El servidor HTTPD de Hipertextual está teniendo problemas de saturación por el alto tráfico en alguno de nuestros blogs, es posible que hayan momentos en que los sitios carguen lento o no sea posible entrar, estamos resolviendo la situación lo más rápido posible.
Actualización: Aparentemente estamos siendo víctimas de algún ataque por medio de fuerza bruta para recuperar alguna contraseña de nuestros blogs, a causa de las conexiones simultáneas sufrimos un DoS.
Actualización 2: El ataque ha incrementado al punto en que hemos tenido que deshabilitar todas las conexiones entrantes (salvo unos cuantos IPs) por momentos para evitar que el servidor front (donde vive el HTTPD) se sature por completo. También estamos siendo víctimas de intentos de reseteo de contraseñas en algunos usuarios de nuestros blogs. Este problema parece tener relación con una vulnerabilidad descubierta hoy.
Actualización 3: Parece que estamos conteniendo el ataque, los blogs vuelven a cargar, aunque un poco lento.
Actualización 4: El ataque vuelve a intensificarse, todos los blogs caídos de nuevo.
Actualización 5: Estamos tomando medidas un poco más drásticas para mitigar el ataque DoS a nivel hardware. Poco a poco los blogs estarán más accesibles, aunque por momentos notamos olas fuertes de tráfico hacia uno de nuestros IPs.
Actualización 6: Horas más tarde el ataque continua con la misma intensidad. Parece estar dirigido a ALT1040 especificamente, el cual hemos deshabilitado por el momento mientras bloqueamos por completo el ataque.
Actualización 7: Estamos, por fin, controlando el ataque. Aún así es posible que los sitios dejen de funcionar por algunos minutos pues se está implementando un mayor nivel de protección que requieren reiniciar algunas cosas.
Actualización 8: El ataque ha vuelto a intensificarse durante la madrugada de Europa y noche de Latinoamérica. Los técnicos siguen buscando soluciones y formas de mitigar el ataque DoS.
Actualización 9: Aparentemente parte de las medidas tomadas están ayudando a mitigar el ataque.
Actualización 10: 11 horas y media más tarde hemos logrado mitigar el ataque DoS. Hemos instalado una serie de capas de protección en base a software y hardware (¡gracias Cisco!). Haremos un comunicado en breve en el blog de Hipertextual.
Seguimos informando. Gracias por la paciencia y el apoyo.
