Osipov Sep 24 2009 at 13:26

Серия атак на крупнейшие jabber-серверы

1 min

587

Lumber room

+14

Comments 10

NeonXP Sep 24 2009 at 14:06

Хммм. Кому это нужно-то? Jabber — вещь некоммерческая всё таки, а такая атака — недешевое дело. Если следовать принципу «Кому выгодно» могу предположить, что AOL(с их ICQ), MS (с их лайвом) и паре компаний с своими проприетарными мессанджерами. Но что-то больно странно, чтобы такие компании занимались такими низкими подлостями. Хотя все может быть…

leviathan Sep 24 2009 at 14:21

Тоже такая же первая мысль мелькнула в голове (AOL/ICQ), но все-таки маловероятно это. Что они этим достигнут? Если предположить, что это демонстрация уязвимости сети, так тот же ICQ положить по идее легче, поскольку у них все централизовано…

Osipov Sep 24 2009 at 14:35

Флуд-бота распространяли врядли из-за корыстных целей. Скорее всего, just for fun. Хотя я этого не понимаю, гораздо правильнее было сообщить админам/разработчикам о найденном недочете.

max7 Sep 24 2009 at 14:59

И они «как всегда» записали в багтрекер и оставили до «следующего релиза».

ChildrenofkoRn Sep 24 2009 at 15:29

Osipov
а на j.ru вчера конфы тоже лежали? и какие ещё серваки вчера пострадали?

согласен что это было just for fun (=

Osipov Sep 24 2009 at 15:38

На jabber.ru лежали, правда не долго. Еще несколько раз конференции были недоступны на qip.ru, проходила информация и о других пострадавших серверах на базе Ejabberd.

Santiago26 Sep 24 2009 at 16:11

Это всё очень забавно… Полгода назад мы кричали о том, что давайте джаббер в массы и лишь некоторые предупреждали, что будет копец, когда школота придёт в джаббер. А сейчас школота пришла…

f3ath Sep 24 2009 at 16:15

Уж ни это ли одна из причин проблем с гуглотолком?..

ChildrenofkoRn Sep 24 2009 at 17:41

Santiago26
хотите сказать что на AOL'e сидеть лучше?

это хорошо что подобное происходит, значит не всем безразличен jabber [не важно в каком плане — хорошем\плохом], значит будут писаться патчи к дырам и т.д.
такие ситуации тоже подталкивают на какое-либо, хоть и маленькое, но развитие.

inkvizitor68sl Sep 24 2009 at 21:25

забавно… теперь точно со своего сервера с закрытой регистрацией не уйду)

А вообще да — массированность атаки говорит о том, что кто то очень могущественный в IT мире уже косо смотрит на Jabber. И с какой то стороны это не может не радовать.