How to become an author
Search
Write a publication
Pull to refresh

Comments 192

UFO just landed and posted this here
"«отрезание» головы червя" это третья часть в стиле восточных фильмов про кун-фу.
Total votes 8: ↑7 and ↓1+6
ну вот… так всегда… на самом интересном месте (с)
заинтриговал и пропал =( ждемс продолжения
Total votes 15: ↑15 and ↓0+15
Таки интересно, детективная история прям. Пишите книжки.

Хочу еще… прям как телевидение, обламывает на самом интересном месте
Total votes 1: ↑1 and ↓0+1
Написано захватывающе, но с другой стороны, тупо сидеть со своей ипишки, да и какие доказательства?
основывать обвинение только на том, что человек просматривал страницу? только выбивать признание через службу безопасности банка.
Total votes 1: ↑1 and ↓0+1
Зачем, на этом основании можно изъять комп, а там уже кладесь информации
Total votes 1: ↑0 and ↓1-1
это ведь только ваши логические доводы. т.е. где неопровержимый факт хакерства? это все понятно по статье, очевидно что это и есть хакер, но неужели на основании только "«аномальное» поведение" можно изъть комп?
Total votes 1: ↑1 and ↓0+1
Ловить хакера на живца, это гениально, Холмс masiandr!
This comment wasn’t rated yet0
Помню преподша в универе говорила мощную фразу «отрезаем колобку голову» ;)
Total votes 3: ↑2 and ↓1+1
Мне стало страшно за -судьбу жизнь хакера.
Total votes 2: ↑1 and ↓10
Все не зависти теперь хакеру детей.
Total votes 2: ↑1 and ↓10
Автор по живому режет. Я однажды был в шкуре того хацкера, которого он тут отлавливает. Там была не DDOS атака, но от этого не легче. И виноват был я.

Пренепреятнейшие ощущеня находятся в интервале когда понял, что вычислили, но в дверь еще не позвонили.
Total votes 43: ↑39 and ↓4+35
Да я бы с радостью, но моя карма против меня.
Total votes 27: ↑24 and ↓3+21
Ждём отчета. И пишите как автор, хочу ещё такого экшна. Удачи ;)
This comment wasn’t rated yet0
Вас понял. Готовлю публикацию.
Total votes 25: ↑24 and ↓1+23
Ждём с нетерпением =)
This comment wasn’t rated yet0
А вообще да… знакомо.

… Звонок вечером «Товарисча такого то приняли в браслеты, сейчас в СИЗО», ночью не спишь судорожно вспоминаешь что было общего как могут зацепить и тебя, утром звонок на телефон:
— Алло?
— …
а в ответ тишина и положили трубку, через минуты три скрип тормозов, выглядиваю УАЗик с мигалками под окном, кроссовки, куртка, ноут в сумку, прыжок с окна на клумбы, и когда уже убегал, вспомнил, что в постели спит моя девушка, думаю ее то не за что и дальше бегом. Куда бежать, как жить дальше? не ясно…

А сейчас, эта девушка моя жена, после этих всех событий сказала: «Мы идем подавать заявление в ЗАГС прям сегодня, если тебя посадят, то я хочу иметь официальное право знать, что с тобой как и навещать тебя».
Total votes 47: ↑43 and ↓4+39
А оно стоило того, чтобы жена вам потом передачи носила?
This comment wasn’t rated yet0
Я был заложником весьма дерьмовой ситуации. Поплатился за свою честность и доверие. Естественно не стоило, и ничто не может оправдать подобных деяний. Но на тот момент это было наиболее простым выходом.
Total votes 3: ↑3 and ↓0+3
Понятно. Меня несколько лет назад друг детства чуть не подставил, хорошо я в последний момент опомнился и сказал искать кого-нибудь другого. А все начиналось с «ну ты же хорошо разбираешься в компах».
Total votes 2: ↑2 and ↓0+2
друг это ладно, меня вот брат двоюродный так собирался лет 10 назад подставить
Total votes 1: ↑1 and ↓0+1
Интересно пишите. Может изложите полную историю?
Total votes 7: ↑7 and ↓0+7
да-да, и вы тоже напишите про эту историю.
стартует неделя креативных рассказов про хакеров на хабре :)
имхо это будет интересно
Total votes 6: ↑6 and ↓0+6
Это еще не совсем история, следствие идет, по понятным причинам пока все не утрясется о публикации не может быть и речи. А вот потом, да выложу наверно.

Но что нить интересное напишу =)
Total votes 6: ↑6 and ↓0+6
С кармой у меня плоховасто =) а так есть статейка =) если кто сможет то пускай запостит =)
Total votes 4: ↑3 and ↓1+2
Какой вы впечатлительный :D
Total votes 1: ↑0 and ↓1-1
Первое правило хакера — прокси, прокси, прокси и еще раз прокси :)
Total votes 6: ↑6 and ↓0+6
и не забудьте, что это все через прокси через прокси и опять через прокси
Total votes 8: ↑8 and ↓0+8
второе правило: прокси это только для смены страны, vpn vpn vpn vpn!
третье правило: icq в жопу.
четвертое: нафига ты вообще это делаешь?
Total votes 8: ↑8 and ↓0+8
> четвертое: нафига ты вообще это делаешь?
Это должно быть первым.
Total votes 2: ↑2 and ↓0+2
тогда азарт теряется и не интересно. а так подготовился все просчитал, а потом подумал и пошел принял все же таблетки.
This comment wasn’t rated yet0
ответ часто приходит сам собой
This comment wasn’t rated yet0
нафига ты вообще это делаешь?

Это имхо должно стоять на самом первом уровне.
This comment wasn’t rated yet0
Вопрос по теме: а не сможет ли все это заменить один Tor?
Total votes 1: ↑0 and ↓1-1
UFO just landed and posted this here
побольше бы таких кулхацкеров. Прокси как я уже сказал нужен только для смены страны/города и вообще полезен в основном только кардерам, ну еще можно через носок к впну цепляться. TOR же крайне не надежная сеть она подходит только для «анонимного» серфига и скачивания .torrent файлов.
This comment wasn’t rated yet0
а чем «анонимный взлом» хуже «анонимного серфинга»? я бы сказал Tor вполне себе достойное средство
This comment wasn’t rated yet0
фигасе. Учитывая, что там over 9000 нод принадлежащих спецслужбам. Безопасность сети уже 5 месяцев подряд на низком уровне. Ну и вообще сравнивать взлом и серфинг это идиотизм — за серфинг вас никто икать не будет.
This comment wasn’t rated yet0
А за взлом? Не gov/mil ресурсов, конечно же, а просто какой-нибудь местной хрени? Кому оно действительно нужно то?
Любители детского порно, как помню, Tor'ом пользуются и никого не стесняются.
This comment wasn’t rated yet0
взлом это статья, за него можно и срок получить и по голове и по почкам если перейти дорогу не тому. любители CP пользуются FreeNet'ом и PD, как любители CP могу пользоваться Tor'ом понятия не имею — Tor шифрует только от провайдера инфу, чтобы любоваться пикчами и фильмами надо как миниум иметь сервак где это храниться и надо же таких серверов в интернете нет, они есть только в анонимных сетях. Так, что RTFM.
This comment wasn’t rated yet0
как любители CP могу пользоваться Tor'ом понятия не имею — Tor шифрует только от провайдера инфу

А простому смертному разве много нужно? Прикрыться от собственного же провайдера да обеспечить минимальную анонимность своим действиям.

чтобы любоваться пикчами и фильмами надо как миниум иметь сервак где это храниться и надо же таких серверов в интернете нет, они есть только в анонимных сетях

Ой, да не рассказывайте сказки. CP хостится на тех же серверах, что и всё остальное, было бы желание (привет «В Контакте»). Снифал выход Tor'а — попалось несколько занятных ссылок на галереи, размещённых на вполне общедоступном image sharing сервисе.

А RTFM мне не нужен, спасибо.
This comment wasn’t rated yet0
>А простому смертному разве много нужно? Прикрыться от собственного же провайдера да обеспечить минимальную анонимность своим действиям.

простой смертный != педофил. Простому смертному этого и хватит, а вот хакеру и cp'пешнику — нет.

>й, да не рассказывайте сказки. CP хостится на тех же серверах, что и всё остальное, было бы желание (привет «В Контакте»). Снифал выход Tor'а — попалось несколько занятных ссылок на галереи, размещённых на вполне общедоступном image sharing сервисе.

ну значит хостер идиот. правильный бы уже давно закрыл, а если им заинтересовались спецслужбы его бы тоже закрыли.

>Снифал выход Tor'а — попалось несколько занятных ссылок на галереи, размещённых на вполне общедоступном image sharing сервисе.
>Снифал выход Tor'а
> попалось несколько занятных ссылок

еще надо пояснять почему Tor не подходил ни для чего кроме серфинга?
This comment wasn’t rated yet0
Тоже самое. =) Ещё начал представлять, что это как-будто бы фильм, когда показывают взломщиков и всяких it-секьюрити, а у них перед глазами на экранах быстро-быстро прокручиваются разные данные: логи, ip и прочее. =)
This comment wasn’t rated yet0
блин! на самом интересном месте!
Total votes 48: ↑48 and ↓0+48
Ага :) тоже стало очень интересно и пришлось вытащить комрада из песочницы
Total votes 43: ↑43 and ↓0+43
Здоровски! Люблю IT-детективы.
Total votes 4: ↑4 and ↓0+4
Этож как американские сериалы! Так низяяя делать! Требуем продолжения! ))
Total votes 11: ↑11 and ↓0+11
южно-американские? :))
Total votes 1: ↑1 and ↓0+1
Это вы LOST не смотрели…
Total votes 9: ↑7 and ↓2+5
в контексте статьи скорее… «Prison Break»
This comment wasn’t rated yet0
Эх… работаю с большим количеством «крупных украинских банков», хотя бы половине из них таких толковых админов.
Total votes 10: ↑9 and ↓1+8
Что, ни разу не поймали? :)
Total votes 5: ↑5 and ↓0+5
К счастью моя задача не ломать, а исправлять ошибки.

И поразительно то, что большинство «IT специалистов» в банках считают что для БЕЗОПАСНОСТИ лучше разместить веб-сайт внутри сети банка и пытаться его защищать, чем на внешнем хостинге. Речь идет об обычный сайтах, несущих рекламную информацию и не требующих подключения к специфическим сервисам.

Где тут логика, для меня загадка.
This comment wasn’t rated yet0
Чем меньше посредников тем лучше, банки всё таки работают с личными данными.
Total votes 2: ↑1 and ↓10
На публичных веб-сайтах банков нет личных данных. Это по сути рекламные проспекты. А вот дополнительную дыру в сеть банка они тем не менее создают.
This comment wasn’t rated yet0
Делали как-то сайт одному местному банку.

IT-департамент выдал такие требования: сайт будет находиться на сервере внутри банка, публичная часть должна быть сделана статикой.

Сайт получился из двух частей: cms во внутренней сети генерила контент в html, скрипт закачивал все на публичную часть несколько раз в час.

Поясните мне как специалист уязвимость такого решения.
This comment wasn’t rated yet0
Забыл добавить: публичная часть находилась на другом сервере, вне внутренней сети.
This comment wasn’t rated yet0
Нельзя всмысле обрывать на самом интересном месте нельзя)
А то подумаете ещё чего…
Total votes 3: ↑3 and ↓0+3
Какой-то вшивенький пока хакер, ботнет настроил, а про средства индивидуальной защиты забыл. Хотя это к лучшему, надеюсь продолжение будет ещё зрелищнее. Ждем!
Total votes 9: ↑9 and ↓0+9
Вполне возможно, хотя совершенно не понятно какого черта он в банк полез. Будем ждать комментариев автора.
Total votes 1: ↑1 and ↓0+1
ага, но вы сами скоро узнаете:)
Total votes 2: ↑2 and ↓0+2
но ведь в фильмах хакеры же взламывают банки =)
Total votes 1: ↑1 and ↓0+1
UFO just landed and posted this here
вот он удивится, когда узнает, что это разные вещи)))
Total votes 1: ↑1 and ↓0+1
Выйдет — будет внимательнее :)
Total votes 4: ↑4 and ↓0+4
Да ладно, испанец, у которого был бот на 12 млн. машин в какой-то момент зашел на управляющий сервер из дома (запаниковал). Тут-то его и приняли.
True story.
Total votes 2: ↑2 and ↓0+2
Да, интересная история! Что же будет дальше?
Total votes 2: ↑2 and ↓0+2
мда, пожалуй самый непродуманный DDOS про который доводилось читать, да еще и хакеры работающие через терминальный сервер, куда мир катится
Total votes 20: ↑20 and ↓0+20
Практический семинар по DDOS-у в школе вышел из под контроля?
Total votes 9: ↑9 and ↓0+9
интересно.
только сразу предупредите, сколько планируете серий и сезонов, хочу подождать пока все напишете и за раз прочитать :)
Total votes 4: ↑4 and ↓0+4
Так неинтересно… нужна загадка :)
Total votes 1: ↑1 and ↓0+1
Спите спокойно! Убийца — водитель! :-)
Total votes 27: ↑27 and ↓0+27
Тогда скажете еще, что происходит на острове и что будет с пассажирами рейса Ошеаник 815?
Total votes 7: ↑2 and ↓5-3
Я думаю к концу 6 сезона всех героев наконец-то отпустит…
Total votes 5: ↑4 and ↓1+3
надеюсь продолжение не через неделю >__<
This comment wasn’t rated yet0
Через две. А второй сезон в начале мая. :)
Total votes 1: ↑1 and ↓0+1
захватывающий детектив! мне лично интересна личность «хакера» и дальнейшая его судьба
This comment wasn’t rated yet0
Я надеюсь это не пост из ряда «Я смотрел с умилением на сюдью и бабушку, беседующих о версиях браузера», иначе я буду дико разочарован в этом мире.
Total votes 16: ↑7 and ↓9-2
вообще то, очень похоже по стилю, даже удивился, не увидав ссылки в статье
Total votes 1: ↑1 and ↓0+1
UFO just landed and posted this here
Я что-то пропустил, и кто-то из героев забеременел?
Total votes 25: ↑25 and ↓0+25
Инициатор ддос-атаки после того, как с ним поработала служба безопасности банка?
Total votes 6: ↑6 and ↓0+6
как с ним поработала служба безопасности банка?

Нет, гуро нам не надо :)
Total votes 2: ↑1 and ↓10
Перенесите в тематический блог — и количество читателей возрастет в разы. Например, в сюда: habrahabr.ru/blogs/infosecurity/
Total votes 2: ↑2 and ↓0+2
И добавьте в первый топик линк на продолжение
This comment wasn’t rated yet0
блин… я надеюсь вы не будете расписывать как сериал, а кульминацию и оконцовку выложите в следующем посте. Этот пост закончился на самом интересном моменте.
This comment wasn’t rated yet0
Не-не-не, зачем же так сразу? Остальное читать не так интересно будет. Должна же быть какая-то интрига. Это же почти канонический детектив, перенесённый на IT реалии. :)
Total votes 1: ↑1 and ↓0+1
Маразм криминального элемента крепчает) Раньше хотябы прокси мучали, vpn за бугром покупали, а сейчас какая то школота…
Жду продолжение!
Total votes 3: ↑2 and ↓1+1
UFO just landed and posted this here
»«отрезание» головы червя

А по-русски? По-намудрил-то, по-намудрил: ) Такое ощущение, что военную тайну нам тут рассказывает и половину слов шифрует. Голова червя это что? Заказчик атаки?: )
Total votes 1: ↑0 and ↓1-1
центр управления ботнетом?
Total votes 2: ↑2 and ↓0+2
это сервер, к которому зараженные компьютеры ботнета периодически обращаются, чтобы получит дальнейшие инструкции, кого DDOSить дальше, или остановиться, если у заказчика закончились деньги:)
Total votes 1: ↑1 and ↓0+1
я знаю что такое центр управления
я предположил, что голова червя — это он и есть
This comment wasn’t rated yet0
Отличный рассказ!
Лишние напоминание владельцам ботнетов и хакерам, о том, как важно не лениться и озаботиться собственной безопасностью. Все-таки раз на раз не приходится и иногда попадаются такие грамотные админы, как автор поста.
This comment wasn’t rated yet0
ой. т.е. можно просто позвонить хостеру, сказать «здравствуйте, это %bankname%...» и вам дадут порулить чужим сервером, да?
Total votes 7: ↑7 and ↓0+7
Автор же написал, что хостер — сам клиент данного web-сервиса, вполне вероятно, что администратор с хостером был уже знаком + 99% что был выложен не весь диалог =)
Total votes 2: ↑1 and ↓10
личные связи между IT специалистами компаний в таких вопросах очень облегачают жизнь. Можно быстро совместно отреагировать, а потом неспеша отдать службе безопасности, для разборок и оформления официальных бумажек.
Total votes 4: ↑4 and ↓0+4
Возможно вы имели в виду «Скайп»?
Total votes 4: ↑2 and ↓20
Крутейше!!!
Напомнило «призрака в доспехах 2» =)
только не растягивай как Lost =)
Total votes 2: ↑1 and ↓10
IP-адрес хакера был у меня в руках и он, на удивление, принадлежал не анонимному прокси-серверу, а одному из украинских хостеров

Блин, ну как можно так лопухнуться?!

/ извините, не удержался /
Total votes 11: ↑11 and ↓0+11
Больше всего интересна мотивация данной атаки
Total votes 3: ↑3 and ↓0+3
либо обиженый клиент банка, либо тренировка начинающего хакера
Total votes 1: ↑1 and ↓0+1
конкуренты могли прощупать почву на предмет перехода клиентов с плохо работающего сервиса
This comment wasn’t rated yet0
можно поделиться ряд скриптов с использованием LogParser и существует ли у вас в банке системы IDS или IPS? спасибо за внимание
Total votes 2: ↑2 and ↓0+2
к сожалению не знаю, что это за системы, так сеть — это не мой профиль
история была давно, и после увольнения из банка многое потерялось, но скрипт был не сложный — он группировал логи по IP, запрашиваемой странице, по времени и выдавал самые низкочастотные комбинации
This comment wasn’t rated yet0
Воздух опять раскалён добела,
Мир вновь наполнился силами зла!
Вновь под прицелом твой мирный уют,
Но, как всегда, он окажется тут!

Сильный и смелый Герой Интернета.
Никогда не спит.
Грозный защитник белого света,
Вновь отстоит мирный быт!

=)))

hacksongs.ru/taxonomy/term/527
Total votes 2: ↑2 and ↓0+2
500 запросов в секунду это какая-то смешная атака. может быть вам стоит получше настроить веб-сервер?
Total votes 8: ↑5 and ↓3+2
да, варинтов защиты от такого море,
хотя бы вот так tiny.cc/2ofjW

Total votes 5: ↑0 and ↓5-5
Зачем вы спрятали ссылку под другой ссылкой? Многие с опаской по таким переходят
Total votes 11: ↑11 and ↓0+11
многие вообще в интернеты не ходят — говорят, там опасно
Total votes 3: ↑0 and ↓3-3
ccылку спрятал ибо очень длинная, кстатри на вполне вменяемый ресурс — на hostinghelp.biz

а способ защиты как раз вполне адекватный, под стать уровню атаки. почти на коленке.
и да, статья старая, опять же под стать уровню атаки.
к тому же в коментамх там тоже хватает информации.

This comment wasn’t rated yet0
так если это было порядочное время назад, то могло и хватить
This comment wasn’t rated yet0
После этого поста с Вами свяжутся из Google или Yahoo, ввиду бурной активностью китайской DDOS жизни))) так что может придется менять место работы))))
Total votes 4: ↑1 and ↓3-2
UFO just landed and posted this here
А мне вот интересно, разве было законно со стороны провайдера без решения суда выдавать личную информацию о их клиенте?
Total votes 3: ↑3 and ↓0+3
UFO just landed and posted this here
тем более, что это могла быть похацканая wlan точка.
Total votes 2: ↑2 and ↓0+2
или могла вовсе отсутствовать связь между этим человеком и ДДоС атакой
This comment wasn’t rated yet0
Спалил мальчик свой айпишник, видно не читал классиков.
Total votes 11: ↑11 and ↓0+11
Вот ты — молодец! Побольше бы таких специалистов.
Total votes 5: ↑3 and ↓2+1
Я написал ряд скриптов с использованием LogParser, обрабатывающие логи web-сервера и выявляющие «аномальное» поведение клиента.

Интересно было бы взглянуть. Поделитесь?
This comment wasn’t rated yet0
к сожалению не сохранились после увольнения из банка
Total votes 2: ↑0 and ↓2-2
А я почему-то сочувствую хакеру, может у него мотивация была большая? Например ваш банк его чем-то обидел. А теперь сядет человек :(
Total votes 1: ↑0 and ↓1-1
Продолжайте про службу безопасности, ждем кровавых подробностей. Агата Кристи отдыхает
Total votes 2: ↑0 and ↓2-2
UFO just landed and posted this here
Простите, а что он собственно хакнул?
Человек устроивший DDOS — просто обязательно должен быть крутейшим хакером.
p.s.
-Мой друг сервер поломал.
-Он хакер?
-Нет, он дебил.
Total votes 9: ↑7 and ↓2+5
-Мой друг сервер уронил
-Он хакер?
-Нет, он дебил — со стола уронил.
Total votes 2: ↑1 and ↓10
Познавательно, интересно. Нынче «школьники» не такие прыткие как были раньше, они начали думать что в этом мире, мире интернета, можно остаться безнаказанным. Но старая гвардия то не того помола. Мы то все помним и знаем.
This comment wasn’t rated yet0
Жду продолжения! Надо же на работе что-то почитать ;)
Total votes 2: ↑0 and ↓2-2
UFO just landed and posted this here
ну да… в тексте не чисто так то
This comment wasn’t rated yet0
как показывает практика, в таких случаях очень хорошо срабатывают личные знакомства :)
Total votes 2: ↑2 and ↓0+2
но как он смог передать RDP-сессию другому лицу, а потом вернуть обратно, без ведома «хакера»?
This comment wasn’t rated yet0
«epic fail или естественный отбор» — читайте только на хабре =)
This comment wasn’t rated yet0
UFO just landed and posted this here
UFO just landed and posted this here
Эту страницу в результате постиг хабраэффект… )))
This comment wasn’t rated yet0
Хорошо бы ссылку на конкретную статью, или скриншот…
Total votes 1: ↑1 and ↓0+1
и мне, интересно, из чего сделан такой вывод
по ссылке нет статьи
Total votes 2: ↑1 and ↓10
Я так понял, имеется ввиду статья из этой книги. Но бегло поискав книжку в интернете — не нашел. Вот и хотелось бы чтобы автор привел конкретное место в книжке.

masiandr, а вы правда не брали ничего ни откуда? (:
This comment wasn’t rated yet0
клянусь:) разрешаю выгнать меня с хабра, если это так:)
Total votes 11: ↑10 and ↓1+9
Версия Хакер 2.0 с грохотом провалилась
RIP
Total votes 3: ↑1 and ↓2-1
Однажды /один ламер/ баловался с сетевым сканером (это был SuperScan), и с гостевого доступа одного провайдера нашел машинку с открытым доступом. Он залез на неё — все диски были расшарены, скопировал себе файл настроек от программы дозвона E-Dialer (из него вытаскивается пароль на интернет), потом походил по дискам и покачал всякие файлы.

В итоге по документам оказалось что компьютер этот стоит в каком-то московском УВД. Тогда человек немного отредактировал автоэкзек.бат (была винда 98), дописав туда строчки про вирус, шару, и поставив pause в строку. Потом ушел с этого компа, и тщательно удалил и сканер, и скаченные файлы, и дефрагментацию винта потом запустил на полную. Это история без морали, просто вспомнилась.
Total votes 2: ↑1 and ↓10
UFO just landed and posted this here
А можно поподробнее про выявление «аномальных» последовательностей? Что же он такое вытворял, что не был похож на обычного пользователя?
Total votes 3: ↑3 and ↓0+3
видимо, «обычные пользователи» очень нечасто на тот сервис заходят ;-)
This comment wasn’t rated yet0
Вам так или иначе не устоять, прочь свои мерзкие щупальца власти и денег от интернета.
Total votes 4: ↑3 and ↓1+2
Почему вы посчитали этого человека хакером? Может он просто лазил по сайту? Как было определено, что он прощупывает сайт? Т.е если я после какого-то ддоса зайду на сайт моего банка и окажусь местным, меня повяжут?
This comment wasn’t rated yet0
Я вот тоже не понял как уважаемый автор связал дос атаку с конкретным IP и какие могут быть доказательства того что именно этот человек устроил атаку.
Total votes 2: ↑1 and ↓10
а что если он хеккер использует прокси? есть варианты?
This comment wasn’t rated yet0
отслеживаются цепочки состоящие из 3-4 проксей точна.
Total votes 3: ↑2 and ↓1+1
если ведут логи то можно и больше, при условии что эти логи отдадут
Total votes 1: ↑1 and ↓0+1
как минимум один из проксей в цепочке должен не иметь логирования вообще, в идеале — быть полностью подконтрольным злоумышленнику
This comment wasn’t rated yet0
ололо, у вас в интерполе, видать, связи? :)))
я не сомневаюсь, что какие-нибудь спецслужбы при очень большом желании, а также не очень высокой квалифицированности или элементарной оплошности нападающего, смогут что-то там отследить
в реальности же, 3 хоста в цепочке (естественно, находящихся в различных подсетях и странах) — уже существенная проблема для правоохранительных дядек
This comment wasn’t rated yet0
Как у вас язык повернулся назвать хакером человечка, не использующего прокси в самый ответственный момент, и, скорее всего, создавшего ботнет одним из стандартных средств? Школьник, осиливший запустить пару программ и потыкать в них мышкой, а не хакер он.
Total votes 2: ↑1 and ↓10
А это вообще нормально — определять DDOS по тому, что закончилось место на диске вследствие разрастания журналов?
Total votes 3: ↑3 and ↓0+3
UFO just landed and posted this here
А как вы определили «аномальное поведение»? В идеале посмотрел бы код LogParser'а, но пойдет и простое описание работы. :)
А то я тут подумал что в такой ситуации не сообразил бы как отличить хакера прощупывающего «толстые» места сайта от обычного пользователя.
This comment wasn’t rated yet0
сначала LogParser'ом сгруппировал все записи по запрашиваемому URL — выявил самые редко встречающиеся
потом сгруппировал все записи по IP, посмотрел историю посещения страниц тех IP, которые запросили редкие страницы
потом визуально проанализировал — мог ли клиент при совершении типичных операций попасть на эти страницы (на некоторые страницы можно было попасть только через POST запрос), а хакер их щупал GET'ом
Total votes 4: ↑4 and ↓0+4
Вот это я понимаю, уровень :)
This comment wasn’t rated yet0
UFO just landed and posted this here
честно говоря, для меня было тоже удивительным такое поведение хостера, я его не просил об этой услуге. Но видимо их тоже очень достали DDOS атаки
This comment wasn’t rated yet0
UFO just landed and posted this here
как было сказано, это клиент банка, использующий онлайновые платежи
могу предположить, что пока она нормально подключилась, все эти люди плотно друг с другом перезнакомились
This comment wasn’t rated yet0
UFO just landed and posted this here
без веских на то причин доступ ни кто ни кому не предоставил бы, да и не левому же человеку с улицы его дали
This comment wasn’t rated yet0
да, это действительно неправильно, но здесь нам показали теневую сторону, как иногда делаются дела в реальности
думаю, вы и сами можете представить, сколько вроде бы закрытой информации ходит по приватным каналам благодаря исключительно личным связям
Total votes 1: ↑1 and ↓0+1
UFO just landed and posted this here
банк это всего лишь коммерческая структура, имеющая лицензию на деятельность финансового характера
там работают обычные люди, на которых руководство старается экономить, по обычной отечественной практике
да, по финансам их стараются плотно обложить регламентами, чтобы чего не украли

но что творится в остальной сфере — это в общем-то мало волнует руководство
у вас же нет иллюзий по поводу сберкасс, как там и что организовано, когда и через какое место
а в некоторых сберкассах порядка больше, чем в некоторых банках

по поводу нарушения законов — согласен, все стороны были хороши
This comment wasn’t rated yet0
Прямо молодость вспомнил :) Даже рад что эту дорогу не выбрал (хакерскую) :)
This comment wasn’t rated yet0
а как вы доказали наличие связи между атаками их разных мест и конкретно этим соединением?
или ключевая фраза здесь «Этого мне было достаточно»?
This comment wasn’t rated yet0
доказывать никому ничего не пришлось, но на всякий случай были скопированы с сервера программы, позволяющие компилировать вирус под свои нужды, среди атакующих (зараженных) компьюторов был найден украинский, расположение которого можно было бы установить, и если бы делу дали оборот, выяснить, каким вирусом он заражен.
но еще раз говорю, все затихло и раскручивать дальше я не стал — инициатива наказуема
This comment wasn’t rated yet0
когда-то в «Xakepe» читал похожую статью, там тоже атакующий спалился, зайдя на сайт без прокси.
В вашем рассказе много странностей, но мне не дает покоя одна: как админ хостинга смог передать вам доступ к серверу атакующего, а потом вернуть его обратно, при этом владелец даже не почувствовал запах жареного?
информированность Сергея Ивановича можно, безусловно, списать на везение.
This comment wasn’t rated yet0
Сергей Иванович — один из руководителей, рядом с ним находился админ, который по его инструкциям выполнил смену пароля на сервер. Когда я залогинился в терминалку, хакера естественно выкинуло. Он все понимал, но не был владельцем сервера — он был всего лишь нанятым программистом
This comment wasn’t rated yet0
Sign up to leave a comment.

Articles

Show the best of all time
Change theme settings

Your account

Sections

Information

Services

Support
© 2006–2024, Habr