Hoppa direkt till innehåll

Snävare säkerhet i Atlas webbserver

fre 10 apr. 13:46
Efter testning och kontrollerat loggar så har vi snävat åt säkerheten i den webbserver som Atlas använder. Det är en lista med gängse regler för när ett anrop anses felaktigt och det i så fall blockas. Vi har försökt se till att säkra upp så att just API-anrop inte flaggas i onödan men vi uppmanar er att rapportera om ni själva eller slutkunder, systemleverantörer rapporterar att dom blir blockerade.
Sådana här regler är allmänna men äldre datorer med äldre webbläsare kan bli blockerade för att dom inte följer moderna specifikationer för anslutningar så det finns en risk för "false positives" som det kallas.
För att försöka förklara lite tydligare, för att hantera säkerhet kring en webbserver finns det massor med olika system för att förhindra DDoS, spam, flooding eller riktade/allmänna attacker. Dessa system är generella system som triggas av givna regler av attacker. När vi säger att det stramats åt så menar vi att vi ökat kontrollen utefter dessa regler. I grunden kan man kalla det att man ökar "paranoia"-nivån och saker som kanske slapp igenom innan kommer inte göra det nu. Vi kan inte öka den för mycket för då måste alla anrop följa väldigt strikta regler för att fungera.
Vårt mål med detta är att det inte ska påverka er webbsida på något märkbart sätt, och det som blockas är icke-legitima anrop. Men vi ville informera om detta så att ni vet att detta har skett om ni nu skulle få in information om att något inte fungerar som det ska.