Vaivainen 30/3 VDSL latauskaistani on tukossa palvelunestohyökkäyksen ansiosta. Reitittimeni (APUA4D ja OpenWRT) pärjää kyllä mainiosti, mutta hyökkäys tukkii netin täysin. Seuraavat olen tehnyt:
Onko jotain, millä Elisa pystyisi hillitsemään hyökkäystä ennen VDSL pullonkaulaa, ettei kaista mene täysin tukkoon?
Vastauksen tähän kysymykseen jakoi draakki
Jos tilanteella on kiire, suosittelen ottamaan yhteyttä asiakaspalveluun suorempia kanavia pitkin, esimerkiksi soittamalla, chattaamalla tai meidän somekanavissa Facebookissa tai Twitterissä. OmaYhteisö on verkkaisempi kanava, missä emme välttämättä kerkeä vastaamaan samaan ketjuun kuin esimerkiksi kerran päivässä 
Kyllä meillä palvelunestohyökkäyksiä jonkin verran seurataan ja muutenkin monitoroidaan verkkoa, jos jokin Elisan verkossa oleva laite saastuu niin että se alkaa itse lähettämään pöpöjä maailmalle niin meillä verkkoa monitoroiva automaatio myös usein sulkee tämmöisen yhteyden väliaikaisesti kokonaan kunnes laitteet on imuroitu ja tutkittu. Tämän lisäksi meillä ei oikeastaan ole muita suoria tapoja vaikuttaa tilanteeseen kuin pistämällä asiakkaan pyynnöstä koko yhteys hetkeksi katki (tilapäisellä sululla, ei sopimuksen kokonaan irtisanomisella).
IP:n vaihtuminenhan näissä auttaa niin kuin mainitsitkin, ja kunhan modeemi ei ole siltaava. Laitteille tehtävät toimenpiteet ovat lähtökohtaisesti asiakkaan vastuulla emmekä pysty niille etänä kauheasti tekemään niin kyllä näissä kannattaa itse olla aktiivisesti käynnistämässä uudelleen ja resetoimassa laitetta ja varmistamassa että salasanat on kunnossa ja laitteet puhtaita viruksista ja haittaohjelmista. 
Kurja tilanne kaikin puolin, mutta hyvä että tilanne siellä kuitenkin alkoi jo normalisoitumaan!
Tämä keskustelu on suljettu, eikä tätä voi kommentoida.
Kokeile löytyisikö samasta aiheesta toinen tai uudempi keskustelu.
Jos keskustelua tai vastausta ei löytynyt, aloita uusi keskustelu.
Vaivainen 30/3 VDSL latauskaistani on tukossa palvelunestohyökkäyksen ansiosta. Reitittimeni (APUA4D ja OpenWRT) pärjää kyllä mainiosti, mutta hyökkäys tukkii netin täysin. Seuraavat olen tehnyt:
Onko jotain, millä Elisa pystyisi hillitsemään hyökkäystä ennen VDSL pullonkaulaa, ettei kaista mene täysin tukkoon?
Tietoturvaloukkauksista voi ilmoittaa s-postilla osoitteeseen abuse@elisa.fi
Ei kai palvelunestohyökkäystä voi estää kun se on reitittemelle asti tullut? Toki reitittimen kuuluu estää pääsyn sisäverkkoon, mutta kaista menee tukkoon kuitenkin. Vai meinaatko, että kytkyreititin ilmoittaa automaattisesti palveluntarjoajalle hyökkäyksestä, mihin tämä sitten vuorostaan reagoi automaattisesti?
Minun tapauksessa hyökkäys ei johtunut OpenWRT:stä, vaan toisesta syystä (joka ei liene relevantti tässä yhteydessä)
Vaivainen 30/3 VDSL latauskaistani on tukossa palvelunestohyökkäyksen ansiosta. Reitittimeni (APUA4D ja OpenWRT) pärjää kyllä mainiosti, mutta hyökkäys tukkii netin täysin. Seuraavat olen tehnyt:
Onko jotain, millä Elisa pystyisi hillitsemään hyökkäystä ennen VDSL pullonkaulaa, ettei kaista mene täysin tukkoon?
Moikka! Suosittelen ilmoittamaan tietoturvaloukkauksesta
Olitko kotisi laitteita tarkistanut esimerkiksi virusten ja haittaohjelmien varalta? Kuulostaa kyllä siltä että voisi olla palvelunestohyökkäys nyt peräisin jollekin laitteelle pesiytyneestä haittaohjelmasta. 
Moikka! Suosittelen ilmoittamaan tietoturvaloukkauksesta
Olitko kotisi laitteita tarkistanut esimerkiksi virusten ja haittaohjelmien varalta? Kuulostaa kyllä siltä että voisi olla palvelunestohyökkäys nyt peräisin jollekin laitteelle pesiytyneestä haittaohjelmasta.
Joskus hakkerit pystyvät ujuttamaan asiakkaan modeemiin tai reitittimeen haittaohjelman , joka keskustelee hakkereiden palvelimen kanssa ja tilanne saattaa vaikuttaa asiakkaalle samankaltaiselta kuin palvelunestohyökkäys.
Aniharvassa modeemissa voi kuitenkaan asentaa kiinteästi mitään lisäohjelmia , vaan ne latautuvat RAM-muistiin. Siis yksinkertaisin tapa päästä sellaisesta eroon on katkaista sähköt ja käynnistää laite uudelleen tai peräti palauttaa tehdasasetuksille.
PS Toki kannattanee vaihtaa laitteen hallintasalasana varsinkin , jos kyseisessä laitteessa on etähallinta WAN-liitännän kautta.
Kiitoksia vinkeistä. Laitoin sähköpostin tuonne
Olen käynnistänyt reitittimen uudelleen ja kokeillut toista reititintä. Hyökkäys jatkuu. Irroitin modeemin ja laitoin 4G mokkulan, ja liikenne normalisoituu. Sammutin kyseenalaiset vehkeet kotoa. Lan-liikenne on pientä mutta reitittimelle tulee tuutin täydeltä tavaraa ja pysähtyy siihen. Kaikki viittaa DDoSiin.
Muotoilin kysymyksen tarkoituksella tarkkaan, mutta te olette kyllä tosi avuliaita :-).
Alkuperäinen kysymykseni oli: onko jotain mitä Elisa voi tehdä DDoS hyökkäyksen lieventämiseksi.
Noh, vuorovaikutus on sen verran hidasta, että tilanne ehti normalisoitua ennen kuin sain Elisalta mitään tietoa. Ehdittiin vain keskustella perusjutut, eli olenko resetoinut laitteet jne.
Tämä vain tähän tiedoksi jos joku muu samassa tilanteessa törmää tähän keskusteluun. Oma apu paras apu. Ip-osoitteen uusiminen sekä ddos kohteen väliaikainen poistaminen.
+13Jos tilanteella on kiire, suosittelen ottamaan yhteyttä asiakaspalveluun suorempia kanavia pitkin, esimerkiksi soittamalla, chattaamalla tai meidän somekanavissa Facebookissa tai Twitterissä. OmaYhteisö on verkkaisempi kanava, missä emme välttämättä kerkeä vastaamaan samaan ketjuun kuin esimerkiksi kerran päivässä
Kyllä meillä palvelunestohyökkäyksiä jonkin verran seurataan ja muutenkin monitoroidaan verkkoa, jos jokin Elisan verkossa oleva laite saastuu niin että se alkaa itse lähettämään pöpöjä maailmalle niin meillä verkkoa monitoroiva automaatio myös usein sulkee tämmöisen yhteyden väliaikaisesti kokonaan kunnes laitteet on imuroitu ja tutkittu. Tämän lisäksi meillä ei oikeastaan ole muita suoria tapoja vaikuttaa tilanteeseen kuin pistämällä asiakkaan pyynnöstä koko yhteys hetkeksi katki (tilapäisellä sululla, ei sopimuksen kokonaan irtisanomisella).
IP:n vaihtuminenhan näissä auttaa niin kuin mainitsitkin, ja kunhan modeemi ei ole siltaava. Laitteille tehtävät toimenpiteet ovat lähtökohtaisesti asiakkaan vastuulla emmekä pysty niille etänä kauheasti tekemään niin kyllä näissä kannattaa itse olla aktiivisesti käynnistämässä uudelleen ja resetoimassa laitetta ja varmistamassa että salasanat on kunnossa ja laitteet puhtaita viruksista ja haittaohjelmista. Kurja tilanne kaikin puolin, mutta hyvä että tilanne siellä kuitenkin alkoi jo normalisoitumaan!
Onko sinulla jo tunnus? Kirjaudu sisään
Eikö sinulla ole vielä tunnusta? Luo OmaYhteisö-tunnus
Anna OmaYhteisö-tunnuksesi tai sähköpostiosoitteesi, niin lähetämme sinulle sähköpostitse ohjeet salasanan palauttamiseksi
