerették volna az oldalt, annak reményében, hogy egy az Európai Gyógyszerügynökség által jóváhagyott vakcinához juthassanak.
The post Nem valószínű, hogy valóban terheléses támadás érte a vakcinafoglalós oldalt first appeared on 24.hu.
Source: 24 teszt
