Rysslands krig mot Ukraina märks på nätet. Det pågår ett digitalt krig, ett propagandakrig och det syn och märks i loggfilerna för alla de servrar som finns uppkopplade.

Wordfence, utvecklare av säkerhetslösningar och plugins för WordPress, världens mest använda lösning för hemsidor och webbutiker noterar en kraftig ökning av IP-nummer som blockerats ut på nätet – IP-nummer som tillhör Ukraina och Ryssland.

Siffrorna som anges är antalet blockerade IP-nummer och antalet blockerade försök till attacker eller intrång. Statistiken ovan är plockad från en mindre webbplats, helt på svenska, och som skriver och rapporterar om Rysslands angreppskrig. Anledningen till att Ryssland förekomma två gånger är att Wordfence identifierat två olika uppsättningar IP-nummer, innanför och utanför den ryska brandväggen.

Attacker

Den här typen av attacker pågår hela tiden, dygnet runt. Det är ett automatiserat sökande efter svagheter och kan liknas vid att någon går tunt i ett bostadsområde och känner på alla dörrar för att se om det finns några dörrar som är olåsta. Med hjälp av script så kontrolleras olika funktioner, huruvida plugins är uppdaterade eller inte och om det finns kända buggar som inte har åtgärdats. Skulle svagheter hittas så lagras den informationen och därefter kommer ofta den riktiga attacken. Därför blockeras regelmässigt IP-nummer som används för den här typen av scanningar och sökande efter svagheter.

När saker händer i omvärlden så brukar det ge att avtryck ganska snabbt i loggfilerna ute i nätets servrar. Nu syns Rysslands krig mot Ukraina och hamrandet mot webbservrar, e-postservrar och andra servrar pågår varje timme, dygnet runt.