HomeNet как мусорная свалка вирусняка

[Rumata]

So, форум пускай и в тестовых целях подвергся дос атаке

green ну мои поздравления что ль

кто же более виновен, тот кто якобы БМП (без малейшего понятия) дает использовать свою машину в качестве источника (потому как антивирус и файервол для него понятия абсолютно новые), или же тот кто направляет атаку используя клон сети ? виноваты оба в равной мере, один из-за того что не знание не освобождает от ответсвенности, действия второго подходят под статью УК и тем более не привлекательны для владельца сервера/ресурса.

где же проще сделать клон ? естесвенно/наверное/ИМХО на сети HomeNet, причем крупной сети, заражаеться там по моему каждый третий, если не второй, получая в комплекте с фильмом/варезом/или еще чем нибудь порцию злых/полу_злых червей. не строить же клон на диал_апщиках которые в сети находяться не более часа в день.

выход, массовые расстрелы среди пользователей хоумнета, пропаганда половой грамотности, принудительная установка антивируса + файервола + платный курс обучения использования и настройки файервола, непрерывная связь с дежурным оператором сети, что бы он рубанул хотя бы этот источник атаки от своего хоумнета.

кто виноват, что делать, и кому бить лицо в итоге ?

 

[green]

Локалки это не то потому что:

• хоть ты десять тысяч компов в одной локалке зарази, они ходят наружу через общий канал, который ты больше чем на 100% не загрузишь (что можно сделать с одного хоста с тем же успехом), причем видно будет это все дело как 1 ip => просто забанить.
  Как правило в таких локалках народ платит за траффик, и потому заметит очень быстро.

ну это я про наши хоумнеты говорю. В буржуляндии все во многом не так

Так что никакой практической пользы заражать хоумнеты в том виде в каком они у нас представлены - нету. Вот если их заражать с целью попользовать юзерские машинки для вычислительных целей = тогда совсем другое дело

а, да, и спасибо всем за поздравления

 

[Rumata]

наши, а зачем заражать наши, если они и так заражены ?

да, смысла нет по сути, поскольку даже статистика присутствия пользователей хоумнета на форуме сводит их под один IP, что неблаготворно сказываеться на статистике "для народа". но общая картина несколько удручает.

в данном случае атака свалиалсь из забугорных IP если я не ошибаюсь

 

[green]

Цитата
в данном случае атака свалиалсь из забугорных IP если я не ошибаюсь

Ну не то чтобы я смотрел откуда оно там свалилось, но вроде из того что я помню - в основном забугорные, конечно.

 

[Rumata]

DDoS-атаки нового вида могут нанести интернету огромный ущерб

Американские эксперты в области сетевой безопасности считают, что Интернет может подвергнуться серии хакерских атак, которые негативно повлияют не только на работу крупнейших сайтов и электронной почты, но и «корневых» серверов. Последняя угроза выглядит наиболее устрашающей, поскольку эти сервера являются ключевыми для Сети.

Это пугающее сообщение со ссылкой на экспертов по безопасности из компании VeriSign вчера передало агентство АР. В сообщении утверждается, что за последние недели нападениям подверглось как минимум 1500 крупнейших сайтов коммерческих компаний, интернет-провайдеров и организаций, которые занимаются обслуживанием сетевой инфраструктуры. Все случившиеся атаки были направлены на конкретные объекты, поэтому пострадали только сайты, которые хакеры выбрали в качестве мишеней, для простых же пользователей они прошли незамеченными.

Впервые об угрозе нападений такого рода заговорили в декабре прошлого года. Тогда Computer Emergency Readiness Team (US-CERT) и министерство национальной безопасности США выпустили предупреждение для администраторов, в котором говорилось о том, что им стоит уделить серьезное внимание настройке DNS-серверов. В противном случае эти серверы могут захватить хакеры, которые используют их для проведения своих атак. Поводом для этого предупреждения стал захват DNS-сервера в Южной Африке, в результате которого злоумышленники получили возможность перенаправлять большие объемы сетевого трафика в нужных им направлениях.

Масштаб таких атак и потенциальный ущерб от них может быть огромным. Оценить его можно, ориентируясь на события более чем трехлетней давности. В октябре 2002 года в результате такой атаки были выведены из строя 9 из 13 «корневых» серверов Интернета, а Сеть уже сложно было назвать «глобальной» или «всемирной» - она распалась на отдельные сегменты.

По мнению специалистов компании VeriSign, контролирующей два «корневых» сервера, атаки, которые могут случиться на этот раз, будут куда страшнее, чем в 2002 году, поскольку затронут еще большую часть Сети. Мрачный прогноз основывается на наблюдениях, проведенных в начале этого года, когда, используя лишь 6% DNS-серверов, хакеры атаковали сети компаний-жертв со скоростью 8 гигабит в секунду. Глава службы безопасности VeriSign Кен Силва считает, что ущерб для Интернета в случае новой атаки может быть сопоставим с последствиями урагана Катрина.

http://www.securitylab.ru/