DDoS napadi na AO3 u tijeku

Od otprilike 12:00 UTC 10. srpnja 2023. do 16:00 UTC 11. srpnja Archive of Our Own – AO3 (Naš vlastiti arhiv) bio je uglavnom nedostupan zbog napada uskraćivanja resursa (DDoS). Napravili smo nekoliko promjena u tehničkim postavkama AO3-a kako bismo se suočili s ovom prijetnjom.

Napadi još nisu prestali, ali činimo sve što možemo da održimo AO3 uz minimalne smetnje. Ne znamo tko je odgovoran za te napade niti motivaciju iza njih. Jedna internetska grupa preuzela je odgovornost, ali nema razloga vjerovati ovoj tvrdnji. Prema višestrukim stručnjacima za kibernetičku sigurnost, oni nisu pouzdan izvor informacija i lažno predstavljaju svoju pripadnost i svoje motive. Ako vidite bilo kakve tvrdnje iz ove grupe ili bilo koga drugog koji tvrdi da zna tko je odgovoran, preporučamo da ih tretirate s nepovjerenjem. Nadalje, pozivamo vas da se ne upuštate u retoriku punu mržnje protiv skupina za koje tvrde ili za koje se navodi da ih predstavljaju.

Dajemo sve od sebe kako bismo pružili najnovije informacije kako se situacija razvija na AO3_Status Twitteru i ao3org Tumblru. Međutim, znamo da ove račune ne prate svi ili ne mogu pristupiti ovim ažuriranjima, stoga evo što trebate znati:

• Nijedan AO3 podatak nije ugrožen. Ne morate brinuti o svojoj lozinci ili osobnim podacima. Međutim, ako to ipak želite učiniti, naša najčešća pitanja sadrže upute za promjenu lozinke ili ažuriranje maila povezanog s vašim računom.
• Pokušali smo nekoliko različitih metoda ublažavanja i blokiranja, te promjena postavki kako bismo se suprotstavili napadu. Oni su povremeno otvarali stranicu, ali nisu bili dovoljni da obuzdaju napad. Na kraju smo implementirali Cloudflareov način rada pod napadom kao privremeno—i iznimno učinkovito—rješenje. Cloudflare je usluga koja pruža dodatnu sigurnost između naših poslužitelja i interneta. Način rada pod napadom neće biti stalni dio postavki AO3. Sav sadržaj ostaje na našim serverima.
• Možda ćete vidjeti Captcha challenge kada pristupite AO3 stranici. To se događa kako bi se AO3 mogao uvjeriti da ste čovjek, a ne robot. Znamo da je neugodno i žao nam je! Također znamo da neki preglednici i stariji uređaji trenutno ne mogu pristupiti AO3-u.Ove su mjere privremenei ponovno će se procijeniti nakon što napad prestane.
• Osim AO3-a, na meti su također bile i web stranica OTW-a (Organizacije za transformative djela) i naš obrazac za donacije (koji se hosta pomoću usluge treće strane). Radimo i na vraćanju web stranica, ali budući da naše donacije prolaze kroz uslugu treće strane, ne možemo predvidjeti kada će joj donatori moći pristupiti.
• Dok je naš obrazac za donacije bio nedostupan, prevarant je nakratko pokušao lažno predstavljati račun @AO3_Status na Twitteru kako bi dobio novac od fanova pod lažnim izgovorom, ali njihov je račun sada suspendiran. Budite oprezni s bilo kakvim pokušajima prikupljanja donacija za OTW ili njezinih projekata u ovom trenutku, jer bi drugi prevaranti mogli biti na djelu. Možemo prihvatiti donacije putem naše web stranice samo nakon što se stranici može pristupiti.
• Za sada smo onemogućili obrazac za podršku i povratne informacije i stranicu Pitanja o pravilima i izvješća o zlouporabi. Potonji je posebno bio na meti golemog priljeva neželjene pošte kao dio napada. Zato obrazac ima hitno "Sorry, you have been blocked" (Ispričavamo se, blokirani ste) sigurnosno upozorenje. Ako ga vidite, ne brinite; zapravo niste blokirani!
• Mi smo isključili zahtjeve za pozivnice za nove AO3 račune kao mjeru opreza protiv spamera. Ako već imate pozivnicu, još uvijek ju možete iskoristiti za stvaranje računa. Ako ste u redu i čekate pozivnicu, to će trajati nekoliko dana. Obavijestit ćemo vas na Twitteru i Tumblru kada ponovno počnemo slati pozivnice.
• Kako možete pomoći? Nastavite normalno koristiti AO3. Ostavljajte kudose i bookmarkajte djela jedni drugima kao što to obično činite, objavite nova djela i poglavlja i ostavite puno komentara! Ako se stranica malo sporo učitava, pokušajte ponovno. Nastavit ćemo činiti sve što možemo kako bismo osigurali da AO3 radi glatko za sve, ali može doći do povremenog štucanja dok ti napadi traju.

Onemogućujemo komentare na ovu objavu jer se ova situacija još odvija i zauzima sav fokus našeg volonterskog tima, tako da trenutno ne možemo pratiti niti odgovarati na komentare ovdje.

Međutim, imajte na umu da vidimo i cijenimo sve poruke podrške i slatke gifove koje ste slali u odgovorima na naše objave i tweetove u proteklih nekoliko dana. Nevjerojatno smo zahvalni na vašoj podršci!

Ažuriranje 16. Srpnja 2023, 11:55 UTC: Mogućnost traženja pozivnice, obrazac za tehničku podršku i povratne informacije te obrazac za pitanja o pravilima i izvješća o zloporabi ponovo su dostupni.