DDoS Авиабазы

И.Н.> На какой ресурс? Какой смысл в такой атаке, если не указана (и не указывалась ранее) некая "альтернатива"?

Бан всех 'оппозиционных' ресурсов в преддверии завтрашнего числа?

И.Н.>> На какой ресурс? Какой смысл в такой атаке, если не указана (и не указывалась ранее) некая "альтернатива"?
hcube> Бан всех 'оппозиционных' ресурсов в преддверии завтрашнего числа?

Хм... А чего будет завтра?

Balancer> Список подсетей, из которых идут атаки:
,...

Кстати - есть пересечение по IP "левых" юзеров и по забаненным подсетям?

Balancer>> ... и переходу части её на конкурентный ресурс.
И.Н.> На какой ресурс? Какой смысл в такой атаке, если не указана (и не указывалась ранее) некая "альтернатива"?
Альтернативу указывает поисковик. Народ идет туда, вводит "военспец форум" или "долой белоленточников форум", а там конкурент сидит на тарелочке. Самой атаке не нужно и не следует указывать заказчика. Так и ответственность понести можно.

Кстати в Америке прямо на моей памяти была похожая история. Я тогда часто был на IRC сети Aniverse, когда ее стали DoS-ить. Продолжалось это долго, и с большим успехом - подавляющее число игровых кланов ушли и сеть вышла из числа лидирующих. Впоследствии оказалось, что заказчиком DoS был владелец сети Rizon. Его вина была доказана в суде и он отсидел с годик в тюрьме, с досрочным освобождением, конечно. Можете почиталть в Википедии даже. Что интерестно - полный успех: Rizon по-прежнему лидер, а Aniverse в заднице. Когда народ перешел на Rizon, возвращаться они уже не будут. И еще одно: IRC сети не имеют прямого дохода такого как реклама на форумах. То есть мужик пошел на преступление и в тюрьму ради того, чтобы потратить больше денег...

И.Н.> На какой ресурс? Какой смысл в такой атаке, если не указана (и не указывалась ранее) некая "альтернатива"?

Это не важно. 5000 человек расходится по схожим ресурсам, скажем, по десятку, 4500 потом возвращается, но 500 — уходит. 50 из них попадает на нужный ресурс. И для многих это уже достаточно высокий КПД. Ради таких цифр и воюют.

Vale> Кстати - есть пересечение по IP "левых" юзеров и по забаненным подсетям?

Ещё не брался сравнивать. Маловероятно. Скорее всего регистрация шла через прокси, а атака — через заражённые компы.

Balancer> Ради таких цифр и воюют.

Бред какой-то. 50 человек и без атак придут, банально по поисковикам.
Кроме того, ядро форума все равно не отнять (оно переждет атаку), какой смысл воевать за бабочек-днодневок?

И.Н.> Бред какой-то. 50 человек и без атак придут, банально по поисковикам.

Речь о целевой аудитории, а не о случайных людях. 50 человек — это весьма неплохо

И.Н.> Кроме того, ядро форума все равно не отнять

Так я сразу и написал про бессмысленность атаки на Авиабазу и непрофессионализм «конкурентов». Лояльность местного ядра очень высока. Это ядро пережило несколько месяцев отсутствия форумов, когда меняли сервер. Пережило месяцы глюков, когда сервер работал с перебоями и т.п. Но для того, чтобы делать такие выводы, нужно хорошо знать атакуемый ресурс изнутри. В данном же случае, скорее всего, атака идёт так, попалось — и ладно.

И.Н.> какой смысл воевать за бабочек-днодневок?

На уровне средних форумов в целом — имеет смысл.

Это и есть та пресловутая LOIC?

И.Н.> Это и есть та пресловутая LOIC?

Без понятия. Даже гуглить пришлось, чтобы узнать, что это такое

Balancer> Периодически всплывает новый комп, с которого начинается атака в пару десятков запросов в секунду, ... Компы атакующие появляются по одному (я потому подсетями уже не баню) с большим интервалом. Похоже на ручную работу.

Либо на заражение нового компа.

Vale> Либо на заражение нового компа.

Типа, часть ресурсов ботнета идёт на поиск уязвимости и распространение задачи? Боюсь, тогда бы атака экспоненциально нарастала бы, а не прекратилась. То есть атака, видимо, координированно отключена была. Тогда откуда новые заражения?

Balancer> Тогда откуда новые заражения?
Скрипт? То есть как начало атаки, так и ее прекращение результат работы скрипта.

Balancer>> Тогда откуда новые заражения?
Полл> Скрипт? То есть как начало атаки, так и ее прекращение результат работы скрипта.

ботнет штука инерционная - более поздние боты берут управляющую программу не напрямую с центра(ов) управления а с других ботов

п.с.т.> ботнет штука инерционная - более поздние боты берут управляющую программу не напрямую с центра(ов) управления а с других ботов
Особо прикольно, если тесно связное ядро ботнета получило и успело отработать команду на самоликвидацию, не успев передать ее слабосвязной медленной периферии.

самоликвидации у них нет, есть режим спячки , это же черви по своей природе
при потере управления сеть ботов переходит в режим ожидания и поиска управляющих серверов (а алгоритмы восстановления там пишут чертовски талантливые люди)

Кот_да_Винчи> А мне кажется что за большинством таких атак стоят малолетние дрочеры, занимающися этим ради ЧСВ.

В этом случае они бы себя афишировали. Хотя бы анонимно. Иначе — никакого удовольствия ЧСВ

Кот_да_Винчи> Кстати, ЖЖ Навального тоже бомбят.

Это-то, как раз, не удивительно. У подобных людей много вполне реальных недоброжелателей, при чём часто весьма высокого ранга.

Кстати - в списке юзеров первый с пустым ником. И это не "юзер, известный ранее как au".

Кот_да_Винчи> А мне кажется что за большинством таких атак стоят малолетние дрочеры, занимающися этим ради ЧСВ.

Или тренирующиеся.
Надо же на чем то учиться?

Balancer> В этом случае они бы себя афишировали. Хотя бы анонимно. Иначе — никакого удовольствия ЧСВ

а это от масштабов ЧСВ зависит. Если цель - уложить подружку в койку, то "смотри какой я крутой!" вполне себе достаточно

Balancer> Это-то, как раз, не удивительно. У подобных людей много вполне реальных недоброжелателей, при чём часто весьма высокого ранга.

ну там уже что-то вроде официального объявления войны, со всеми вытекающими

Iltg> Или тренирующиеся.

Ну или так! © т. Джугашвили

Кот_да_Винчи> Если цель - уложить подружку в койку, то "смотри какой я крутой!" вполне себе достаточно
Ну тогда сюда фото запостить подружки - и ЧСВ вообще в космос уйдет!!

Полл> Ну тогда сюда фото запостить подружки - и ЧСВ вообще в космос уйдет!!

фото подружки во всю морду сайта - это уже кулхацкер лвл 80, а ддосить и я сумею

Кот_да_Винчи> а ддосить и я сумею

Через несколько десятков компьютеров из трёх соседних стран? Используя некоторые особенности системы, позволяющие быстро получить отказ? Сомневаюсь

К вопросу о «подружке», кстати. Она такой размах (пусть и скромный, по сравнению со многими более серьёзными) оценить не сможет