Igangværende DDoS-angreb mod AO3

Fra omkring middag d. 10. juli 2023 til kl. 16 UTC d. 11. juli 2023 var Archive of Our Own – AO3 (Vores Eget Arkiv) næsten helt utilgængeligt på grund af et ude-af-drift (distributed denial-of-service [DDoS])-angreb. Vi har ændret AO3’s tekniske opsætning for at modvirke denne trussel.

Angrebene er endnu ikke stoppet, men vi gør alt, hvad vi kan, for at holde AO3 kørende uden store afbrydelser. Vi ved ikke, hvem der er ansvarlig for disse angreb eller deres motivation bag. En online gruppe har påtaget sig ansvaret, men der er ingen grund til at tro på denne påstand. Ifølge flere cybersikkerhedseksperter er de ikke en pålidelig kilde til information, og de misrepræsenterer både deres tilknytning og motivation. Hvis du ser påstande fra denne gruppe, eller fra nogen som hævder, at de ved, hvem der er ansvarlig, foreslår vi, at du forbliver skeptisk. Vi opfordrer dig til ikke at bidrage til hadefuld retorik mod de grupper, som de hævder eller er rapporteret til at repræsentere.

Gennem situationens udvikling har vi gjort vores bedste for at komme med hurtige opdateringer på AO3_Status Twitter og ao3org Tumblr. Dog ved vi godt, at ikke alle følger disse konti eller kan tilgå dem, så her er, hvad du bør vide:

• Ingen AO3-data er blevet kompromitteret. Du skal ikke bekymre dig om dit kodeord eller persondata. Dog hvis du ønsker det, har vores FAQ instruktioner til, hvordan du kan skifte dit kodeord eller opdatere den e-mail tilknyttet din konto.
• Vi har forsøgt forskellige indstillingsændringer og mitigerings- og blokeringsmetoder for at modvirke angrebet. Dette tillod siden at komme tilbage sporadisk, men det var ikke nok til at inddæmme angrebet. Nu har vi implementeret Cloudflare's Under Attack-tilstand som en midlertidig—og ekstremt effektiv—løsning. Cloudflare er en service, der giver yderligere beskyttelse mellem vores servere og internettet. Under Attack-tilstanden er ikke ment som en permanent del af AO3’s opsætning. Alt indhold forbliver på vores servere.
• Du ser muligvis en Captcha-udfordring, når du tilgår en AO3-side. Det sker, så AO3 kan sikre sig, at du er et menneske og ikke en robot. Vi ved, at det er irriterende, og det er vi kede af! Vi ved også, at nogle browsere og ældre enheder ikke kan tilgå AO3 på nuværende tidspunkt. Disse tiltag er midlertidige og vil blive revurderet, når angrebet er stoppet.
• Udover AO3 blev både OTW (Organisationen for Transformative Værker) og vores donationsformular (som er hosted gennem en tredjepartsservice) også ramt. Vi arbejder på at bringe OTW-hjemmesiden tilbage, men da vores donationer går igennem en tredjepart, kan vi ikke forudsige, hvornår bidragsydere vil kunne tilgå formularen.
• Imens vores donationsformular var nede, prøvede en svindler at efterligne vores @AO3_Status-konto på Twitter for at bede om penge fra vores fans under falske forudsætninger. Deres konto er nu blevet suspenderet. Vær varsom over for alle kampagner med henblik på at indsamle donationer til OTW eller dens projekter i denne tid, da andre svindlere kan misbruge situationen. Vi kan kun acceptere donationer gennem vores hjemmeside, når denne kan tilgås igen.
• På nuværende tidspunkt har vi deaktiveret Support & Feedback-formularen samt Stil spørgsmål til eller anmeld overtrædelser af retningslinjerne-siden. Sidstnævnte var især ramt af et stort influks af spam som en del af angrebet. Det er derfor, at formularen nu viser en nødbesked: "Sorry, you have been blocked" (Beklager, du er blevet blokeret). Du skal ikke være bekymret, hvis du ser den; du er ikke rigtigt blokeret!
• Som en forholdsregel mod svindlere har vi slået invitationsanmodninger fra for nye AO3-konti. Hvis du allerede har en invitation, kan du stadig bruge den til at oprette en konto. Hvis du er i kø til en invitation, vil det tage lidt tid endnu. Vi holder dig opdateret på Twitter og Tumblr om, hvornår vi begynder at udsende invitationer igen.
• Hvad kan du gøre for at hjælpe? Fortsæt med at bruge AO3 som normalt. Kudos og bogmærk hinandens værker, som du normalt ville gøre, udgiv nye værker og kapitler og efterlad masser af kommentarer! Hvis siden er en smule langsomt til at loade, skal du bare prøve igen. Vi fortsætter med at gøre alt, hvad vi kan, for at få AO3 til at fungere så godt som muligt for alle, men der kommer måske til at være et bump eller to undervejs, mens angrebene fortsætter.

Vi har slået kommentarer fra på dette opslag, da situationen stadig udvikler sig og dermed kræver fuld opmærksomhed fra vores hold af frivillige. Vi kan derfor ikke moderere eller svare på kommentarer på nuværende tidpunkt.

Du skal dog vide, at vi ser og sætter stor pris på alle de støttende beskeder og søde gifs, som I har sendt som svar på vores opslag og tweets gennem de sidste par dage. Vi er uendeligt taknemmelig for din støtte!

Opdatering 16. juli, 2023, 11:55 UTC: Funktionen med at anmode om en invitation, Teknisk Support & Feedback-formularen og Stil spørgsmål til eller anmeld overtrædelser af retningslinjerne-formularen er alle tilbage online.