Сохранен 21
https://2ch.hk/s/res/1173525.html
Прошлые домены не функционирует! Используйте адрес ARHIVACH.VC.
24 декабря 2023 г. Архивач восстановлен после серьёзной аварии. К сожалению, значительная часть сохранённых изображений и видео была потеряна. Подробности случившегося. Мы призываем всех неравнодушных помочь нам с восстановлением утраченного контента!

Единый DDos тред

 Аноним 08/03/15 Вск 05:44:21 #1 №1173525 
14257826617480.jpg
Я вот сижу в раздумьях и ФЕЛАСАФ внутри меня никак не может понять сущность бытия.

Вот есть школьник обыкновенный. И он берет и ддосит сайт. Конечно, скачать какую-нибудь программу с хакир.ру и нажать на кнопку особого ума не надо, но где они берут ботнет? Для меня это загадка. Это первый пунктик, который я не могу понять. Сами собирают? Это не быстро, не безопасно и не просто. Если уязвимость используют общедоступную, то она быстро трется и ботнет этот становится ничтожно малым довольно быстро. Покупают приватные сеточки? Но откуда у школьника на них деньги? Мало того, что уголовный кодекс нарушается, так еще и мамка в угол поставит, а вдруг там холодно, страшно и темно?

Вторая философская загадка кроится в том, что вроде как защита есть, можно запросы фильтровать, перенаправлять и вообще нагрузки на разные сервера распределять, но в то же время канал не резиновый все равно и при желании большими объемами трафика можно положить что угодно, даже фэйсбук, и куда после этого постить фотографии кота? Т.е. под большими объемами уязвимы все.

Получается, что защиты нет, а ддос прост даже для детей. Пичалька.

Или все же ддос не так прост?
И защита все же имеется?
Тогда какая, кроме qrator и клаудфары?

Ну и еще вопросы для общего развития:

1. Как понять что тебя ддосят, если твой сервер лежит и не отвечает? мало ли что там может быть такого убаюкивающего для него. Как понять, что идет именно ддос?
2. Что можно сделать самому на сервере, чтобы максимально быть готовым к ддосу? Кроме правил iptables есть ли еще какие-то фичи?
3. Законно ли перенаправлять атакующий трафик назад? С одной стороны, он сам нарвался же. С другой, зараженные сервера ботнета могут быть полезными, вдруг там порносайт какой, а я его ответным трафиком положу... Есть ли где-то инструкции или чтиво по теме отражения атак?
4. если я купил много прокси серверов и провожу ддос атаки на свой с целью проверить нагрузки и отказоустойчивость, это я тоже закон нарушил? Ботнет же, атаки во все поля....
5. Отслеживается ли вообще активность таких атак как-то по сети? Не зря же китайцы фаервол себе захерачили, наверное отслеживается? Почему тогда школьников не попересажали еще, вероятно, отслеживается плохо?
6. Как ведут себя провайдеры? им проще клиента отключить, как я понимаю, верно? Но если ДНС прописаны на сервера хостинг провайдера, как его не выброси, атаки пойдут именно туда. Все равно придется фильтровать как-то... Как вообще борятся с атаками хостинги и провайдеры? Не сидят же они сложа руки?

Ну и любые советы, книги, статьи по данному направлению приветствуются.
Особенно интересны методы защиты. А то сплю плохо.
Аноним 08/03/15 Вск 06:57:19 #2 №1173535 
>>1173525
школохакеры атакуют только дохлые сервера с такой-же скоростью соединения как у них, обычно лоиком-хуеиком и толпой. никакой ботнет им ненужен.

но ботнет имеется у школомажоров, купить час его работы не так уж дорого, а после он будет арендован следующим такой вот бизнес -- ботнет собирается из побандерложеных виндовс-инсталляций, всякие звер-сиди прочая хуйня от васяна на всяких файлообменниках побандерложена всегда.

1. канал забит лютой хуйней, и она идет большим потоком это заметно каким-либо образом.
2. адекватно настроить.
3. как бы НЕТ. и там как-бы файрволл - не дойдет.
4. нарушил, но раньше ты сервера перегрузил. они и так едва работают. отменят оплату за явное нарушение договора и сервера ты не купил получится.
5. после первой атаки ставят клаудфлару с заставкой ли моментальную невидимую как на этом абучане и более никаких проблем. она сама разберется.
6. хостинги бесплатные отключают в первую же минуту нагрузки большой, хостингер тот-же не выдерживает и 20 реальных посетителей не говоря про атаку, его и мышкой можно закликать чтобы сайт заблокировался по превышению лимитов. нормальные хостинги сначала будут разбираться и предпринимать меры, потом позвонят и скажут что нужны серьезные и надо доплатить за защиту. провайдерам похуй за интернет платишь и в рот оно ебись, некоторые следят чтобы спам не слал и более террабайта в месяц не качал - но это колхозные и мелкие, у которых на всех канала не хватает.

>плохо сплю
миша, все хуйня, давай с начала.
Аноним 08/03/15 Вск 06:59:31 #3 №1173537 
>>1173535
сколько же ошибок, ну и хуй с ними, 6 утра кто же без ошибок в такое время пише.
Аноним 08/03/15 Вск 07:04:23 #4 №1173538 
>>1173535
канал можно расширять до бесконечности, как ты и сказал на разные сервера там и прочее. положить вконтакт там с 3000 серверами или фейсбук какой. это миф вообще. тем более жалким школоддосом. да и нормальным будет чуть подлагивать частично только. даже если весь китай зайдет куда резко вот тогда может чтото быть, но он так не сделает.
Аноним 08/03/15 Вск 07:31:45 #5 №1173542 
>>1173525
опять пропустил важный фрагмент: "Китайский файрволл" -- он не для того работает, а даже наоборот чтобы КИТАЙЦЕВ не пускать в обычный интернет, где они могут узнать про святой и безгрешный коммунизм в котором жить лучше всего на свете, что нибудь очень интересное или провокационное вроде расстрелов в КГБ и у китайца порвется вся жизнь вместе со сракой, он будет недоверчив к правительству и о диверсиях думать начнет.

для достижения такого был организован файрволл, сначала он был мягчайшим в начале 2000-х блокировал разные сайты с явным копроматом коммунизма типо расстрелов толп народу, и запросы и даже сайты на которых содержались даты этих событий нельзя было зайти, как и на те как упоминались имена известных врагов народа или религиозных деятелей.

не прошло и трех лет, как файрволл расширился. в каждом городе появилась спец-служба из реальных проверяющих, анализирующая и блокирующая запросы и некорректные сайты сразу. иногда даже сажать вводящих некорректную хуйню в поиск стали не говоря про агитаторов.

В следующей стадии, уже ближе к 2007 году начали выпил сайтов вроде ютубов и прочего. что сразу вызывало появление своих контролируемых клонов, китайцев то много и они привыкли к сервисам. в которых премодерация даже сообщений и даже аллаха. если они были подозрительны для автопроверки. и постмодерация всего. образовался свой локальный интернет.

С прошлого года, сообщения в китайские соцсети и прочее НЕЛЬЗЯ отправить без подтверждения номера паспорта/личности перед отправкой. чтобы не было неприятных "Гонконгских" инцидентов, когда вдруг миллион студентов взбунтовался, координируясь по соцсети.

Китайский файрволл работает ТОЛЬКО в одну сторону, ты можешь зайти и почитать любой китайский сайт. Китаец никакой иностранный сайт особо не почитает. особенно порнографический, они все забанены и вконтакт в том числе за это.
Аноним 08/03/15 Вск 10:23:06 #6 №1173576 
>>1173542
суть Китайского фаерволла в том, чтобы дети бесплатноне забивали себе мозги сранью.
А богатый китаец может выехать в любой момент заграницу и дрочить на рисованных лолей. Но ему это надо?
Стало быть, интернет используется в первую очередь не для добра и блага, а для информационной атаки на враждебные государства, на тот же Китай. Как мы знаем, США на Китай точит зуб, за то что топчет США экономическим давлением.
Петуху объясню, что информационная атака ведется изнутри, а не снаружи - там все не так просто. Китайцы банально оградили себя от того, чтобы среднему китайцу не срали в мозги. Хохлам вот накачали спермы по самую макушку, у них теперь москали под кроватями прячутся.
sageАноним 08/03/15 Вск 10:38:33 #7 №1173582 
>>1173576
На /po/рашу, мразь. А лучше сразу в /nvr/ или /w/aтно/m/ирок.
sageАноним 08/03/15 Вск 13:36:24 #8 №1173649 
14258109843960.jpg
>Вот есть школьник обыкновенный. И он берет и ддосит сайт.
каков кретин
дальше не читал
Аноним 08/03/15 Вск 16:46:27 #9 №1173740 
>>1173582
У тебя бомбит, но он правду сказал.
Аноним 08/03/15 Вск 16:47:19 #10 №1173742 
>>1173649
Зачем нам знать каков ты кретин и что дальше ты не читал?
sageАноним 08/03/15 Вск 17:02:35 #11 №1173745 
>>1173740
Не семень, блевотина пидорашья.
Аноним 08/03/15 Вск 17:16:16 #12 №1173757 
>>1173745
>2015
>быть хохлом
>считать, что мнение не может совпадать
Аноним 08/03/15 Вск 17:17:35 #13 №1173758 
Как ддосить сайт, хостинг которого рег ру? У них наверное збс все с нагрузке?
Аноним 08/03/15 Вск 17:18:18 #14 №1173759 
>>1173649
Ты школьник-хохол?
sageАноним 08/03/15 Вск 17:18:29 #15 №1173760 
>>1173757
>быть хохлом
К сожалению, я гражданин пидорахии.
>мнение не может совпадать
Может конечно. Тогда это классический случай под названием "пидор пидору плюсует".
Аноним 08/03/15 Вск 17:19:21 #16 №1173761 
>>1173760
МАняманевры хохла.
Аноним 08/03/15 Вск 17:24:15 #17 №1173764 
Говносайты, на гоавносерверах\хостингах можно заддостить благодаря гуглу.

В теории, если написать скриптик то можно 24\7 мощносятми гугла держать сайт в отвале. Если разрабы полные дауны, или сайт был сделан "подешевле", "не хотим платить за поддержку", можно положить сайт навечно.
sageАноним 08/03/15 Вск 17:46:09 #18 №1173772 
>>1173542
> перед отправкой
Каждый раз что ли?
Аноним 08/03/15 Вск 18:45:25 #19 №1173818 
>>1173525
>Законно ли перенаправлять атакующий трафик назад?
Пиздец, вопросы уровня /b/. То есть ты, клован спермачный, предлагаешь мало того, что иметь забитый входной канал, так ещё и самостоятельно организовать забитый выходной, причём используя на это свои же вычислительные ресурсы?
Охуеть, блядь.
Аноним 08/03/15 Вск 19:33:46 #20 №1173851 
>>1173772
сутки действует после введения, после еще раз.
Аноним 08/03/15 Вск 19:39:13 #21 №1173855 
>>1173576
долбодятел, чтобы в коммунизме не разачаровывались. и в партии не было сомнений. они не скрывают что для этого делается все.

партия критики не выносит, и не свою агитацию не любит.

все остальное в виде блокировки все порнографии это для понтов. ну кроме тех вещей что реально для создания своих аналогов делались: вроде блокировок гугла, твиттера и прочего.

и да ВАТАН -- китай поддерживает США, и не выебывается, даже торгует в долларах и смотрит рейтинги его агенст для щемления россии. США очень дохуя у китая покупает техники, они не проебут такой рынок. даже своих ссанкций вонючих на россию наложат, а основной рынок не проебут, откуда доллары пачками сыпятся.
comments powered by Disqus