All streams
Search
Write a publication
Pull to refresh
27
0
Orenlab @Orenlab

User

Send message
Ошибку исправил, спасибо.

> Правда, если Большой Брат к этому подключится, он захочет не только фильтровать траффик, но и анализировать, а при необходимости — сохранять.

Практически весь трафик сохраняется и сейчас, так что в этом плане нового вряд ли что придумают.
А есть под винду аналог? Как вспомнишь раньше — проснулся и за приставку, пауза, быстренько пообедать и дальше :)
А смысл? Он через минуту с другого придет :) Волков боятся — в лес не ходить
К сожалению если IP не поддельные, то ребятам ничего не будет — они с Украины. А наши правоохранительные органы по не понятной мне причине не сотрудничают по таким мелким вопросам с Украинскими коллегами. Этот вывод сделан мной в ходе телефонного разговора со специалистом отдела К, звонил по DDoS — атаке которая была немного ранее.
Пожалуй, Вы правы, уберу!
На мой взгляд правильнее будет ввести на уровне скриптов сайта некую переменную $LOG. При попытке авторизации/регистрации (и как следствие генерации капчи) переписывать ее — $LOG ++;, при достижении значения переменной $LOG равным к примеру 4, делаем все просто — die(«Brootforce Protect !»);. Все. Как минимум боту надо открыть новую сессию. Но ведь нам никто не мешает запоминать IP где-нибудь на сервере и запрещать коннект к скрипту все тем же die(«Brootforce Protect !»); какой-то интервал времени. Нагрузка будет в разы меньше.
Теперь надобность в телескопе Хабл отпадет… стоит лишь прикупить соответствующую оптику :). Еще толком не начались продажи Nikon D90… и вот уже устройство классом гораздо выше! Но цена…
> P. S. А кто нибудь получил боекомплект разработчика с прошлой акции?

Нет, даже ни письма, ни звонка. Наверное принесет дед мороз с бородой из ваты прям на новый год :)
Да, все 250 -) Есть масса софта которая позволяет производить массовый поиск )
Просто проверяйте исходники перед тем, как выложить все на публичный сервер -) Так будет по-моему еще вернее.
Что самое интересное, я ведь видел эти закодированные куски сразу, когда ставил темку, но почему то интуиция и здравый смысл не заставили проверить что же там (((
Идею я написал в аську, написать сканер ) Пусть спамеры учат другие варианты «закрытия» линков, а то base64 это как-то совсем ламерски.
Предлагаю выкладывать названия тем для WP в которых обнаружен данный «спам». Что бы коллегам было легче выявить линки и убить их.

Я пожалуй начну, у меня стоит тема — Brilliance 1.0, так что знайте блогеры у кого эта тема, там понатыкано 5 линков.
Конечно может быть не у всех статические IP, но мне повезло- и на работе и дома именно статика, поэтому мне хватило открыть доступ к ssh в IPFW только с этих сетей.

И еще меня смутила строка:

55039 21 2276 deny ip from 85.198.132.117 to me


Разрешающие правила наверняка у Вас стоят выше, номера правил было бы рациональнее ставить в диапазоне 50-100… хотя возможно у Вас фаервол немножко по другому настроен…
Да, Вы правы — пришел ответ от Яндекса, за такие сообщения мне ничего не грозит, вернее сайту.
Когда вышла 8.04, вскоре на Хабре появился замечательный топик — Я не качаю ubuntu 8.04. Давайте дадим обновиться официальным зеркалам — качать же легче будет самим…
Да, отмыться от этого будет гораздо сложнее, чем доказать в тот же Яндекс что спамил то не ты и забанили зря.
Здесь я не нашел, а про другие источники ничего не могу сказать — так как весь рунет не читаю. Про тестирование — с удовольствием, как только выйдет — ждать осталось не долго.

Information

Rating
Does not participate
Location
Оренбург, Оренбургская обл., Россия
Date of birth
Registered
Activity