green ну мои поздравления что ль :)

[Rumata]

Dekker, 24.09.2005 22:49 :
чего то крайм боард не отзываеться, линуксхакер вроде откликаеться
SlavaD(Home), 24.09.2005 22:50 :
хм... а мой жив, хотя он там-же ...
SlavaD(Home), 24.09.2005 22:50 :
грина хрен достучимся, вчера свадьба, сегодня продолжать в севастополь
Dekker, 24.09.2005 22:50 :
у тебя тоже похожая картина ?
SlavaD(Home), 24.09.2005 22:51 :
апач приплющило ваш... тот что для моего сайта жив, сейчас sms грину брошу
Dekker, 24.09.2005 22:53 :
http://crimea-board.net/....jpg
даже этот не отзываеться ... ну если апача плющануло тода ой

SlavaD(Home), 24.09.2005 22:53 :
ого, апач отозвался, на коннект, через 2 минуты... а данные еще час ...
Dekker, 24.09.2005 22:54 :
намана ...
SlavaD(Home), 24.09.2005 22:54 :
ух ты - не пьет, сказал щас глянет
Dekker, 24.09.2005 22:54 :
нихсебе ... весь день сплошные подарки

SlavaD(Home), 24.09.2005 22:56 :
свадьба кстати - грин женился

Dekker, 24.09.2005 22:58 :
теряем лучших людей

SlavaD(Home), 24.09.2005 23:01 :
у тя врагов много ?
SlavaD(Home), 24.09.2005 23:01 :
green (10:59 PM) :
хе, кто-то атакует
Dekker, 24.09.2005 23:01 :
хватает вообще-то
SlavaD(Home), 24.09.2005 23:01 :
SlavaD(Home) (11:00 PM) :
в натуре ? какой IP ?
green (11:01 PM) :
целая куча разных. все шлют какие-то кривые запросы
Dekker, 24.09.2005 23:01 :
сам знаешь, содержать полит форум накладно
Dekker, 24.09.2005 23:02 :
банить вроде не банили последнее время никого

green ... ну что же,видать пора, мои поздравления, счастья, понимания, и всего наилучшего в женатой жизни, извини что поздравляю здесь в этой теме, просто лог обязывает

кому мешает вольный форум ? политика, зависть, что еще ? атака идет с множественых IP распознать тяжело, атака спланирована именно на этот ресурс. спланированный DDOS это уже целенаправлено.

 

[Пэтро]

Dekker
Ага. Форум то работал, но скорость была тьфу. И время отклика бешенная.

 

[Rumata]

SlavaD(Home), 24.09.2005 23:08 :
распределенная дос атака - это не шутки... надо очень постараться
Dekker, 24.09.2005 23:09 :
да, весело, кому это мы на пятки наступили интересно
SlavaD(Home), 24.09.2005 23:11 :
угу...
SlavaD(Home), 24.09.2005 23:13 :
SlavaD(Home) (11:12 PM) :
атакуют LOR/CB/или просто apache ?
green (11:13 PM) :
атакуют апач который обслуживает CB.
лор на другом IP висит.
SlavaD(Home), 24.09.2005 23:13 :
тоесть форум в натуре дорогу комуто перешел
SlavaD(Home), 24.09.2005 23:14 :
815 соединений сейчас

писец, пока что справляемся, а у человека свадьба все таки ...

 

[ShockWave]

а база форума большая уже, продублировать нельзя ?

 

[Fireball]

Распределенная атака кривыми запросами это неприятно

Хотя конечно и не самый худший варинат. Лучше конечно чем просто гигабит/с траффика мелких пакетов.
В последнее время сталкивался с такой атакой (кривые запросы к апачу с множества IP) к сожалению несколько раз. Лечится выгребанием IP из лога апача (по кривым запросам они там видны) и закрываются фаерволом. Другое дело что линуксовая машинка начинает уже плоховато работать когда таких записей > 10000. Поэтому неактивные нужно чистить и добавлять новые.
Плюс помогает установка в фаерволе лимита на 1 соединение в секунду с 1 IP адреса.

P.S.
green-у наилучшие поздравления и пожелания

 

[Rumata]

green, 24.09.2005 23:24 :
кстати
[client 195.5.58.60] PHP Warning: Call-time pass-by-reference has been deprecated - argument passed by value; If you would like to pass it by reference, modify the declaration of [runtime function name](). If you would like to enable call-time pass-by-reference, you can set allow_call_time_pass_reference to true in your INI file. However, future versions may not support this any longer. in /var/www/crimea-board.net/sources/Topics
green, 24.09.2005 23:24 :
.php on line 861, referer: http://crimea-board.net/index.php?showforum=5
Dekker, 24.09.2005 23:27 :
это форум Интернет В Крыму
green, 24.09.2005 23:27 :
ну эт я незнаю.
просто варнинг, а тебе уже решать важный или нет
Dekker, 24.09.2005 23:29 :
ну хоть не политика

ID форума Интернет в Крыму
каким хреном спрошается ....
ладно, спокойной ночи, вроде все ясно
а с какого тебя угораздило то ?

я понимаю возраст время ....
green, 24.09.2005 23:30 :
не, этот id никак с атакой не связан.
я просто нашел варнинг в логах и тебе показал.
атакеры все хотят /show.php?f=X где X разные числа
такого файла нету нигде, причем
green, 24.09.2005 23:30 :
ну типа любофф и все дела

Dekker, 24.09.2005 23:30 :
внял
green, 24.09.2005 23:30 :
лана, я в дисконнект, вроде полегчало там
Dekker, 24.09.2005 23:31 :
оки, спасибо !!!

форум подтормаживает явно ...

green любоф это main, еще раз поздравления и спасибо за возню с форумом в абсолютно непотребное время

 

[barakuda]

не паникуйте друзья, просто проба работы ддос сервиса =)
никакаим образом на пятки вы не наступали, полит темы ваши мне до лампочки, как и остальные.
Если кто-то заплатил бы за атаку, вы бы так быстро не очухались, т.к. сейчас ваш форум даже не смотрели на слабые места.

П.С. Если кого-то заинтересует ддос сервис - пишите в аську 305-305-691.
П.П.С. Только пишите с предложениями, а не с упреками Ниче личного, Деккер и уже с ним =)

 

[Rumata]

база форума всего-то 90М

Добавлено в [mergetime]1127594276[/mergetime]
barakuda
за каким хреном именно мы ???

 

[barakuda]

просто ничего другого крупного и родного не вспомнил =)
молодоженам поздравления =) сорри, что оторвал =)

 

[Rumata]

в курсах уголовной отвественности за то что натворил ? контора ведь все записала. и нехрен досить ресурс который тебе до лампочки, или гришь уронишь нахъ ? знаешь, форум то полежит пару дней пока у админа свадьба, а потом посмотрим кто кого, заказ не_заказ не колышет.

Добавлено в [mergetime]1127594563[/mergetime]
barakuda
Цитата
просто ничего другого крупного и родного не вспомнил =)


ну ... я не знаю ... чес слово, и зачем, вообще потерялся

 

[barakuda]

да ну че вы на меня нападаете, Деккер-сан? =))))))))))))))))))))))))
Атака уже отключена =) многочисленные айпишники легли байньки =)
на дворе ночь, луна, спокойствие всеобщее =)

о, еще!! плиз, не пишите заяву в МВД!!! Плиз!!!

 

[Rumata]

barakuda
да ладно, релакс

все нормально, просто необычно. да и людей повыдергивали ... из постелей можно сказать

 

[Fireball]

/me бы давал за ddos атаки 10 лет расстрела и 5 лет повешения.

barakuda
Рекламировать в открытую ddos услуги это вообще супер, мож скоро про услуги киллеров так же рекламировать будем?

 

[alexk]

Фига себе темка...
Интересно, а эти айпишники, которые были в логах, сами знают о своем участии в атаке?

. Предупредить бы их владельцев по цепочке - т.е. оповестить первого с тем, чтобы он передал остальным

green
поздравляю!

 

[bredonosec]

Цитата
просто ничего другого крупного и родного не вспомнил =)
- почти что комплимент

Цитата
Рекламировать в открытую ddos услуги это вообще супер, мож скоро про услуги киллеров так же рекламировать будем?
Об этом же подумал...

Али это извращенный способ рекламы? Дескать, читает много, многие увидят, больше клиентов...

ЗЫ. пря-здря-вля green-a!
Мдя.. свадьба за свадьбой.. вчера, сегодня...

 

[Пэтро]

alexk
Цитата
Интересно, а эти айпишники, которые были в логах, сами знают о своем участии в атаке? . Предупредить бы их владельцев по цепочке - т.е. оповестить первого с тем, чтобы он передал остальным


Это каким таким макаром? Тоже их взломать и на рабочем столе написать, что они взломаны и пусть чтото делают?

Цитата
Рекламировать в открытую ddos услуги это вообще супер, мож скоро про услуги киллеров так же рекламировать будем?


Недавно была тема про експлоит на вэб-странице. ТАк там уже рассказывалось как люди создают целые троянские сети арендуют, сдают в аренду, продают, покупают и устраивают атаки на заказ. Причем у меня было несколько страниц на которых люди прямо рекламировали оные услуги.

В наш информационный век можно делать, что угодно. Хакер может полностью себя обезопасить. Общающийсь по аське переводя деньги через вэбмани и.т.д.

 

[Rumata]

и даже от УК есть защита ? форум-то являеться собственностью все таки.

 

[FreeLSD]

Цитата
и даже от УК есть защита ?
А его пымай сначала

Тут читал недавно про организованную продажу поддельных док-тов, народ прямо говорит: "высокие цены связаны с нашим риском при передаче вам документов и получении денег", тем не менее этим многие занимаются, хотя достаточно на передачу пустить подсадного. А тут деньги через вэбмани, все контакты через аську...


Добавлено в [mergetime]1127721451[/mergetime]
Да, и поздравляю, конечно же ;-)

 

[Fireball]

alexk
Цитата

Интересно, а эти айпишники, которые были в логах, сами знают о своем участии в атаке? . Предупредить бы их владельцев по цепочке - т.е. оповестить первого с тем, чтобы он передал остальным


Думаю что не знают, это просто затрояненые виндовые машинки, либо скрипты запущенные на взломанных хостинг аккаунтах. Можно конечно писать админам сетей которым принадлежат эти IP, но если таких машин пару десятков тысяч, то это малоперспективное занятие.

Пэтро
Цитата

В наш информационный век можно делать, что угодно. Хакер может полностью себя обезопасить. Общающийсь по аське переводя деньги через вэбмани и.т.д.


Многие так думали, и некоторые поплатились за свою беспечность. ICQ и Webmoney только на первый взгляд анонимные сервисы.

 

[Пэтро]

Fireball

Ну дык, если через анонимный прокси подрубаться? Все равно более безопасного места пока нет. Поэтому и рекламируют столь открыто совершенно незаконные методы.