И вам, что называется, не кашлять.

diver08 · Сб окт 24, 2009 23:13

DDOS атака,это не просто бессмысленный набор,открываете у себя на компутере командную строку и пингуете любой сайт либо по айпи,либо по названию,он просто окрывает сессию и забивает порты обращения и сайт висит.DDOS атака не стоит ничего кроме условного или реального срока,потому что вычеслить такую атаку если она идет с одной машины легко.Если сайт взломали то этол уже притензии к ностерам сайта,потому что у вас только исходник который вы меняете и доступ по фтп серверу,а основная масса залита на винч на сервак хостера

Anhar · Сб окт 24, 2009 23:16

Не взломали. Долбали запросами.
В немеренных количествах.

Anhar · Сб окт 24, 2009 23:17

Мы переезжаем на хостинг с защитой.
Потом желающим раздам явки и пароли.
Чтобы как можно меньше контор могли стать жертвами негодяев.

diver08 · Сб окт 24, 2009 23:21

Пинать хостера,еще бы я написал бы заяву в отдел компьютерных преступлений,подготовил иск о упущенной коммерческой выгоде в связи с неработающим сайтом.Вычеслить кто,когда,под каким айпи делал запросы раз плюнуть

Anhar · Сб окт 24, 2009 23:45

Там работают уже люди. И одноклассник мужа, который в ФСБ работает, по своим каналам подключился.

negros · Вс окт 25, 2009 13:45

diver08 писал(а):DDOS атака,это не просто бессмысленный набор,открываете у себя на компутере командную строку и пингуете любой сайт либо по айпи,либо по названию,он просто окрывает сессию и забивает порты обращения и сайт висит.DDOS атака не стоит ничего кроме условного или реального срока,потому что вычеслить такую атаку если она идет с одной машины легко.Если сайт взломали то этол уже притензии к ностерам сайта,потому что у вас только исходник который вы меняете и доступ по фтп серверу,а основная масса залита на винч на сервак хостера

Вы смеетесь, что ли? Давно вы в последний раз устраивали DDoS с помощью своей командной строки? :big lol:

Запросы одновременно могут посылать тысячи и десятки тысяч машин, причем их владельцы могут об этом не знать (компьютеры заражены троянцем и объединены в так называемый "ботнет"). Т.е., по вашей логике, и вас можно привлечь за DDoS, если на вашем компе троян поселился.
Претензии к хостерам - тоже смешно. В 99,9% они отпинают такую претензию обратно, посоветовав почистить компьютер от вирусов (которые воруют ваш FTP-пароль). И будут правы.

negros · Вс окт 25, 2009 13:45

diver08 писал(а):Пинать хостера,еще бы я написал бы заяву в отдел компьютерных преступлений,подготовил иск о упущенной коммерческой выгоде в связи с неработающим сайтом.Вычеслить кто,когда,под каким айпи делал запросы раз плюнуть

Мифодий · Вс окт 25, 2009 13:53

Anhar писал(а):Там работают уже люди. И одноклассник мужа, который в ФСБ работает, по своим каналам подключился.

...а плейшнер шёл.. и улыбался)))
... спалили дядьку)))

Anhar · Вс окт 25, 2009 14:22

Штирлиц шел по Берлину и берлинцы узнавали в нем советского разведчика.
Кто - по кирзовым сапогам. Кто - по шапке-ушанке. А некоторые - по волочащемуся сзади парашюту....

Атаки продолжаются, вроде, то ли третья то ли четвертая, идут с перерывами.
Нашли недорогой хостинг с защитой, всем желающим потом дам явки и пароли.
Скажем "нет" терроризму!

diver08 · Вс окт 25, 2009 21:44

negros писал(а):
diver08 писал(а):DDOS атака,это не просто бессмысленный набор,открываете у себя на компутере командную строку и пингуете любой сайт либо по айпи,либо по названию,он просто окрывает сессию и забивает порты обращения и сайт висит.DDOS атака не стоит ничего кроме условного или реального срока,потому что вычеслить такую атаку если она идет с одной машины легко.Если сайт взломали то этол уже притензии к ностерам сайта,потому что у вас только исходник который вы меняете и доступ по фтп серверу,а основная масса залита на винч на сервак хостера

Вы смеетесь, что ли? Давно вы в последний раз устраивали DDoS с помощью своей командной строки?
Запросы одновременно могут посылать тысячи и десятки тысяч машин, причем их владельцы могут об этом не знать (компьютеры заражены троянцем и объединены в так называемый "ботнет"). Т.е., по вашей логике, и вас можно привлечь за DDoS, если на вашем компе троян поселился.
Претензии к хостерам - тоже смешно. В 99,9% они отпинают такую претензию обратно, посоветовав почистить компьютер от вирусов (которые воруют ваш FTP-пароль). И будут правы.

DDos с помощью командной строки легко почитайте про команду ping,это раз, отделу по борьбе с кибер терроризмом, а DDOS также относится к этому понятию,и это ваши проблемы троян у вас или кошка по клаве походила,а при проверке компа,котрый изымается еще и срок за серое ПО влепят.
Разговор был именно про DDOS атаки а не взлом, и это уже притензии именно к хостеру.а есть один вирус ,который называется KIDO, который не ловится ни одним антивиреми фаерволом,так же и с другими защтными программами, порядка 3-4 видов троянов они просто не видят

diver08 · Вс окт 25, 2009 21:47

negros писал(а):
diver08 писал(а):Пинать хостера,еще бы я написал бы заяву в отдел компьютерных преступлений,подготовил иск о упущенной коммерческой выгоде в связи с неработающим сайтом.Вычеслить кто,когда,под каким айпи делал запросы раз плюнуть

А что вам так смешно?Не верите?Почитайте как ваша машина выходит во всемирную сеть,а начните с того что каждый айпи дается не от балды а по адресу реальному

negros · Пн окт 26, 2009 14:25

diver08 писал(а):DDos с помощью командной строки легко почитайте про команду ping,это раз, отделу по борьбе с кибер терроризмом, а DDOS также относится к этому понятию,и это ваши проблемы троян у вас или кошка по клаве походила,а при проверке компа,котрый изымается еще и срок за серое ПО влепят.
Разговор был именно про DDOS атаки а не взлом, и это уже притензии именно к хостеру.а есть один вирус ,который называется KIDO, который не ловится ни одним антивиреми фаерволом,так же и с другими защтными программами, порядка 3-4 видов троянов они просто не видят

Уникум

Колотить ping-запросы со скоростью сотню в секунду - это за гранью моего понимания.
Может, вы так шутите, издеваетесь над моей простотой?? icon_twisted

Anhar · Пн окт 26, 2009 17:01

ага. И так колотить, чтоб при этом весь МАстерхост вырубало... :crazy:

Возьму уроки! И деньжат дам. Правда-правда!! :lol:

Antonakis · Пн окт 26, 2009 17:53

По поводу пинга, даже если из консоли делать запрос вида ping domen.ru -l 5000 -t (отправка пакетов размером 5000 байт на домен.ру до команды прерывания), это не даст ровным счетом ничего, для того чтобы "повесить" хостинг эту операцию надо выполнять одновременно с огромного кол-ва машин.

Ддосят обычно ботнетом, как уже описали выше, это тысячи или десятки тысяч машин зараженных мальварью, при этом сам обладатель машины может и не знать о "своем счастье", т.к. мальварь никак себя не проявляет и на работу компутера не влияет (в идеале). Все команды владелец ботнета отдает из админки расположенной хз где на удаленном сервере. Т.е. рассуждая логически, чтобы взять кого то за мягкое место, нужно вычислить админку, получить к ней доступ и по логам вычислить хозяина, а если хозяин сидит из под какого-нить малазийского vpn с соксами... Вобщем это абсолютно нереально, а даже если бы и было реально, то затраты на "вычисления мерзавца" несоизмеримы с пользой от даже положительного результата. И наказания тоже может не быть т.к. "деятель" вполне может оказаться жителем другой страны, которая "не сотрудничает" , или там наказание за подобные преступления не предусмотрено законадательством.

По поводу ip и реального адреса, это бессмысленно, т.к. даже если проанализировать логи провайдера и вычислить кто "реальный" пользовался динамическим ip ххх.ххх.ххх.ххх в определенное время или отправлял запросы, то на том "реальном" конце будет просто обычная юзерская машина, домашняя или рабочая, но инфицированная. И какой с него, юзера, спрос?

Про вирусы которые не детектятся ничем, тоже хрень, единожды попав в антвирусные базы все вирусы начинают палится по своим сигнатурам или эвристикой по "характерным действиям", но ведь сигнатуры можно и поменять... Посмотрите профильные форумы распространителей мальвари, там продают тех же троянов что и годы назад... Только "почищенных" на предмет детектинга антивирями.
Но вирусы и прочая мальварь тут вобще ни при чем, атака то из вне.

Вобщем, в некоторых местах то, что я написал выглядит немного непрофессионально, но я в этом вопросе и не профессионал. Суть же в целом правильная. Самый логичный способ поиска - искать заказчика "не техническими" методами. И искать не с целью привлечения к ответу по закону - недоказуемо, а с целью наказать "своими средствами" или договориться.

П.С. И проблемы ддоса к хостеру отношения не имеют, так что пинать его не за что. Лучше внимательно прочитать договор об оказании услуг, а то еще может оказаться что хостер вправе отказать в оказании услуги, т.к. ддос одного домена вредит нормальному функционированию других.

Anhar · Пн окт 26, 2009 20:01

Antonakis
Спасибо, что нашли время все это написать.
Теперь, думаю, вменяемым людям стало понятно, что это не "паранойя", а еще и:

1) инфицирование тысяч компьютеров
2) парализация работы других сайтов, которые на том же хостинге, что и мы, живут.

И вам, что называется, не кашлять.

Кто сейчас на конференции