galeonis: (ах...ть дайте две !!!)
galeonis ([personal profile] galeonis) wrote2006-09-17 08:03 pm

DDoS -им помаленьку да ??

Ого а оказывается Историк™ теперь в труЪ хакеры подался !!! Всем зовидовать полчаса




Про RST кратенькая статеечка

[identity profile] dobry-lis.livejournal.com 2006-09-17 05:06 pm (UTC)(link)
А если серьезно - это не шняга? Не фотожопа?

Трей я спецом закрасил

[identity profile] galeonis.livejournal.com 2006-09-17 05:23 pm (UTC)(link)
Да нет, не фотошопа, это натуральный скрин моего десктопа. Я мирно сидел и смотрел лентусру(тока начал), и тут мне аутпостик выдает это окошко еле успел на PrtScr нажать. Я бы конечно погрешил на фаервол, но в данный я не читал журнал Историк™ , у меня не была запушена RSS читалка его журнала. Но самое интересное это единственная атака в моем журнале за последний год :)

Re: Трей я спецом закрасил

[identity profile] dobry-lis.livejournal.com 2006-09-17 05:30 pm (UTC)(link)
Нет предела человеческому падению. Шкипер - самый реальный претендент на звание "Разочарование года" :((

Re: Трей я спецом закрасил

[identity profile] aschab.livejournal.com 2006-09-17 05:52 pm (UTC)(link)
дело в том, что галеонис обсуждал утром здесь -
http://project-drz.livejournal.com/417448.html
результат - тарлиткина атака

Re: Трей я спецом закрасил

[identity profile] galeonis.livejournal.com 2006-09-17 05:59 pm (UTC)(link)
Стало просто немного неприятно, человек заниматеся подобной фигней в 30 лет, как дитё малое.

Re: Трей я спецом закрасил

[identity profile] apolitician.livejournal.com 2006-09-18 07:06 am (UTC)(link)
А пусть на хуй пойдет. И все русские католики вместе с ним.

меньше надо бояться страшных злодеев под диваном

[identity profile] golosptic.livejournal.com 2006-09-17 08:35 pm (UTC)(link)
Со стороны livejournal.com пришел RST-пакет, показавшийся аутпосту атакой (бывает такое - на самом деле livejournal просто закрыл долговисевший у него коннект, который в Вашей системе был уже закрыт)

Пакет пришел с сервера livejournal, аутпост его отрезолвил и вывел имя, отрезолвил он его по кешу запросов к DNS, последний запрос, выдавший IP-адрес сервера livejournal был на tarlith.livejournal.com

никакого способа целенаправленно посылать из своего журнала RST-пакеты нет ни у кого из пользователей ЖЖ, включая tarlith

а если бы он посылал этот пакет со своего компа, подделывая source-IP, то оно бы не резолвилось бы адресом шкиперовского журнала

Re: меньше надо бояться страшных злодеев под диваном

[identity profile] dmitry-maximov.livejournal.com 2006-09-18 09:26 am (UTC)(link)
Вот-вот.

100% согласен.

[identity profile] moola.livejournal.com 2006-09-17 08:19 pm (UTC)(link)
она!
tarlith.livejournal.com имеет тот же ip что и www.livejournal.com (204.9.177.18)

reverse dns (ping -a) по этому ip выдает livejournal.com
данная картинка есть натуральная фотожаба

[identity profile] galeonis.livejournal.com 2006-09-17 08:29 pm (UTC)(link)
Про виртуальный хостинг вам значит в децтве не рассказывали да ? Да и с какого большого перепугу ЖЖ выделять фиксированные IP доменам третьего уровня.

[identity profile] golosptic.livejournal.com 2006-09-17 08:39 pm (UTC)(link)
Да и с какого большого перепугу ЖЖ выделять фиксированные IP доменам третьего уровня
Гы! А что, они по Вашему на динамических IP висят? :)

(no subject)

[identity profile] galeonis.livejournal.com - 2006-09-18 10:46 (UTC) - Expand

(no subject)

[identity profile] galeonis.livejournal.com - 2006-09-18 10:56 (UTC) - Expand

[identity profile] ex-andrey-f300.livejournal.com 2006-09-17 08:05 pm (UTC)(link)
Не понимаю, как можно атаковать компьютер с ЖЖ?
Есть анонимные прокси, айпи-адрес в конце концов.
Если это не фейк, это же предел тупого ламерства, напишите новость на хакер.ру

[identity profile] moola.livejournal.com 2006-09-17 08:20 pm (UTC)(link)
с сервера жж атаковать сможет лишь фитцпатрик, а не историк-задрот

[identity profile] ex-andrey-f300.livejournal.com 2006-09-17 08:27 pm (UTC)(link)
Вот именно. А скриншоты не могут быть доказательствами.

[identity profile] galeonis.livejournal.com 2006-09-17 08:30 pm (UTC)(link)
Про то что "платник" может вкомпиливать в ЖЖ скрипты вы тоже не знаете :)

(no subject)

[identity profile] golosptic.livejournal.com - 2006-09-17 20:41 (UTC) - Expand

стоп

[identity profile] golosptic.livejournal.com - 2006-09-17 21:36 (UTC) - Expand

Re: стоп

[identity profile] galeonis.livejournal.com - 2006-09-17 21:39 (UTC) - Expand

Re: стоп

[identity profile] moola.livejournal.com - 2006-09-17 21:45 (UTC) - Expand

Re: стоп

[identity profile] golosptic.livejournal.com - 2006-09-17 21:49 (UTC) - Expand

(no subject)

[identity profile] moola.livejournal.com - 2006-09-17 21:04 (UTC) - Expand

(no subject)

[identity profile] galeonis.livejournal.com - 2006-09-18 06:50 (UTC) - Expand

(no subject)

[identity profile] moola.livejournal.com - 2006-09-18 06:52 (UTC) - Expand

(no subject)

[identity profile] kspshnik.livejournal.com - 2006-09-18 10:42 (UTC) - Expand

(no subject)

[identity profile] galeonis.livejournal.com - 2006-09-18 11:03 (UTC) - Expand

(no subject)

[identity profile] galeonis.livejournal.com - 2006-09-19 06:45 (UTC) - Expand

[identity profile] ramallah.livejournal.com 2006-09-17 08:20 pm (UTC)(link)
Тьху, блин, ещё бы какашку под коврик у двери положили. Это разве атака...

[identity profile] galeonis.livejournal.com 2006-09-18 06:18 am (UTC)(link)
Ну дык это мог быть и простой скан портов, потыкались, РАТ и фаер их потрубал они и отвалили.

[identity profile] icqjcnet.livejournal.com 2006-09-17 08:28 pm (UTC)(link)
типа па челавечески разъясните че за ахтунг
я ж лусер

(зевая)

[identity profile] africanec.livejournal.com 2006-09-17 08:30 pm (UTC)(link)
Шли б Вы, любезный, матчасть учить.
А то у Вас тарлиты кровавые в глазах и, как это у классика, хуйню какую-то пишете.

[identity profile] pim.livejournal.com 2006-09-17 10:12 pm (UTC)(link)
Фэйк.

[identity profile] kindwisher.livejournal.com 2006-09-18 03:13 am (UTC)(link)
С вероятностью 99,99999% никто вас не атаковал. А адрес ЖЖ тарлита - это из-за аутпостового ДНС-кеша. Я вот сейчас читаю свой ЖЖ, а аутпост мне говорит, что читаю ЖЖ allan999 :)

Но это так... для общего развития ;)

Так же для общего равития :)

[identity profile] galeonis.livejournal.com 2006-09-18 06:47 am (UTC)(link)
У меня стоит на модеме PAT, и пакет мог пройти только через пару "высших" портов для которых сделан проброс :)

Re: Так же для общего равития :)

[identity profile] kindwisher.livejournal.com 2006-09-18 06:52 am (UTC)(link)
Не смешите меня, ибо мне не смешно...

[identity profile] piligrim.livejournal.com 2006-09-18 04:15 am (UTC)(link)
А что это за прога?

[identity profile] kspshnik.livejournal.com 2006-09-18 10:46 am (UTC)(link)
Блядь, хуйню какую-то пишете ©


Учите матчасть.