Интернет-форум

Вернуться   Интернет в Санкт-Петербурге > Провайдеры > Обсуждение "Web Plus"

>> Хостинг - 2 Gb-20 Gb, CPanel, SSH, Web Disk, Softaculous, FTP, MySql, SSL сертификат, BackUP
>> Конструктор сайтов: 198 шаблонов в 22 категориях! SSL, e-commerce, веб-почта, статистика сайта, 50 мб бесплатно!
Обсуждение "Web Plus" Общее обсуждение услуг предоставляемых компанией "Веб плас"

 
Опции темы
Старый 25.11.2006, 19:36
  #1
Завсегдатай
 
Аватар для afisha

атаки и безопасность в сети W+

http://www.compromat.ru/main/mix1/ddos.txt

...

195.131.217.159

...

22.11.2006

Информация по DDos-атаке на сайт Компромат.Ру

Начиная с 15 ноября, сайт Компромат.Ру подвергается ежедневным DDos-атакам.
В связи с этим в настоящий момент могут наблюдаться кратковременные проблемы с доступом.

Атака ведется с более чем 11 тыс уникальных IP-адресов, которые, возможно,
были заражены программами-«троянами» и, таким образом, находятся под внешним управлением.
Среди этих адресов много адресов российских юридических лиц, в том числе и режимных предприятий.
(ROSVOOROUZHENIE, ROSOBORONZAKAZ, X-ATOM и др.)

Хостинг-провайдер TimeWeb.Ru предоставил список IP-адресов, "посылающих множество HTTP запросов",
который был сформирован с помощью автоматической системы обнаружения атак.
К сожалению, автоматические системы не совсем совершенны и в данный список
могли попасть и нормальные посетители.
afisha вне форума   Ответить с цитированием
Старый 25.11.2006, 21:14
  #2
Зам. Главного Редактора
 
Аватар для EugPol


Щит и меч: Доблестному модератору - причина: спасибо от форума За посильный вклад: За материальную помощь форуму - причина:  Знак Ветерана: Активному участнику с 2004 года - причина:  
Наград: 3 (все ...)
Надо проверять на вирусы и ставить фаерволл.
EugPol вне форума   Ответить с цитированием
Старый 26.11.2006, 07:06
  #3
Сисадмин трекера
 
Аватар для amelanin


За посильный вклад: За материальную помощь форуму - причина:  
Наград: 1 (все ...)
Небось под модным нонче NOD32 сидишь? Он пропускает кучу вирусов например с сайта serials - загружает вирусы на ура...
а каспер тем временем их режет...

Комментарии к сообщению (репутация)
cauthon , положительно: соглсен, нод в последнее время мало помогает в защите компа
amelanin вне форума   Ответить с цитированием
Старый 26.11.2006, 09:11
  #4
Местный житель
 
Аватар для Xaser


За посильный вклад: За материальную помощь форуму - причина:  
Наград: 1 (все ...)
amelanin,
если даже ты подцепиш вирь то при грамотной настройке фаервола твой ПК не будет способствовать DDos-атаке

да и восновном все вирь подцепляймые при заходе на сайты под цепляются тока под IE без заплаток
Xaser вне форума   Ответить с цитированием
Старый 26.11.2006, 16:48
  #5
Завсегдатай
 
Аватар для Ромашкин

та же мозилла ничем не лучше эксплорера в этом плане
Ромашкин вне форума   Ответить с цитированием
Старый 26.11.2006, 17:07
  #6
Посетитель
 
Аватар для Мяут

Ромашкин, в мозилле реже находят дыры. И она постоянно обновляется без всяких там "заплаток".

К тому же у огнелиса - доля 11%, а у Эксплорера - около 80 - естественно большинство атак ориентировано на пользователей Эксплорера - их больше

Мяут добавил 26.11.2006 в 20:38
Хы. Там вебпласовцы есть

Последний раз редактировалось Мяут; 26.11.2006 в 20:38.. Причина: Добавлено сообщение
Мяут вне форума   Ответить с цитированием
Старый 27.11.2006, 15:12
  #7
Завсегдатай
 
Аватар для afisha

Аутпост не отключаю никогда.
За последнее время много всякого стало от "своих" стучаться...

например
23.11.2006 16:18:48 Nuke атака 195.131.253.3


а вот еще из Аутпоста

Локальный порт MS_SQL_S (TCP:1433)
Удаленный адрес: 195.131.92.217

(картинка во вложении) ->
Миниатюры
outpost-chtotake2.jpg  

Последний раз редактировалось afisha; 27.11.2006 в 15:45..
afisha вне форума   Ответить с цитированием
Старый 27.11.2006, 15:47
  #8
Завсегдатай
 
Аватар для afisha

EugPol,
195.131.217.159 - это не мой адрес, но кого-то "нашего"
afisha вне форума   Ответить с цитированием
Старый 27.11.2006, 16:20
  #9
Зам. Главного Редактора
 
Аватар для EugPol


Щит и меч: Доблестному модератору - причина: спасибо от форума За посильный вклад: За материальную помощь форуму - причина:  Знак Ветерана: Активному участнику с 2004 года - причина:  
Наград: 3 (все ...)
Цитата:
Сообщение от afisha
195.131.217.159 - это не мой адрес, но кого-то "нашего"
Я сейчас посмотрел список, там этого адреса уже нет.
EugPol вне форума   Ответить с цитированием
Старый 28.11.2006, 00:59
  #10
Завсегдатай
 
Аватар для afisha

EugPol, всё на месте, никуда не убрали...


Цитата:
Сообщение от EugPol
Цитата:
Сообщение от afisha
195.131.217.159 - это не мой адрес, но кого-то "нашего"

Я сейчас посмотрел список, там этого адреса уже нет.

inetnum: 195.131.215.0 - 195.131.219.255
netname: WEBPLUS-ADSL

inetnum: 89.163.3.0 - 89.163.15.255
netname: WEBPLUS-ADSL

inetnum: 89.163.31.0 - 89.163.46.255
netname: WEBPLUS-ADSL



кусочек списка:

...
195.131.215.15
195.131.216.23
195.131.217.159
...
89.163.14.103
89.163.14.162
...

Последний раз редактировалось afisha; 28.11.2006 в 01:21..
afisha вне форума   Ответить с цитированием
Ответ

Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Замучили DOS-атаки: посоветуйте роутер Henk06 Сетевое оборудование 30 25.02.2009 23:08
DDOS атаки и Zyxel 660HT chillivilli Технические проблемы 2 22.04.2007 17:13
Сектор газовой атаки reality Музыка 0 26.10.2006 20:00
Хацкерские атаки! Yohan Флейм 1 10.07.2006 12:40


Часовой пояс GMT +3, время: 03:19.


DSLnet.ru © 2004-2012. Все права защищены.
vBulletin® Version 3.8.2 Copyright ©2000 - 2018, Jelsoft Enterprises Ltd.
Rambler's Top100 Рейтинг@Mail.ru