Misha Verbitsky - December 12th, 2009

December 12th, 2009

December 12th, 2009
09:16 am

[Link]

долбят
Адово.
30,000 пакетов в секунду,
долбят в http://lj.rossia.org/
Индонезия, Египет, Филлипины.

Tags:

TimeEvent
11:50 am

[Link]

30,000 пакетов в секунду
Ддос с утра, где-то 10,000 хостов,
по 30,000 пакетов в секунду. Хосты постоянно
добавляются. Долбят http://lj.rossia.org/

LJR работает, хотя второй прокси отчасти окуклился
(видимо, ему тоже досталось по 30,000 пакетов).
Но это правильное и предсказуемое поведение.

Current Mood: tired
Current Music: LPD - Curse
Tags: ,

TimeEvent
12:37 pm

[Link]

бочка с краном
Певица Богушевич рассказывает про пятую волну эмиграции.
http://bogushevich.livejournal.com/154893.html

Комменты рулят.

Надо просто трезво, "без гнева и пристрастия" отдать себе

отчёт, что тем, кто качает и продаёт нефть - страна Россия
не нужна в принципе. Ни как государство, ни как народ, ни
как-либо иначе. Для них это просто бочка с краном, а всё
остальное - сопутствующие помехи. Чтобы качать ресурсы
достаточно наёмных рабочих, причём, какой они будут
национальности или социальной принадлежности - не имеет ни
малейшего значения. Это всё лишние расходы экономически
нецелесообразные. С этой точки зрения всё, что происходит
в стране становится понятно и оправданно - просто
уменьшение ненужных затрат. Причём, население всё делает
само - одни уезжают, другие уничтожают друг друга, третьи
умирают сами.

Идеальный проект "Россия".

Тысячи, тысячи их. "Надо ехать".

Раньше человек эмигрировал, и ему оставалось
ассимилироваться в другую культуру (а это неполезно
для мозгов), либо жить в изоляции (еще неполезнее).

Сейчас можно жить заграницей, при этом в
русскоязычной среде, через Интернет. Практически
всех людей, с которыми я имею дело (кроме семьи и
одноклассников) я знаю через сеть. То есть географическое
место жительства не значит ничего больше. А найти
интересную работу заграницей образованному человеку
гораздо проще, чем в России, где ничем, кроме попила
нефтебабла, не занимаются. К тому же, с явной тенденцией
к религиозному окукливанию общества по саудовскому
образцу, скоро тут будет просто небезопасно оставаться.

Привет

Current Mood: sick
Current Music: Legendary Pink Dots - 1984 Faces in the Fire
Tags: ,

TimeEvent
02:49 pm

[Link]

50,000 пакетов в секунду
50,000 пакетов в секунду.
Долбятся в http://lj.rossia.org/ и
http://lj.rossia.org/site/
из Марианских Островов и Марокко.

С утра не прекращали, кстати.

Привет

Current Mood: sick
Current Music: LPD - Faces in the fire
Tags: ,

TimeEvent
04:29 pm

[Link]

Письмо от провайдера

...Сегодня, примерно в 19:45 трафик на
195.54.209.223 перевалил за 70 pps, и роутер начал заметно тормозить
(50-60 он держит стабильно). Соответственно, сейчас
зафильтрован и 195.54.209.223:80...

Оно будет отвечать медленно, боюсь, пока ддос не
поутихнет.

Планирую связаться с highloadlabs, которые
уже помогли в фильтрации траффика

Привет

Tags: ,

TimeEvent
10:37 pm

[Link]

подборка статей про ботнеты
Вот новая пачка ботов, собранная за полдня
позавчера:

http://verbit.ru/LJR/botnet-12-dec-2009.txt

Старая (4-е декабря) тут:

http://verbit.ru/LJR/botnet.txt

Открывается медленно, потому что ддосят.

Немного исследовал список.
Заметил две две вещи.

1. Практически полное отсуствие русских IP
в первом списке. Один на 5275. Из Белоруссии - вчетверо
больше, из Израиля пачками. Во втором списке тоже немного.

2. Вот что говорит nmap -O, выборочно запущенный на
некоторые адреса (в основном компы были выключены, естественно).

Read more... )

Ничего особо интересного, вполне себе
обычный ботнет на миллион зомбированных
виндозных ящиков с кабельным провайдером.
Долбится, конечно, дико агрессивно (от каждого
компа приходит по 5-6 запросов в секунду), но
только и всего, ботнет и ботнет.

Процентов 70-80 всех ботнетов в мире управляются
из России/Украины
, остальные в основном из Китая.

Отсутствие русских IP в списке, кстати, объясняется
весьма легко - почти все такие деятели ходят под гебе,
соответственно, во избежание трений с куратором,
отечественные компы они не трогают. Иначе куратору
придется их отмазывать от русских ментов, а это никому
не нужно, ни ментам, ни куратору. От иностранных
ментов отмазать не проблема же, суверенненько так.

Но, судя по составу второго списка, особо тут
никто не парится. При том, наибольшее количество
зараженных компьютеров по всему миру располагается
в России (вместе с Бразилией и Турцией), что
символизирует.

Вот небольшая подборка статей про ботнеты
http://news.cnet.com/8301-10789_3-10086352-57.html
http://www.theregister.co.uk/2009/03/16/bbc_botnet_bought/
http://news.cnet.com/8301-10789_3-10040669-57.html
http://www.theregister.co.uk/2008/08/04/dutch_botnet_herders_arrested/
http://www.theregister.co.uk/2009/07/02/3fn_takedown/
http://news.cnet.com/8301-1009_3-10246721-83.html
1 | 2

Привет

Current Mood: sick
Current Music: Wobbler - Afterglow
Tags:

Previous Day 2009/12/12
[Archive]
Next Day
:LENIN: Powered by LJ.Rossia.org