Wordfence blockiert Angriffe auf ukrainische Website

Viele kleine Teile ergeben ein Ganzes. Was soll man sagen, das Internet ist sicher eines der in der breiten Öffentlichkeit nicht so beachteten Themen hinsichtlich des Krieges in der Ukraine. Nichts destotrotz ist die Sicherheit von Websites und deren Vereinnahmung durch Bedrohungen von außen ein wichtiger und extrem aktiver Schauplatz im derzeitigen Russland-Ukraine-Debakel.

Wie Wordfence heute veröffentlicht hat, haben sie vor 48 Stunden die kommerzielle Echtzeit-Bedrohungsanalyse automatisch und kostenlos auf alle ukrainischen Websites mit der Top-Level-Domain .UA übertragen. Das ist super, da durch diese Premium-Funktion aktuelle Bedrohungen viel schneller erkannt werden und die Blockierung sofort angewendet werden kann.

Dies hat laut Aussage von Wordfence die Sicherheit von über 8.000 Websites in der Ukraine, die die kostenlose Version von Wordfence nutzen, erheblich verbessert. Wir begrüßen das sehr.

Am 2. März um 12 Uhr UTC  erhielten die Websites die aktuelle IP-Blockliste von Wordfence. Sobald bekannte bösartige IP-Adressen versuchen, auf diese Websites zuzugreifen, wurden sie blockiert.

Laut Wordfence stieg die Zahl der blockierten Zugriffe pro Stunde  ab dem 2. März 2022 von weniger als 200 auf etwa 10.000 blockierte Anfragen pro Stunde oder etwa eine Viertelmillion blockierter Anfragen von bekannten bösartigen IP-Adressen pro Tag, die auf ukrainische Websites abzielten. Das ist nicht unerheblich und passt zum Rest der derzeitigen Aktivitäten.

Sanktionen für regierungsnahe Websites von Russland

Außerdem hat Wordfence mit sofortiger Wirkung die Nutzung von Wordfence für russische Regierungswebsites gesperrt. Diese Websites werden weiterhin Wordfence installiert haben und normal funktionieren, aber sie werden keine Bedrohungsdaten mehr von den Wordfence-Servern erhalten. Das bedeutet, dass sie keine Firewall-Regeln, Malware-Signaturen, eine Liste von IPs, die derzeit an Brute-Force-Angriffen beteiligt sind, oder aktuelle IP-Blocklisten mehr erhalten.

Keine Maßnahmen gegen nicht staatliche Websites

Wordfence ergreift keine Maßnahmen gegen nicht-staatliche Websites in Russland, da die Zivilbevölkerung nicht beeinträchtigt werden soll.
Der Anbieter wird weiterhin die Menschen in der Ukraine bei der Verteidigung ihres Landes mit Ihrer Sicherheitslösung Wordfence unterstützen.

Den Beitrag von Wordfence zu dieser Aktion gibt es hier: We’re Now Blocking 10,000 Requests Per Hour in Ukraine From Known Malicious IPs.