Ce am invatat in 60 de zile de cand am lansat RO Hacked – registrul atacurilor cibernetice din Romania

RO Hacked este un registru de atacuri cibernetice realizate asupra site-urilor ce isi desfasoara activitatea in Romania. Proiectul functioneaza fara interventia umana, existand in spate un robotel care monitorizeaza diverse surse de informare si adauga domeniile „.ro” pe site in momentul in care un deface a fost realizat.

Proiectul a fost lansat pe data de 30 de aprilie (pe bit-sentinel.com) iar la scurt timp am adaugat un feature destul de important – notificarea detinatorilor acestor site-uri.

Statistici RO Hacked dupa 60 de zile

Statistici atacuri cibernetice (mai multe aici)

• 2,305 site-uri au fost tinta unui atac cibernetic din 3 martie (momentul in care am lansat in private bot-ul) si pana in prezent
• dintre site-urile afectate, 97% rulau Linux
• cel mai popular serviciu web este Apache (60%), urmat de nginx(16%) si LiteSpeed (14%)
• recordul intr-o zi este de 70 de site-uri afectate & indexate
• cele mai afectate IP-uri sunt 89.36.165.4 (net-solution.ro) si 176.223.208.20 (EASYHOST) (nu
• inseamna neaparat ca cei care au inregistrat IP-urile sunt si cei care le gestioneaza)
• am identificat site-uri de interes astfel: 14 primarii, 2 licee, 13 scoli, 1 spital, 2 clinici, 10 site-uri de avocatura, toate fiind tinta unor atacuri cibernetice

Statistici activitate vizitatori

• 3,100 vizitatori
• 11,317 pagini vizitate
• ~3.6 pagini/vizitator
• fiecare vizitator a stat in medie 2 minute si 11 secunde pe site
• bounce rate < 30%

Ce am observat si intampinat cu RO Hacked in ultimele 60 de zile?

1. Multe site-uri ale unor business-uri mici si medii au probleme de securitate si, desi suntem in 2015, problemele de securitate de pe serverele cu Shared Hosting (servere de hosting pe care sunt tinute mai multe site-uri ale mai multor clienti) continua sa existe.
2. Desi am notificat absolut toate site-urile afectate, nu am primit niciodata un reply din partea acestora in care sa primim un simplu multumesc. Mailurile au fost citite/deschise, paginile afectate dispareau la maxim cateva ore din momentul in care trimiteam mailul, dar un reply e scump.

3. Desi in pagina „Despre RO Hacked” este specificat clar ca suntem un agregator de informatii publice si ca nu vom elimina nici un site, decat daca se dovedeste (si e improbabil, noi avem dovezi – capturi de ecran ce au fost facute in momentul atacului) ca ne-am inselat, am fost amenintati de oameni ce nu inteleg nimic. I-am explicat doamnei, sper sa priceapa.
4. Acceptam si raportarea site-urilor de catre vizitatori, insa din cele aproximativ cele 15 request-uri primite, nici una nu a fost legitima.

Noutati

Zilele acestea am integrat si un feed minimal pentru RO Hacked, astfel ca daca sunteti gata sa promovati initiative, o puteti face prin generarea ultimelor rezultate de pe RO Hacked. Pe WordPress se poate face foarte usor cu un RSS Widget. Pe alte platforme exista extensii similare. L-am integrat pe worldit.info in sidebar si arata cam asa:

Pana data viitoare (cand sper sa vin cu o profilare mai detaliata a site-urilor afectate), RO Hacked va continua sa indexeze site-urile din Romania, fara mancare, fara pretentii si neobosit. 🙂

Daca acest articol contine o greseala, selecteaza cuvintele sau fraza gresita si tasteaza combinatia de taste Shift + Enter sau apasa click aici pentru a o raporta. Multumim!