Arch Linux AUR Başka Bir DDoS Saldırısına Uğradı, Port 22 Erişimi Kesintiye Uğradı

Devam eden DDoS saldırıları, Arch Linux'u mevcutta 22 numaralı portta SSH'i aksatan AUR korumasını etkinleştirmeye zorladı.

Arch Linux ekibi, AUR depo altyapısını hedef alan bir dağıtılmış hizmet engelleme saldırısına yine yanıt vermek zorunda kaldı. Sonuç olarak, devam eden aksaklıkları azaltmak için aur.archlinux.org üzerinde DDoS koruması etkinleştirildi.

Bu önlem AUR web sitesinin erişilebilir kalmasına yardımcı olurken, önemli bir yan etki ortaya çıkardı: Şu anda AUR'a gönderim yapmak mümkün değil.

Kullanıcılar için şu anda AUR deposuna gönderim yapmak mümkün değil.

Başka bir deyişle, koruma sistemi henüz 22 numaralı porttan gelen SSH bağlantılarını yönetemiyor; bu, AUR paket yöneticilerinin depolarına PKGBUILD dosyalarını yüklemek veya güncellemek için kullandıkları yöntemdir. Sonuç olarak, kullanıcılar yeni paketler yayınlayamıyor, mevcut paketleri güncelleyemiyor veya derleme sorunlarını çözemezler, ta ki SSH işlevselliği tamamen geri gelene kadar.

aur.archlinux.org'a SSH bağlantıları geçici olarak devre dışı bırakıldı.

Ancak kullanıcılar, HTTP erişimi etkilenmediği için yine de web arayüzü veya yay ve paru gibi yardımcılar aracılığıyla mevcut AUR paketlerine göz atabilir, indirebilir ve kurabilirler.

Arch Linux altyapı ekibi, DDoS korumasını sürdürürken sorunu çözmek için çalışıyor. O zamana kadar, katkıda bulunanlara daha fazla AUR yüklemesi yapmadan önce beklemeleri tavsiye ediliyor.

Son olarak, son aylarda AUR'a yapılan tekrar eden saldırılara rağmen, Arch ekibinin bu olayların kaynakları veya diğer detayları hakkında herhangi bir bilgiyi kamuoyu ile paylaşmamayı tercih ettiğini eklemek istiyorum.

Durumun Arch topluluğu içinde giderek artan bir endişeye yol açtığı açık olduğu için, işleri gizli tutmalarının iyi nedenleri olduğundan emin olmama rağmen, bir noktada biraz daha şeffaflık sağlamaları faydalı olacaktır.