DDoS -им помаленьку да ??

[galeonis]

Ого а оказывается Историк™ теперь в труЪ хакеры подался !!! Всем зовидовать полчаса




Про RST кратенькая статеечка

Comments

[ex-andrey-f300.livejournal.com]

Не понимаю, как можно атаковать компьютер с ЖЖ?
Есть анонимные прокси, айпи-адрес в конце концов.
Если это не фейк, это же предел тупого ламерства, напишите новость на хакер.ру

[moola.livejournal.com]

с сервера жж атаковать сможет лишь фитцпатрик, а не историк-задрот

[ex-andrey-f300.livejournal.com]

Вот именно. А скриншоты не могут быть доказательствами.

[galeonis.livejournal.com]

Про то что "платник" может вкомпиливать в ЖЖ скрипты вы тоже не знаете :)

[golosptic.livejournal.com]

какие, блин, вкомпилированные скрипты?
Вы сами написали - что не читали в тот момент его журнала.
или он по Вашему по всему интернету фигачит пакетами?
не смешите публику

Re: меньше надо бояться страшных злодеев под диваном

[galeonis.livejournal.com]

Какие ? Вот у меня к примеру в ЖЖ встроен RSS для вредленты и он кстати "снаружи" не виден, обратиться к нему сожно только по специальной ссылке.

Re: меньше надо бояться страшных злодеев под диваном

[golosptic.livejournal.com]

Что "какие?"
Я Вам подробно объяснил в первом комментарии - что реально произошло.
На стороне livejournal.com повисло одно или несколько TCP-соеднинений с Вашей машины, и ЖЖ-шный сервер их ресетнул.

Re: меньше надо бояться страшных злодеев под диваном

[galeonis.livejournal.com]

К журналу тарлита я обращался в 15.50, после чего за 3 часа побороздил по просторам ЖЖ. Соответственно DNS кеш на адрес 204.9.177.18 обновился раз десять, а теперь расскажите как "умный" фаервол достает из глубины сибирских руд старинную запись и не выдает более свежую.

Re: меньше надо бояться страшных злодеев под диваном

[golosptic.livejournal.com]

Элементарно, Ватсон.
Эта запись осталась в кэше и он её достал.
Если бы её там не было - он бы её оттуда не достал, и не показал бы, поскольку ни один из IP-шников принадлежащих серверами Живого Журнала непосредственно в tarlith.livejournal.com не резолвится.
Попробуйте найти в логаж Аутпоста IP-адрес и попробуйте извлечь откуда-нибудь из интернета информацию о том, что это именно tarlith.livejournal.com - у Вас этого не получится до тех пор, пока Вы не сунетесь на этот адрес. Патамушта - тот самый виртуальный хостинг про который Вы написали :)
Там этих адресов журналов на каждом IP - десятки, если не сотни тысяч.

Re: меньше надо бояться страшных злодеев под диваном

[galeonis.livejournal.com]

Дело в том, что самая последня DNS запись в кеше до 19,22 была на мой собственный журнал. И тогда бы я увидел как атакую сам себя :)

Re: меньше надо бояться страшных злодеев под диваном

[golosptic.livejournal.com]

а кто Вам сказал, что последняя используемая запись в кэше соответствует последнему по времени обращению к страничке в броузере?

стоп

[golosptic.livejournal.com]

я понял, что Вы этого не поняли
в кэше может хранится НЕСКОЛЬКО записей, соответствующих одному IP но разным доменам
при этом очищается он далеко не всегда очевидным способом

невнятно написал

[golosptic.livejournal.com]

не сунетесь на tarlith.livejournal.com в броузере

Re: меньше надо бояться страшных злодеев под диваном

[golosptic.livejournal.com]

никакой скрипт на шкиперских страницах не способен послать Вам RST-пакет с адреса tarlith.livejournal.com просто потому, что
скрипты выполняются на ВАШЕЙ машине.

Re: меньше надо бояться страшных злодеев под диваном

[moola.livejournal.com]

>просто потому, что скрипты выполняются на ВАШЕЙ машине.

в этом вы не правы.
платники могут делать именно server-side скрипты

Re: меньше надо бояться страшных злодеев под диваном

[golosptic.livejournal.com]

по начальным условиям (журнал тарлита не читался) сервер сайд скрипт должен был шарашить наугад по всему интернету
или конкретно обламывать всех запомненных посетителей шкиперовской странице
мало того, что это нереально, так ещё и встаёт вопрос - жабаскриптом реально пробиться до raw-сокетов, по крайней мере в теории.
А вот что на ЖЖ-шном сервере такое допустили бы... извините, не верю.

Зачем же по всему инету....

[galeonis.livejournal.com]

Журнал тарлита я читал, соотвественно через счетчик мой адрес и ЖЖ ник остался в табличке.

Re: меньше надо бояться страшных злодеев под диваном

[galeonis.livejournal.com]

Вы еще забыли добавить, что для исполнения скрипта нужно как минимум иметь соответсвующий интерпритатор на машине

[moola.livejournal.com]

отлично.
представим, что там есть дыры, что можно вставить зловредный скрипт, который в итоге выполнился. можете объяснить каким образом outpost (или что там у вас) для ip 204.9.177.18 выбрал именно хост tarlith.livejournal.com ?

[galeonis.livejournal.com]

Ну например он пытался установить коннект с машиной, при таком раскладе выцепить хостнейм уже вполне реально.

[moola.livejournal.com]

с какой именно машиной?
siхapart-овским серваком?

[kspshnik.livejournal.com]

Блядь. КТО ПЫТАЛСЯ?????

Это адрес SixApart. По нему живет livejournal.com и ещё несколько сотен тысяч доменов третьего уровня.
Вы себе вообще представляете, как работает виртуальный хостинг???

[galeonis.livejournal.com]

Коннект со стороны домена третьего уровня

Re: Reply to your comment...

[kspshnik.livejournal.com]

Коннект от ip-шника. Если не было входящего запроса, сервер просто не знает, какой из сотен тысяч доменов обращался.

Предположем что был почти полноченный коннект

[galeonis.livejournal.com]

Кстати, стучаться нужно в строго определенные порты ибо на модеме поднят РАТ с "пробросами". К томуже я уже тут писал, что это была единственная "атака" за полгода. При таких раскладах как то очень очень херово вериться в случайности.