28 ответов в теме

[root]

Итого, вчера сервер был сначала атакован кулхацкерами, а потом пришлось принимать некие меры супротив повторения подобного. Если кто из юго-восточной азии на сайт попасть не сможет - я не виноват.

[sasa]

Это были наверное злые мулдашевцы и фоменковцы.

[Inna]

- Вроде все живы? *отряхиваясь, жмурясь от света и озираясь"

[Pal Yelets]

А кто это? Прости Господи, кулхацкеры?

А откуда они конкретно в Юговосточной Азии? У нас там есть наши люди.
Найти козлов и печень отшибить.
Шоб он суки знали, длинные руки реконструкции.

[shut]

Pal Yelets вы поражаете наивностью=)

[kreon]

Ппц... А что за атака была? И почему юго-восточная азия?

[nfirex]

Прокси сервак видимо с теми айпишниками)))
А предпринятые меры - это только запрет айпишников? Или нашли уязвимость?

[sasa]

Да уязвимости не было. Ломились шибко активно.

[Klim]

ну хоть победили?
Поддерживаю предложение Паля. В конпутерных темах я туп пробкообразно, но печень отшибить могу.

[Kasen]

Банальный DDOS чтоли силами кетайского ботнета? А защитились как? отсекли кетай по диапозонам?

[Mne]

этожь разве атака? Вот помню мы в свое время атаковали 13c.ru - вот это была АТАКА!!! :-)

[Zloy_Doctor]

Какая-то сволочь через ТФорум шлет рекламные вирусы (только что ДрВеб нашел и убил вражеского лазутчика). Видимо, атака еще не кончилась.

[sasa]

Вряд ли через форум. Скорее маскируется - просто подставляет в поле "от кого" форумный адрес (блин), или Др. Веб бдит слишком сурово.

По ситуации с форумом: скорее всего, целью атаки были коммерческие сайты у того же хостера. Кризис, обострение конкуренции, народ звереет

[Zloy_Doctor]

Да уже четыре раза за день ловили червяков, чисто рекламных. причем именно пришедших с ТфОрума. Возможно, глист прицепился к локалке, а сисадминам все пофиг, попытка взбодрить их черенкованием (то есть черенком от лопаты в жопу) результатов не дала, наябедничал замдиректора, тот вжопу пьяный пообещал разобраться... короче, в понедельник пойду к директору, буду скандалить насчет постановки глобальной защиты на сеть... а вам все равно следует проследить на тему проникновения вириев через ваш сервер. Или не дай боги, кто-то из админов позволяет пропускать адварь за денежку, отловим - пусть копит сбережения на вазелин. Без огорчений, такое нужно наказывать.

Изменено: Lom, 02 Март 2009 - 14:15
Мат. Устное предупреждение.

[sasa]

а взглянуть на такое письмецо можно? Причем желательно с полным раскрытием хидера, чтобы было видно как ползло.

[root]

На сервере был только один коммерческий сайт, после его переноса в другое место атака не прекратилась.
Скорее всего долбили соседей - snowmobile.ru

2 Zloy_Doctor - надо бы вам предъявить списочек страниц тожефорума, посещённый в момент воплей докторвеба. Возможно, некая зараза к кем-то закачанной картинке прилепилась, такое случалось.

[Dzej]

До середины 25 февраля я трижды светил ТФорум через https://host-tracker.com, так вот, ничего хорошего, небыло прохождения пакетов ни с одного сервера (а их на host-tracker.com - 38, правда большинство - Северная Америка, но впринципе есть сервера на всех континентах) - провайдер тупо отрубил сервак на сутки.

[root]

Ботнет был почти полностью забугорный, потому и отрубили весь забугор полностью. Даже Питер прихватило заодно.

[Yuriy]

Дяденьки, вы тут слова чудные да красивые говорите, а у меня до сих пор перебои с ТФ, это из-за чего, если всех победили?

[Zloy_Doctor]

Секундоччку..
Пивнушка - просмотры последних тем за 27-е февраля. За картинки - есть такая бня, в основном источником заразы являются ГИФы из всплывающих рекламных окон. (Опера их опускает, что по-моему правильно). Проблемы возникали только при использовании Сексплорера, который мне лично нужен только для скачки (в Опере иногда воззникают проблемы со скачиванием, сохранение в буфер не позволяет корректно передать таблицы).
Сегодня то же было на Опер.ру. Отбился.
Веб настроен на средний уровень паранойи. Возможно, глист вполз одноразово в систему, пользуясь промежутком между обновлениями баз, и укоренился, однако был отпидоращен Вебом и затих до следующей проверки. Скан системы позволил его убить наглухо.
Кстати, Спайдер-гард очень оперативно давит глистов, проявляющих хотя бы минимальную активность, но после такого сообщения стоит запустить проверку системных областей.
Особенно касается относительно больших сетей (более 10 машин), где админы забили болт на защиту сервера, как это происходит у нас.
Лично я купил двухгодичную лицензию Веба (со скидкой 40%, поскольку пользуюсь не первый год), и теперь спокоен. Убивает не только глистов, но и всякую адварь, рассылки и прочую бню. При установке нужно немного поработать ручками, подстроив антивирус под свои нужды.
Это реклама ДрВеба (С) Гоблин