Хаб по адресу [url]dchub://dchub.net[/url] был замечен в использовании своих юзеров для проведения ддос атаки на ип 92.62.59.58.
Прилагаю часть лога за сегодня:
Спойлер
Отправляется порциями с периодичностью в 30сек. Надо принять меры какие-то что-ли...
Добавлено: 01 мар 2013, 05:39
MaxFox
Jus gentium писал(а):Хаб по адресу dchub://dchub.net был замечен в использовании своих юзеров для проведения ддос атаки на ип 92.62.59.58.
Прилагаю часть лога за сегодня:
Скрытый текстHub: [Incoming][195.190.13.163] $ConnectToMe xfcamfj 92.62.59.58:80
Hub: [Incoming][195.190.13.163] $ConnectToMe xfcamfj 92.62.59.58:80
Отправляется порциями с периодичностью в 30сек. Надо принять меры какие-то что-ли...
Вы в состоянии объяснить, что вы тут выложили?
Добавлено: 01 мар 2013, 10:53
Kimbo
MaxFox писал(а):Вы в состоянии объяснить, что вы тут выложили?
а что там не понятного?
Добавлено: 01 мар 2013, 11:18
lol258
ддос атака от херфака ... )) удалить с хаблиста хаб это слишком уныло. ты их ддось в обратку. на системнике есть кнопка такая.. спереди, жми и погнал
Добавлено: 01 мар 2013, 11:26
Jus gentium
А что делать если там ноутбук и нет такой кнопки?(
Добавлено: 01 мар 2013, 13:22
Kimbo
lol258 писал(а):на системнике есть кнопка
ага, а нет у тебя кнопки что бы с твоего хаба боты(фейк юзеры) отключились?:) а то при входе одно пишет, а в списке юзеров совсем другое кол-во юзеров
Добавлено: 01 мар 2013, 13:24
MaxFox
Kimbo писал(а):MaxFox писал(а):Вы в состоянии объяснить, что вы тут выложили?
а что там не понятного?
мне то как раз, все понятно... а вот топик стартер, судя по всему, не понимает... и для него, эти надписи не более чем китайские иероглифы, в которых он попытался рассмотреть знакомые символы... Вот я и уточняю, что конкретно тут изображено, по его мнению
Добавлено: 01 мар 2013, 13:28
Kimbo
MaxFox писал(а):Вот я и уточняю, что конкретно тут изображено, по его мнению
а ты прочти ещё раз и поймёшь что по его мнению там изображено, он сразу же и написал...
Jus gentium писал(а):Хаб по адресу dchub://dchub.net был замечен в использовании своих юзеров для проведения ддос атаки на ип 92.62.59.58.
Добавлено: 01 мар 2013, 13:35
MaxFox
Kimbo писал(а):ты прочти ещё раз и поймёшь что по его мнению там изображено, он сразу же и написал...
Дело в том, что и это не его мысли, а тупо копипаст из клиента...
Добавлено: 01 мар 2013, 13:54
Kimbo
MaxFox писал(а):Дело в том, что и это не его мысли, а тупо копипаст из клиента...
и чо? мысли должны быть какими ещё?
Добавлено: 01 мар 2013, 14:42
MaxFox
Kimbo писал(а):MaxFox писал(а):Дело в том, что и это не его мысли, а тупо копипаст из клиента...
и чо? мысли должны быть какими ещё?
например посетить google.com, с запросом Hub: [Incoming] $ConnectToMe и почитать о чем вообще идет речь... ясен красен, чувство собственной значимости, вдруг проснувшееся, от того, что ты обнаружил негодяя преобладает над любым здравым смыслом... да и вообще мозг отключается на время, от собственной значимости, но пережив первые 5 минут эйфории вперемешку с очкованием, стоит все же не сниматься с ручника и бросаться на амбразуры, а погуглить на эту тему...
Добавлено: 01 мар 2013, 15:31
Jus gentium
MaxFox писал(а):Kimbo писал(а):MaxFox писал(а):Дело в том, что и это не его мысли, а тупо копипаст из клиента...
и чо? мысли должны быть какими ещё?
например посетить google.com, с запросом Hub: [Incoming] $ConnectToMe и почитать о чем вообще идет речь... ясен красен, чувство собственной значимости, вдруг проснувшееся, от того, что ты обнаружил негодяя преобладает над любым здравым смыслом... да и вообще мозг отключается на время, от собственной значимости, но пережив первые 5 минут эйфории вперемешку с очкованием, стоит все же не сниматься с ручника и бросаться на амбразуры, а погуглить на эту тему...
Забавно читать речи о завышенном ЧСВ от человека, который держит 2 по жЫрноте хаб . У вас то этого самого ЧСВ побольше чем у меня будет
MaxFox писал(а):
Дело в том, что и это не его мысли, а тупо копипаст из клиента...
Хм, насколько мне известно клиент пишет мессэдж вида "обнаружен флуд командой бла-бла-бла на ип бла-бла-бла .."
А у меня из отладчика копипаста.
мне то как раз, все понятно... а вот топик стартер, судя по всему, не понимает...
Если вам все понятно , то вы должны знать что подобное использование этой протокольной команды может рассцениватся только как попытка ддоса неугодного админу внешнего ресурса. Может админ криво настроил верли (но там вроде как по дэфолту стоит проверка ип в командах) в пользу этого так же говорит то что в верли присутствует подобный функционал "искАробки"(вроде).Важно то что юзеров используют, при чем это не первый случай уже!
Добавлено: 01 мар 2013, 15:36
Kimbo
МаксЛиса уж сильно хочет показать что он мегаписдато умный, но что-то не вышло
или просто решил напомнить что он есть
или просто сам не ведает о чём речь идёт
Добавлено: 01 мар 2013, 15:43
MaxFox
окей окей... умываю руки, пока какашками окончательно не закидали... заранее признаю, что я в этом ничего не понимаю, то что я пытался поспорить было ошибкой, и больше в данной теме писать не буду, да и в других постараюсь воздержаться. Был не прав, исправлюсь.
Добавлено: 01 мар 2013, 17:07
xutpblu_lis
надеюсь хоть знаете что эта картинка значит
Добавлено: 01 мар 2013, 18:44
Kimbo
xutpblu_lis писал(а):надеюсь хоть знаете что эта картинка значит
картинка как картинка
Добавлено: 01 мар 2013, 20:02
berkut2123
xutpblu_lis писал(а):надеюсь хоть знаете что эта картинка значит
фэйс палм
Добавлено: 01 мар 2013, 23:57
slav
berkut2123 писал(а):фэйс палм
двойной фейспалм (double facepalm)
Добавлено: 02 мар 2013, 09:07
переподвыподверт
Jus gentium писал(а):там вроде как по дэфолту стоит проверка ип в командах
НЯЗ, проверка не распространяется на юзернеймов с ключиком.
Добавлено: 04 мар 2013, 12:24
HackFresse
Наверное, из
$ConnectToMe xfcamfj 92.62.59.58:80
подозрительным можно назвать порт, к которому поступила команда подключиться, потому как по логике 80 порт файлообменными клиентами использоваться не должен.
А вы тут дружно ладошками по лицу хлопаете, вместо объяснения, откуда и зачем такие запросы (на 80 порт, без порта вообще и т.д.) могли появиться (прокси / косяки клиентов/ происки загнивающего запада и вредных копирастов и т.п.)..
Так же не вырастет поколение молодых и смелых, которые вас по юзерам/шаре/ботам переплюнут.
Добавлено: 18 мар 2013, 02:30
tammi_0909
Важная информация!!! Остерегайтесь ника Phazeus, т. к. это сумашедшая личность с патологией, которая выражается в ддосе хабов при любом упоминании алгоголя, наркотиков в чатах, навязывает всем свою точку зрения и если не соглашаются, он ддосит своим ботнетом любые хабы.
Добавлено: 18 мар 2013, 09:36
KCAHDEP
С недавних пор этот "сумашедшая личность с патологией" он же Phazeus, он же Александр Карпов житель Самарской области, skype Phazeus, icq 233560855. Создатель бота для dc++ хабов Экзекутор поселился на моих хабах и начал вести пропаганду движения в котором он состоит "Суть времени" так же там где присутствует Его Величество, по его "Большой просьбе" было запрещено любое упоминание о курении, алкоголе. В его стиле навязывать свою точку зрения и т.д. В кругу хабоводов dc++ эта личность известная тем, что используя специальный плагин установленный в дополнение к его боту он может использовать юзеров хаба для дос атак, итог этого - ботнет в **к зомби. Но это все было небольшое отступление... Придя с ночной смены я обнаружил в почтовом ящике 2 уведомления о заблокированных вдс с причиной ддос, расспросив операторов хаба они мне сообщили что в очередной раз этот фанатик-шизофреник начал раздавать ц.у. на лево и направо, один из операторов не выдержал и забанил его на хабе, после чего последовала ддос атака, уважаемые Господа выражайте свою точку зрения, может обратиться в отдел К по городу Самара для упокоения этой "личности" или будут еще какие то варианты?
Добавлено: 18 мар 2013, 12:59
Быстрый ответ
KCAHDEP писал(а):Создатель бота для dc++ хабов Экзекутор httр://phazasoft.narod.ru/ekzekutor/ поселился на моих хабах
Как теперь не веселиться, не грустить от разных бед -
В нашем хабе поселился замечательный сосед.
Мы с адмИнами не знали и не верили себе,
Что у нас сосед играет на дидОсе и флудЕ.
KCAHDEP писал(а):может обратиться в отдел К по городу Самара
Благословляю тебя, сын мой - обращайся.
Добавлено: 18 мар 2013, 14:11
vorona999
KCAHDEP писал(а):Придя с ночной смены я обнаружил в почтовом ящике 2 уведомления о заблокированных вдс с причиной ддос, расспросив операторов хаба они мне сообщили что в очередной раз этот фанатик-шизофреник начал раздавать ц.у. на лево и направо, один из операторов не выдержал и забанил его на хабе, после чего последовала ддос атака
Господа!
Что творицца, Господа!
Выхожу это я из недельного штопора, но в дц уже одним глазком почитываю. И вроде ниче ж не предвещало, даже вчера, пока я не уснула, ну цапались как обычно г-н Фазеус и кто ему на язык попался, но если даже у лояльного и политкорректного Тамми не выдержали нервы...
В общем, утром я уже вижу дохлые хабы.
А о "сумашедшей личности с патологией" у меня нет слов, кроме матерных, простите.
И насчет отдела К ниче не скажу, а вот мнение квалифицированного психиатра о г-не Фазеусе я бы с удовольствием выслушала.
