AO3 News

Post Header

Published:
2023-07-25 18:13:36 UTC
Original:
Ongoing DDoS attacks against AO3
Tags:

От 12:00 на 10 юли до 16:00 на 11 юли Archive of Our Own – AO3 (Нашият архив) беше до голяма степен недостъпен поради дистрибутирана атака за отказ на услуга (DDoS атака). В отговор на тази атака направихме няколко промени по техническата структура на АО3.

Атаките все още продължават, но ние правим всичко по силите си да поддържаме достъпа до АО3 само с минимални смущения. Не знаем кой е отговорен за тези атаки или каква е мотивацията зад тях. Една онлайн група пое отговорността за атаката, но няма причина да се вярва на това заявление. По мнението на множество специалисти по киберсигурност, групата не е достоверен източник на информация и често неправилно представя принадлежността и мотивиращите фактори на организацията. Препоръчваме да сте скептични, ако видите подобни заявления от тази организация или други, които твърдят, че знаят кой е отговорен. Също така, призоваваме да не демонстрирате омраза срещу групи, които организацията твърди,че подкрепя или които се твърди, че представлява.

Ние правим всичко възможно да ви държим в течение на развиващата се ситуация на AO3_Status Twitter и ao3org Tumblr. Въпреки това знаем, че не всеки ни следва в тези социални мрежи или има достъп до тези новини, така че това е всичко, което трябва да знаете за ситуацията:

  • Няма компрометирани АО3 данни. Не е необходимо да се притеснявате за вашите пароли или лична информация. Въпреки това, ако все пак желаете да промените паролата си, нашите ЧЗВ имат инструкции за смяна на парола или обновяване на имейла, асоцииран с вашия акаунт.
  • За да отблъснем атаката, ние пробвахме няколко различни метода за смекчаване и блокиране, както и различни настройки. Тези действия успяха да върнат сайта на крака, но не бяха достатъчни за овладяване на ситуацията. В крайна сметка, използвахме режима Под Атака на Cloudflare като временно - и изключително ефективно - решение. Cloudflare е услуга, която добавя допълнителна сигурност между нашите сървъри и интернет. Режимът Под Атака не е предвиден като перманентна част от структурата на АО3. Цялото съдържание на АО3 продължава да се съхранява на нашите сървъри.
  • Възможно е да видите Captcha тестове, когато отвориш АО3. Те позволяват на АО3 да се увери, че си има работа с човек, а не с робот. Знаем, че е досадно и съжаляваме за това! Знаем и че в момента някои браузъри и по-стари устройства не могат да отворят АО3. Тези мерки са временни и ще бъдат преразгледани след края на атаката.
  • В допълнение към АО3,уебсайтът на OTW (Организация за преобразуващи произведения) и формулярът за дарения (който разчита на услугите на трета страна) също бяха атакувани. Работим по възстановяването на достъпа и до тях, но тъй като даренията минават през услугите на външен изпълнител, не можем да предвидим кога дарителите ще могат да достъпят формуляра.
  • Докато формулярът за дарения беше недостъпен, някой за кратко се опита да се представи като @AO3_Status акаунта в Twitter, с цел неправомерно да събира пари от фенове. Въпросният акаунт е вече отстранен. Молим към този момент да бъдете скептични към всякакви опити за събиране на дарения към OTW или нейните проекти, тъй като е възможно в момента и други измамници да оперират. Ние можем да приемаме дарения само през уебсайта, когато той стане достъпен.
  • За момента сме спрели достъпа до формуляра Поддръжка и Отзиви и страницата Въпроси за Правилата на АО3 и Доклади за нарушения . Сраницата беше особено силно атакувана с прилив на спам. Поради тази причина формулярът има аварийното предупреждение "Sorry, you have been blocked" (Съжаляваме, ти си блокиран). Ако видите предупреждението, молим да не се притеснявате; в действителност не сте блокирани!
  • Заявките за покани за нови АО3 акаунти са спрени като предпазна мярка срещу спам акаунти. Ако вече имате покана, тя все още може да се използва за създаване на акаунт. Може да отнеме няколко дни, ако все още сте на опашката и чакате покана. Ще ви осведомим в Twitter и Tumblr, когато отново започнем да изпращаме покани.
  • Какво можете да направите, за да помогнете?Продължавайте да използвате АО3 както обикновено.Оставяйте кудос и запазвайте отметки на чуждите произведения както обикновено, публикувайте нови произведения и глави и оставяйте много коментари! Ако сайтът зарежда бавничко, просто пробвайте отново. Ще продължим да правим всичко по силите си АО3 да функционира възможно най-гладко за всички, но може да възникват малки проблеми от време на време, докато тези атаки продължават.

Опцията за оставяне на коментари към този пост е изключена, защото ситуацията е все още в разгара си и отнема вниманието на нашия изцяло доброволчески екип, така че към този момент не можем да следим или да отговаряме на коментарите тук.

Независимо от това, молим да знаете, че виждаме и високо оценяваме всичките съобщения в наша подкрепа и сладките gifs, изпратени през последните няколко дни в отговор на нашите постове и туитове. Невероятно сме благодарни за вашата подкрепа!

Обновено на 16 юли, 2023 г., 11:55 ч. UTC: Функцията за изпращане на покани, както и формулярите Поддръжка и Отзиви и Въпроси за Правилата на АО3 са отново онлайн.