DDoS -им помаленьку да ??

[galeonis]

Ого а оказывается Историк™ теперь в труЪ хакеры подался !!! Всем зовидовать полчаса




Про RST кратенькая статеечка

Comments

[dobry-lis.livejournal.com]

А если серьезно - это не шняга? Не фотожопа?

Трей я спецом закрасил

[galeonis.livejournal.com]

Да нет, не фотошопа, это натуральный скрин моего десктопа. Я мирно сидел и смотрел лентусру(тока начал), и тут мне аутпостик выдает это окошко еле успел на PrtScr нажать. Я бы конечно погрешил на фаервол, но в данный я не читал журнал Историк™ , у меня не была запушена RSS читалка его журнала. Но самое интересное это единственная атака в моем журнале за последний год :)

Re: Трей я спецом закрасил

[dobry-lis.livejournal.com]

Нет предела человеческому падению. Шкипер - самый реальный претендент на звание "Разочарование года" :((

Re: Трей я спецом закрасил

[aschab.livejournal.com]

дело в том, что галеонис обсуждал утром здесь -
http://project-drz.livejournal.com/417448.html
результат - тарлиткина атака

Re: Трей я спецом закрасил

[galeonis.livejournal.com]

Стало просто немного неприятно, человек заниматеся подобной фигней в 30 лет, как дитё малое.

[ex-andrey-f300.livejournal.com]

Не понимаю, как можно атаковать компьютер с ЖЖ?
Есть анонимные прокси, айпи-адрес в конце концов.
Если это не фейк, это же предел тупого ламерства, напишите новость на хакер.ру

[moola.livejournal.com]

она!
tarlith.livejournal.com имеет тот же ip что и www.livejournal.com (204.9.177.18)

reverse dns (ping -a) по этому ip выдает livejournal.com
данная картинка есть натуральная фотожаба

[ramallah.livejournal.com]

Тьху, блин, ещё бы какашку под коврик у двери положили. Это разве атака...

[moola.livejournal.com]

с сервера жж атаковать сможет лишь фитцпатрик, а не историк-задрот

[ex-andrey-f300.livejournal.com]

Вот именно. А скриншоты не могут быть доказательствами.

[icqjcnet.livejournal.com]

типа па челавечески разъясните че за ахтунг
я ж лусер

[galeonis.livejournal.com]

Про виртуальный хостинг вам значит в децтве не рассказывали да ? Да и с какого большого перепугу ЖЖ выделять фиксированные IP доменам третьего уровня.

(зевая)

[africanec.livejournal.com]

Шли б Вы, любезный, матчасть учить.
А то у Вас тарлиты кровавые в глазах и, как это у классика, хуйню какую-то пишете.

[galeonis.livejournal.com]

Про то что "платник" может вкомпиливать в ЖЖ скрипты вы тоже не знаете :)

меньше надо бояться страшных злодеев под диваном

[golosptic.livejournal.com]

Со стороны livejournal.com пришел RST-пакет, показавшийся аутпосту атакой (бывает такое - на самом деле livejournal просто закрыл долговисевший у него коннект, который в Вашей системе был уже закрыт)

Пакет пришел с сервера livejournal, аутпост его отрезолвил и вывел имя, отрезолвил он его по кешу запросов к DNS, последний запрос, выдавший IP-адрес сервера livejournal был на tarlith.livejournal.com

никакого способа целенаправленно посылать из своего журнала RST-пакеты нет ни у кого из пользователей ЖЖ, включая tarlith

а если бы он посылал этот пакет со своего компа, подделывая source-IP, то оно бы не резолвилось бы адресом шкиперовского журнала

[golosptic.livejournal.com]

Да и с какого большого перепугу ЖЖ выделять фиксированные IP доменам третьего уровня
Гы! А что, они по Вашему на динамических IP висят? :)

[golosptic.livejournal.com]

какие, блин, вкомпилированные скрипты?
Вы сами написали - что не читали в тот момент его журнала.
или он по Вашему по всему интернету фигачит пакетами?
не смешите публику

Re: меньше надо бояться страшных злодеев под диваном

[galeonis.livejournal.com]

Какие ? Вот у меня к примеру в ЖЖ встроен RSS для вредленты и он кстати "снаружи" не виден, обратиться к нему сожно только по специальной ссылке.

Re: меньше надо бояться страшных злодеев под диваном

[golosptic.livejournal.com]

Что "какие?"
Я Вам подробно объяснил в первом комментарии - что реально произошло.
На стороне livejournal.com повисло одно или несколько TCP-соеднинений с Вашей машины, и ЖЖ-шный сервер их ресетнул.

Re: меньше надо бояться страшных злодеев под диваном

[golosptic.livejournal.com]

никакой скрипт на шкиперских страницах не способен послать Вам RST-пакет с адреса tarlith.livejournal.com просто потому, что
скрипты выполняются на ВАШЕЙ машине.

[moola.livejournal.com]

отлично.
представим, что там есть дыры, что можно вставить зловредный скрипт, который в итоге выполнился. можете объяснить каким образом outpost (или что там у вас) для ip 204.9.177.18 выбрал именно хост tarlith.livejournal.com ?

Re: меньше надо бояться страшных злодеев под диваном

[galeonis.livejournal.com]

К журналу тарлита я обращался в 15.50, после чего за 3 часа побороздил по просторам ЖЖ. Соответственно DNS кеш на адрес 204.9.177.18 обновился раз десять, а теперь расскажите как "умный" фаервол достает из глубины сибирских руд старинную запись и не выдает более свежую.

Re: меньше надо бояться страшных злодеев под диваном

[golosptic.livejournal.com]

Элементарно, Ватсон.
Эта запись осталась в кэше и он её достал.
Если бы её там не было - он бы её оттуда не достал, и не показал бы, поскольку ни один из IP-шников принадлежащих серверами Живого Журнала непосредственно в tarlith.livejournal.com не резолвится.
Попробуйте найти в логаж Аутпоста IP-адрес и попробуйте извлечь откуда-нибудь из интернета информацию о том, что это именно tarlith.livejournal.com - у Вас этого не получится до тех пор, пока Вы не сунетесь на этот адрес. Патамушта - тот самый виртуальный хостинг про который Вы написали :)
Там этих адресов журналов на каждом IP - десятки, если не сотни тысяч.

Re: меньше надо бояться страшных злодеев под диваном

[galeonis.livejournal.com]

Дело в том, что самая последня DNS запись в кеше до 19,22 была на мой собственный журнал. И тогда бы я увидел как атакую сам себя :)

невнятно написал

[golosptic.livejournal.com]

не сунетесь на tarlith.livejournal.com в броузере