Nedostupan apr.gov.rs

[1van]

Nacionalni CERT je odgovorio RSE da ne može da daje informacije zbog TPL (Traffic Light Protocol) protokola: https://www.slobodnaevropa.org/a/sajt-ap...36304.html.

APR je 27. marta 2023. godine dostavio obaveštenje o napadu Nacionalnom centaru za prevenciju bezbednosnih rizika u IKT sistemima (Nacionalni CERT), navode iz CERT-a za RSE.

Međutim, detalje o napadu nije moguće podeliti sa javnošću na osnovu međunarodnog protokola, navode in Nacionalnog CERT-a.

Informacije dobijene od APR-a definisane su oznakom tipa AMBER na osnovu standarda koji definiše deljenje informacija o sajber napadima (Traffic Light Protocol, odnosno TLP).

A kako su mogli do sada za druge ustanove? Zašto tada nije iniciran ovaj protokol?

Svi serveri su dostupni van Srbije preko IP adrese, ali ne i preko domain name, tj. blokirali su "napad" samo na aplikativnom nivou. Što je malo čudna vrsta zaštite jer DDoS napadi se izvode i na drugim mrežnim nivoima (a i preko IP adrese na dostupnim aplikativnim servisima).

Sada je vreme kada svi predaju svoje finansijske izveštaje, i svake godine imaju problema sa kapacitetima. Ovo nas navodi na pitanje da li je napada stvarno bilo?

Usput, sutra dan je i MUP bio nedostupan, ali je radio preko Telekom mreže: https://bezbedanbalkan.net/thread-573.html. Da li je i to bio napad ili greška kod Telekoma?