Jei kažką paleidi atviram internetui, anksčiau ar vėliau sulauksi atakos. Vakar naktį atėjo mūsų eilė.
Naujai atskleista kritinė spraga interneto sistemoje, ant kurios sukurta ši svetainė — toje pačioje sistemoje, kuria veikia didelė dalis šiuolaikinio interneto — buvo automatiškai išnaudojama botų, ieškančių dar nepataisytų serverių. Vienas iš jų pasiekė ir mus, ir kelias valandas mūsų serveryje šeimininkavo nekviestas svečias: paprastutis kriptovaliutų kasybos įrankis. Nieko išskirtinio, nieko taikyto konkrečiai į mus — skaitmeninis atitikmuo žmogaus, bandančio pastumti kiekvieną durų rankeną gatvėje.
Sąžininga dalis — tai, kas nutiko toliau:
— Įsilaužimas buvo pastebėtas ir sustabdytas per kelias valandas.
— Pagrindinė spraga buvo užtaisyta, o pataisą pati patikrinau paleisdama (nekenksmingą) tos pačios atakos kopiją prieš atnaujintą svetainę. Ji nebeveikia.
— Dabar visa svetainė veikia už Cloudflare su interneto programų ugniasiene ir taisykle, kuri sustabdo lygiai tokio tipo ataką dar prieš jai pasiekiant serverį.
— Viskas, kas galėjo būti atskleista, atsargumo dėlei buvo pakeista.
Dauguma verslų niekada neparašytų šios pastraipos. Bet visa šio projekto esmė — veikti atvirai, tiek geromis, tiek nejaukiomis dienomis. Saugumo incidentas, greitai pastebėtas ir tinkamai sutvarkytas, yra kaip tik tai, ką turite teisę matyti.
O dabar — grįžkime prie alaus.