Kezdetben azt hittem, hogy a problémát a megnövekedett játékosszám okozza, azonban hamar kiderült, hogy nem erről van szó. A támadók több különböző feladatot ellátó elemből álló ökoszisztémát építettek ki a weboldalon belül, amellyel jelentősen leterhelték a szervert.

A vizsgálatok során úgy tűnt, hogy magához a szerverhez nem sikerült teljes hozzáférést szerezniük, mivel a naplófájlok továbbra is olvashatóak maradtak, és a tevékenységük visszakövethető volt. Az eseményekről részletes dokumentáció készült.

A támadásért felelős csoport később névvel ellátott üzenetben jelezte számomra, hogy szerintük ők irányítják az oldalt. Ekkorra azonban már több sikeres védekezési lépést hajtottam végre. Letiltottam a feladatütemezések egy részét, valamint megszüntettem a káros scriptek és shellek működését.

Az incidens több napon keresztül tartott, és a helyreállítás is hosszabb folyamatnak bizonyult. Azóta folyamatosan állítom vissza a weboldal szolgáltatásait. A kliensprogram jelenleg már megfelelően működik, a biztonsági intézkedéseket pedig jelentősen megerősítettem.

A weboldal és a kliens kizárólag a játékhoz kapcsolódó adatok kezelésével foglalkozik. Az elmúlt hetekben több alkalommal is történtek újabb próbálkozások hátsó kapuk (backdoorok) kialakítására, azonban ezek a kísérletek sikertelenek voltak.

A jelenlegi tapasztalatok alapján a megerősített védelem megfelelően működik, és a rendszer stabilan üzemel.