- 30 Μάιος 2023, 16:05 #819618 Επίθεση «μεγατόνων» με 165 εκατομμύρια «χτυπήματα» από 114 χώρες του κόσμου, ήταν αυτή που δέχτηκαν χθες και σήμερα τόσο η Τράπεζα Θεμάτων όσο και παράπλευρα συστήματα του υπουργείου Παιδείας, όπως το MySchool, και είχε σαν συνέπεια να υπάρξουν καθυστερήσεις στην άντληση θεμάτων για τις ενδοσχολικές απολυτήριες εξετάσεις. Το πρόβλημα περιοριζόταν με το πέρασμα του χρόνου και τις απαραίτητες τεχνικές ενέργειες των υπουργείων Παιδείας και Ψηφιακής Διακυβέρνησης, με συνέπεια τα σχολεία να μπαίνουν και να αντλούν κανονικά θέματα.

https://www.protothema.gr/greece/articl ... elladikes/


γελάνε και τα τερματικά....και επίσης 114 χάκερς κάνουν χαρακίρι αυτή τη στιγμή κάπου στον πλανήτη..

έχει και καλύτερο....

Η πλατφόρμα της Τράπεζας Θεμάτων δέχθηκε 165 εκατομμύρια χτυπήματα από 114 χώρες. Είναι η πιο σημαντική επίθεση που έγινε ποτέ σε ελληνικό δημόσιο κυβερνητικό οργανισμό.

don't panic

- 30 Μάιος 2023, 17:15 #819632

Σκέρτσος: Φταίει ο ΣΥΡΙΖΑ για την επίθεση στην Τράπεζα Θεμάτων
Σχολιάζοντας σε συνέντευξή του στο MEGA, το πρωί της Τρίτης (30/05) την επίθεση στην Τράπεζα Θεμάτων ο Άκης Σκέρτσος έκανε λόγο για μια συντονισμένη και στοχευμένη κυβερνοεπίθεση με στόχο τους μαθητές και τις οικογένειές τους, σχολιάζοντας πως πρόκειται για ένα καθημερινό φαινόμενο, όπου πολλές κυβερνητικές ιστοσελίδες και οργανισμοί δέχονται εξωτερικές επιθέσεις.

Ερωτηθείς για το εάν θα μπορούσε να αποτραπεί μία τέτοια επίθεση, ο κ. Σκέρτσος τόνισε ότι είναι μια καθημερινή μάχη, υπενθυμίζοντας μάλιστα πως αυτή τη στιγμή δεν είναι η Νέα Δημοκρατία στην κυβέρνηση και ότι έχουμε μία υπηρεσιακή κυβέρνηση.

"Δεν επιρρίπτει κανείς ευθύνες στην υπηρεσιακή κυβέρνηση, όμως εδώ προκύπτει ανάγλυφα και ο λόγος να έχουμε μια πολιτική κυβέρνηση το συντομότερο δυνατόν για να διαχειρίζεται, να αναλαμβάνει ευθύνες και να προστατεύει τη λειτουργία του κράτους", δήλωσε χαρακτηριστικά και πρόσθεσε: "Τέτοιες επιθέσεις γίνονται καθημερινά, αποτρέπονται καθημερινά και δεν μαθαίνετε τίποτα γι’ αυτές. Μάθατε γι’ αυτή γιατί δεν μπορέσαμε να την αποτρέψουμε στο πλαίσιο της υπηρεσιακής κυβέρνησης. Βρισκόμαστε εδώ λόγω της νάρκης της απλής αναλογικής που έβαλε ο ΣΥΡΙΖΑ στο πολιτικό μας σύστημα, δεν έχουμε μια σταθερή, πολιτική, αυτοδύναμη κυβέρνηση κι αυτός είναι ένας από τους λόγους, υπάρχουν κι αρκετοί άλλοι, που το συντομότερο δυνατόν πρέπει οι πολίτες να προσέλθουν στις κάλπες στις 25 Ιουνίου".

Ουφ, πάλι καλά να λέτε που δεν κυβερνάνει οι ζαίοι, ποιος ξέρει πόσο χειρότερα θα τα πηγαίναμε.

Σίγουρα όμως δεν φταίει η κυβέρνηση και η Κεραμέως, εξάλλου άλλος ήταν υπουργός.

Αυτό που 4 χρόνια τώρα δεν είχαν ούτε 1 φορά την ελάχιστη τσίπα να αναλάβουν την ευθύνη τους για κάτι με ξεπερνά.
BTW, "ανοιχτό" το σύστημα σε ip 114 χωρών, γιατί το 3 Γυμνάσιο Νότιας Μογγολίας αγωνιούσε να πάρει τα θέματα από νωρίς.

Μας τον ζητάνε ακόμα τον Πιερακάκαρο από την Ιαπωνία;

- 30 Μάιος 2023, 17:21 #819633 Εγώ στο mikrotik στο σπίτι, επιτρέπω σύνδεση VPN πχ, μόνο από IP στην Ελλάδα. Ο χομπίστας.
Εκτός και αν ζητάνε τα θέματα και στα Ελληνικά σχολεία στο εξωτερικό. Έχουμε στην Κίνα Ελληνικά σχολεία;

- 30 Μάιος 2023, 17:25 #819636 Καθίστε να φτιάξει τα datacenter η Microsoft να τα ρίξουμε όλα πάνω στο Azure να κατατροπωθούν οι χάκορζ. Λίγη υπομονή και θα τους δείξουμε!

- 30 Μάιος 2023, 17:36 #819639 Ξεκίνησε η έρευνα. Παίρνουν αποτυπώματα από την τράπεζα θεμάτων.

- 30 Μάιος 2023, 18:13 #819644

Επίθεση «μεγατόνων» με 165 εκατομμύρια «χτυπήματα» από 114 χώρες του κόσμου, ήταν αυτή που δέχτηκαν χθες και σήμερα τόσο η Τράπεζα Θεμάτων όσο και παράπλευρα συστήματα του υπουργείου Παιδείας, όπως το MySchool, και είχε σαν συνέπεια να υπάρξουν καθυστερήσεις στην άντληση θεμάτων για τις ενδοσχολικές απολυτήριες εξετάσεις. Το πρόβλημα περιοριζόταν με το πέρασμα του χρόνου και τις απαραίτητες τεχνικές ενέργειες των υπουργείων Παιδείας και Ψηφιακής Διακυβέρνησης, με συνέπεια τα σχολεία να μπαίνουν και να αντλούν κανονικά θέματα.

https://www.protothema.gr/greece/articl ... elladikes/


γελάνε και τα τερματικά....και επίσης 114 χάκερς κάνουν χαρακίρι αυτή τη στιγμή κάπου στον πλανήτη..

έχει και καλύτερο....

Η πλατφόρμα της Τράπεζας Θεμάτων δέχθηκε 165 εκατομμύρια χτυπήματα από 114 χώρες. Είναι η πιο σημαντική επίθεση που έγινε ποτέ σε ελληνικό δημόσιο κυβερνητικό οργανισμό.

Από τα σχόλια στο ΠΘ:
Άνθρακας ο θησαυρός
30.05.2023, 17:18
Μάταιη η προσπάθεια των εγχώριων τρολ με τους κινεζοτούς κολλητούς τους. Την επίθεση δεν την κάνανε στην πλατφόρμα της Τράπεζας Θεμάτων τα ραταπλάν, αλλά στο Δίκτυο Υποδομών. Το μόνο πράγμα που θα καταφέρουν είναι καθυστέρηση μερικών λεπτών ή ωρών και ταλαιπωρία των υποψηφίων που θα είναι στο περίμενε. Εάν έτσι με τις Φωτιές Νο2 θέλετε να κάνετε αντιπολίτευση λες κι ο πολίτης είναι λακαμάς σαν κι εσάς, σας αξίζει το μονοψήφιο στις 25 του Ιουνίου.

ΑΠΑΝΤΗΣΗ
Χαχαχα
30.05.2023, 17:17
ρε σύ Αλέξη δεν παίζεσαι με τις εφεδρείες σου. Άντε στο 10% εσυ και στο 5 ο άλλος φορομπηχτης

ΑΠΑΝΤΗΣΗ

Σιγά τους χάκερ ρε παιδιά
30.05.2023, 17:14
Γιατί δεν βάζει το κάθε σχολείο του απόδημου σταθερή ip και το σύστημα να δίνει πρόσβαση μόνο σε αυτές τις ip από το εξωτερικό. Απλά τα πράγματα, ελεος. Και γιατί να μην έχουν και τα ελληνικά σχολεια σταθερή ip και να μην υπάρχει κανένα θέμα

Νομίζω πως το 41% είναι λίγο. Προσωπικά προτείνω να τους δοθεί η απόλυτη πλειοψηφία, ν'αλλάξουν τα πάντα, για να καταδικαστεί επιτέλους ο γιδότοπος σε ανυπαρξία. Να γίνουν όλα ιδιωτικά, για να γίνει ακόμη πιο βλαμμένος ο περιούσιος λαός των Βαλκανίων και της Οικουμένης, γιατί ακόμη και η φωνή των λογικών, χάνεται μέσα στην βουή των ηλιθίων. Απόδειξη αυτού, πως συνεχίζουν να λένε χονδροειδή ψέματα, και να θεωρούν σίγουρη την ψήφο μας.

- 30 Μάιος 2023, 19:05 #819653 Τράπεζα Θεμάτων DDoS επίθεση: Συμπέρασμα τεχνικής ανάλυσης

https://www.secnews.gr/467061/trapeza-t ... i-analisi/

Επιλέξαμε την οπτική απεικόνιση εβδομαδιαία (week) αλλά και μηνιαία για στατιστικούς λόγους όπου προκύπτουν τα παρακάτω συμπεράσματα:

είναι εμφανές ότι η συνολική κίνηση από τον εν λόγω router/firewall που εξυπηρετούσε το trapeza.iep.edu.gr ήταν αυξημένη και 26-27 Μαΐου αλλά και 29-30. Υπήρχαν και άλλες περίοδοι επίσης όπου παρατηρείται υπεραυξημένη κίνηση. Δεν απασχόλησε όμως κανέναν όπως φαίνεται…

Στην μηνιαία κατανομή διαπιστώνουμε ότι υπάρχουν αυξομειώσεις στο διαδικτυακό φόρτο αλλά ουδέν αξιοσημείωτο

Σύμφωνα με απόψεις ειδικών δεν αποτελεί ιδιαίτερα αυξημένη κίνηση για κρίσιμες υποδομές ο όγκος 5.1Gb data από τους δρομολογητές και δικαιολογείται ΑΠΟΛΥΤΑ για το χρόνο διεξαγωγής των εξετάσεων λαμβανομένου υπόψη ότι μεγάλος αριθμός συνδέσεων θα πραγματοποιηθούν για την άντληση θεμάτων από τα κατά τόπους σχολεία.

Ακόμα και αν πρόκειται για κυβερνοεπίθεση από τα διαγράμματα είναι εμφανές ότι αντίστοιχος όγκος διαδικτυακής κίνησης εντοπίστηκε από το monitoring σύστημα του GRNET, στις 26-27 Μαΐου αλλά και αρκετές φορές εντός του έτους (πχ Week18/Week19). Γιατί λοιπόν οι αρμόδιοι τότε ΔΕΝ μίλησαν για κυβερνοεπίθεση ή δεν πήραν τα αναγκαία μέτρα πάρα μόνο ανακάλυψαν το εύρημα της κυβερνοεπίθεσης την ημέρα που χιλιάδες μαθητές προσπαθούν να διαγωνιστούν στα σχολεία τους;

Τα δελτία τύπου της υπηρεσιακής κυβέρνησης κάνουν λόγο για 280.000 connections/second. Επιπλέον αναφέρουν εκατομύρια requests απο 140 χώρες. Κάτι τέτοιο δεν δεν αποτυπώνεται ούτε υπάρχει πουθενά το συγκεκριμένο νούμερο στα όσα είναι δημοσίως διαθέσιμα από το ΕΔΥΤΕ. Απο τα επίσημα στατιστικά του φορέα δεν μπορεί να προσδιοριστεί σε καμία περίπτωση τα νούμερα που αναφέρονται.

Στην Τράπεζα Θεμάτων, πιθανολογούμε ότι το περιστατικό οφείλεται

Α) αποκλειστικά στην έλλειψη παντελούς προετοιμασίας για ανάλογα περιστατικά

Β) στην μη αξιοποίηση με τον βέλτιστο τρόπο των πόρων του GRNET/ΕΔΥΤΕ

Γ) στον λανθασμένο λογικό σχεδιασμό της εφαρμογής

Δ) Στην μη αξιοποίηση των υπάρχοντών στοιχείων (μιας και διαπιστώσαμε ότι υπήρξε επαυξημένη κίνηση διαδικτυακού φόρτου μέρες πριν το περιστατικό)

Ε) Στην πλήρη έλλειψη πλάνου και εκπαίδευσης των φορέων σχετικά με την αντιμετώπιση αντίστοιχων καταστάσεων και ανυπαρξία plan-b

Μιλάμε για (Ασφάλεια) Ελλάδα 2.0 και τεχνολογική επανάσταση. Ας ξεκινήσουμε όμως την τεχνολογική επανάσταση με την τοποθέτηση ενός SSL Certificate. Με μια απλή επίσκεψη στην επίσημη ιστοσελίδα του Ινστιτούτου Εκπαιδευτικής Πολιτικής (http://www.iep.edu.gr) δεν έχουν ενεργοποιήσει ούτε το γνωστό σε όλους μας SSL. Αν επισκεφθεί κάποιος την ιστοσελίδα με SSL λαμβάνει μήνυμα η ιστοσελίδα δεν βρέθηκε. Ασφάλεια πάνω από όλα!

- 30 Μάιος 2023, 20:42 #819662 Δεν ξέρουν ότι τίποτα δεν κρύβεται από το διαδίκτυο! Μέγιστοι επικοινωνιακοί απατεώνες....

.

don't panic

- 30 Μάιος 2023, 20:45 #819664 Αυτοι στους οποιους απευθυνονται θα το καταπιουν αμασητο κι ας λενε οτι θελουν οι σχετικοι

- 30 Μάιος 2023, 20:56 #819666 Ακριβώς

She'd kicked me out again without my clothes, so I figured I'd hit the bar, but that's when I started to get an inkling something was afoot...

- 30 Μάιος 2023, 20:59 #819667 Στην Αλγερία και κάτι Αφρικανικές χώρες τις ώρες που έχουν εξετάσεις στα σχολεία κόβουν το Ίντερνετ εντελώς. Τλχ αυτοι ξέρουν που φτάνουν τα πόδια τους.

https://www.bbc.com/news/world-africa-44557028


< >

- 30 Μάιος 2023, 21:16 #819669

Αυτοι στους οποιους απευθυνονται θα το καταπιουν αμασητο κι ας λενε οτι θελουν οι σχετικοι

Το έχουν καταπιεί ήδη, δεν τίθεται θέμα. Ακόμη και να τους το εξηγήσεις, θα κλείσουν τα αυτιά τους ή θα πουν κάτι πανάσχετο. Το έχουμε δει το έργο ξανά άπειρες φορές.
Και ο χαζός του χωριού:
https://www.euro2day.gr/specials/opinio ... nismo.html

Ήταν τόσο έντονη επίθεση που σκοπό είχε να δείξει προς κάθε κατεύθυνση ότι κάτι θέλουν… και ίσως κάτι θα ακολουθήσει, αυτό το κρατάμε!

Προτείνω μέσα από την εμπειρία μου και την συμμετοχή μου σε δεκάδες Επιτροπές Κυβερνοασφάλειας στην επόμενη κυβέρνηση την δημιουργία ενός Οργανισμού που να ασχολείται αποκλειστικά με την κυβερνοασφάλεια

Μιλάμε για κρετίνο που απευθύνεται ε κρετίνους, άρα παίζει να αξιοποιηθεί καταλλήλως.

- 31 Μάιος 2023, 06:49 #819690 Καλά αυτός θα είναι πάντα ο Σφακιανακης της καρδιάς μας, που προσπαθούσε να ψαρεψει για να μπει στη διαχειριστική ομάδα του indymedia με το πραγματικό του mail...

Anyway....

Μια πιο ψύχραιμη μάτια (εκεί μας καταντήσανε η καθημερινή να έχει ψύχραιμη ματιά)
https://www.kathimerini.gr/society/5624 ... thorakisi/

Ότι κάτι συνέβη, κάτι συνέβη, και 1900 σχολεία είναι αστεία κίνηση παρά μόνο αν πέσουν και τα 1900 στο ίδιο δευτερόλεπτο, κάτι που είναι ανθρωπίνως αδύνατο παρά μόνο αν έχει προηγηθεί κάποιο άλλο σφάλμα.

Επίσης οντως φαίνεται πως ενεργοποίησαν την υπηρεσία προστασία DDoS της ΑΚΑΜΑΙ.

Αν οντως κάποιος το είχε εισηγηθεί και η Νίκη της καρδιάς μας το είχε απορρίψει, σαφως ευθύνη.
Αν κάποιος άλλος είχε υποσχεθεί ότι μπορεί να παρέχει τέτοια προστασια (δεν ξέρω αν το GRNet έχει κάτι τέτοιο, πολύ αμφιβάλλω) και τελικά δεν τα κατάφερε;

Επίσης προφανώς και έχουν κάποιο σημαντικό κόστος αυτά τα πραγματα, αλλά είναι αστείο να συζητάμε αν απαιτούνται και αν θα επρπε ένα κράτος να έχει προστατεύσει το σύνολο του μηχανισμού του.

- 31 Μάιος 2023, 10:26 #819697 Πάλι βέβαια στρογγυλεμένο άρθρο, το οποίο αν και φωτίζει κάποιες πτυχές, κάθε άλλο παρά πλήρες είναι, για να μην "στενοχωρήσει" τους φίλους μας στην κυβέρνηση.

Ουσιαστικά, παρόμοιου τύπου υπηρεσίες, όπως η ΑΚΑΜΑΙ και η Cloudflare, μπορούν να μοιράζουν τα μαζικά αιτήματα που δέχεται ένας ιστότοπος ώστε να μην μπλοκάρει σε επιθέσεις άρνησης εξυπηρέτησης.

Το ζήτημα είναι εάν αυτή η επίθεση στην Τράπεζα Θεμάτων θα μπορούσε να είχε αποτραπεί εγκαίρως ώστε να μην προκληθεί αυτός ο αντίκτυπος, καθώς και αν είχαν γίνει προσομοιώσεις ώστε να διαπιστωθεί πόσο φόρτο επισκεψιμότητας μπορεί να αντέξει το σύστημά της.

Το signle sign on πχ που αναφέρει, είναι κι αυτή μια υπηρεσία που θα έπρεπε να έχει ελεγχθεί στην διάρκεια των penetration tests και αν υπήρχαν vulnerabilities, να διορθωθούν. Έχουν γίνει τα pen tests; Αμφιβάλλω. Αν πάλι έχουν γίνει, μπορούν φαντάζομαι να μοιραστούν με τον κόσμο ποια εταιρεία τα έκανε ώστε ν'αναλάβουν την ευθύνη που τους αναλογεί, όχι;

Το άρθρο εύκολα θα μπορούσε ν'απαντήσει πως προφανώς και δεν είχαν γίνει όσα έπρεπε, γι'αυτό και συνέβη η συγκεκριμένη αστοχία (2 φορές). Αλλά είπαμε, μην στενοχωρήσουμε αυτούς που μας στηρίζουν...


10άδες τρόποι υπάρχουν για να προστατέψεις ένα σύστημα, και ειδικά κάτι που εκ φύσεως μπορεί να δεχτεί επιθέσεις για διάφορους λόγους. Αλλά εντάξει, στα @@ τους, εδώ στο Twitter και στα μεγάλα ΜΜΕ διακινείται η θεωρία του νέου υβριδικού πολέμου (σαν τις ηλιθιότητες του Σφακιανάκη) και της αποτελεσματικής αντίδρασης της κυβέρνησης (η οποία στην ουσία πιάστηκε δις με τα βρακιά κατεβασμένα).
Όχι μόνον αυτό, αλλά ο Μητσοτάκης ήδη μιλάει για επιτυχία, αντί να το βουλώνει. Αλλά πολύ καλά κάνει, γιατί οι ψηφοφόροι του αυτό θέλουν.
Κυρ. Μητσοτάκης: Ποτέ κόμμα της αντιπολίτευσης δεν υπέστη τέτοια ήττα όπως ο ΣΥΡΙΖΑ
https://www.capital.gr/politiki/3718579 ... -o-suriza/

"Βλέπετε ότι οι απειλές καραδοκούν από το πουθενά. Τις τελευταίες δύο μέρες για πρώτη φορά δεχθήκαμε κυβερνοεπίθεση ως χώρα, τέτοιας έκτασης η οποία μας προβλημάτισε για τη διεξαγωγή των προαγωγικών εξετάσεων. Και στο παρελθόν είχαμε δεχθεί κυβερνοεπιθέσεις, τις είχαμε αποκρούσει. Είναι μία μόνο ένδειξη, όμως, του πόσο δύσκολος είναι ο κόσμος στον οποίο ζούμε και το πόσο απαραίτητο είναι να υπάρχει ένα σταθερό και στιβαρό χέρι στο τιμόνι της χώρας".

Κυριάκο, μην τους λυπάσαι, θέλουν κι άλλο!

Δεν θα έρθουν τώρα οι άπλυτοι να αμφισβητήσουν τα επιτεύγματα της κυβέρνησης στον ψηφιακό μετασχηματισμό, αλίμονο!

- 31 Μάιος 2023, 11:01 #819700

Πάλι βέβαια στρογγυλεμένο άρθρο, το οποίο αν και φωτίζει κάποιες πτυχές, κάθε άλλο παρά πλήρες είναι, για να μην "στενοχωρήσει" τους φίλους μας στην κυβέρνηση.

σίγουρα.

Το signle sign on πχ που αναφέρει, είναι κι αυτή μια υπηρεσία που θα έπρεπε να έχει ελεγχθεί στην διάρκεια των penetration tests και αν υπήρχαν vulnerabilities, να διορθωθούν. Έχουν γίνει τα pen tests; Αμφιβάλλω. Αν πάλι έχουν γίνει, μπορούν φαντάζομαι να μοιραστούν με τον κόσμο ποια εταιρεία τα έκανε ώστε ν'αναλάβουν την ευθύνη που τους αναλογεί, όχι;

Τα pen-test δεν έχουν κάποια σχέση με το DDoS. Δεν νομίζω ότι προέκυψε πως οποιοσδήποτε απέκτησε πρόσβαση σε κάτι που δεν έπρεπε

10άδες τρόποι υπάρχουν για να προστατέψεις ένα σύστημα, και ειδικά κάτι που εκ φύσεως μπορεί να δεχτεί επιθέσεις για διάφορους λόγους.

Για το DDoS συγκεκριμένα, δεν υπάρχουν και ακριβώς 10άδες, αλλά σε κάθε περίπτωση είναι "γνωστά πράγματα".

Αλλά εντάξει, στα @@ τους, εδώ στο Twitter και στα μεγάλα ΜΜΕ διακινείται η θεωρία του νέου υβριδικού πολέμου (σαν τις ηλιθιότητες του Σφακιανάκη) και της αποτελεσματικής αντίδρασης της κυβέρνησης (η οποία στην ουσία πιάστηκε δις με τα βρακιά κατεβασμένα).

Ασύμμετρη απειλή και στρατηγός dark webz