abcspamer

27.5.2010 09:09 | Přečteno: 1736× | Hmmm | poslední úprava: 27.5.2010 09:15

Tak som si spravil nový web, už včera som chcel napísať nový článok, ale nestihol som, riešil som jeden problém s kámošovým webom a zrazu pozerám na mojom fóre viac ako tisíc nových tém, hovorím si kua podarilo sa mi rozhasiť aministráciu a ukazuje to blbosti, ale po pozretí do fóra tam tých tisíc nových tém naozaj bolo, tak som spamerove príspevky zmazal a venoval som sa kámošovmu webu, príde večer a spamer znova útočí odchytil som ho cca pri 90 spame, vrodená lenivosť mi nedovolila tam dať spam kontrolu tak som zhodil pridávanie príspevkov do fóra, o chvíľu to zistil, tak prestal a nahodil atak na diery typu joomla bug, tak som fórum nahodil naspäť, keď zistil že sa mu nepodarilo, začal s DOS, tak som rýchlo začal robiť zálohu, to sa fakt vlieklo, pretože server išiel na sytič, po pár minútach Apache zhodil prístup pre HTTP takže web bol offline, server bežal lebo ostatné služby išli, heslo nezlomil ani MySQl injekcia mu neprešla takže žijem. Výsledok je že viem zúžiť atakerov na 13 ľudí z Ábička, zatiaľ som si od Leoša nevyžiadal potvrdenie môjho úsudku, ale keď začne znovu tak mu pošlem zoznam IP aby ich porovnal zo svojim záznamom, určite tiež nemá rad spamerov, aj keď zrovna kámoši niesme Takže idem písať antispam ochranu. Ale musím uznať že je dobrý, pretože server dostal fakt na prdel a DOS bol dosť efektívny, pretože že spojenie spadlo na 20kb a menej.        

Komentáře

[Jakub Lucký]

A jakou dedukcí jsi zjistil, že to jsou lidi z Abíčka?

[Bedňa]

Triviálnou dedukciou, web som ešte len spustil a 13 ľudí s ábička tam prišlo

[Bedňa]

A ešte som zabudol doplniť že príspevky boli v češtine, alebo slovenčine už neviem presne z výsmechom na mňa.

[firzen]

A ty si vážně myslíš, že by někdo byl takový trotl a útočil z vlastní IP? Já bych to tedy nikdy neudělal, ale nic proti.

[Bedňa]

Najpr sa pozrieš, potom zaútočíš.

[AsciiWolf]

Ano, takže tím, že si prohlédnu tvůj web se automaticky stávám pachatelem trestného činu?

Říká ti něco presumpce neviny?

[Bedňa]

Neviem ako sa s ňou chceš oháňať po treste smrti

[danaketh]

Jo, DoS je sviňárna. Já jednu dobu měl i script, kterej stahoval rozsahy IP pro země jako Rusko, Ukrajina, Čína apod. a cpal to v routeru do IP tables aby to rovnou zahazoval.

[Z.]

Stahoval rozsahy? Jak to probiha? :) Neni jednodussi pro pristi zalezitost (pri zvolenem reseni - zahazovani) tohle ?

[danaketh]

Z nějakýho webu jsem stahoval soubory, v kterých bylo pěkně uvedeno k dané zemi jaké má aktuálně k dispozici IP adresy ;)

[Dent]

S tímhle stylem psaní si to asi zasloužíte.

[Bedňa]

Ani sa zas tak moc nedivím, máš čiastočne pravdu.

[Leoš Literák]

Zkousel jsem precist text zapisku, ale nepochopil jsem, o co v nem slo. Dam si pauzu a pak si to prectu desetkrat za sebou. Sand to bude stacit.

[manasekp]

mozna by stalo zato jako ficuru pro abicko napsat na takove blogy nejaky parser ktery by vytahl relevantni informace

[Bedňa]

Leoš spravil som si nový web, dal som si ho do profilu, z Ábička tam prišlo 13 ľudí a potom ten spam v češtine, alebo slovenčine, už neviem zmazal som to, preto som si istý že je to niekto z Ábička, na spam som bol zvyknutý ešte zo starého webu, ale potom keď prišli ataky typu injektion a hneď za tým DOS tak to som ešte nezažil a ten DOS bol brutal, keď som začal zálohovať tak spojenie išlo 20kb až nula, apache po čase zablokoval HTTP prístup, neviem čo je na tom nezrozumiteľné.

[kralyk z abclinuxu]

Počkej počkej, ještě jednou mi vysvětli, jak jsi poznal, že těch 13 lidí bylo z ábíčka? Podle přezdívky, nebo jak? Páč takové údaje se daj falšovat.

[Bedňa]

Jednoducho referer bol abclinuxu.

[kralyk z abclinuxu]

Aha. Nechci obviňovat, ale byl to void

[Bedňa]

void má na niektoré veci tvrdý postoj, ale ja s ním problém nemám, takže najskôr niekto kto ma neprežuje cez odpor k MS Widlám a iŠmejdom, pre mňa OSS nieje náboženstvom, ale vždy si rád kopnem do closet(d) platform, proste WC

[kralyk z abclinuxu]

Nebrat vážně. Dělal jsem si srandu.

[Z.]

Jenom aby, beztak to bude neco na zpusob "Neregistrovani vraci uder" (v souvislosti s tematem jednoho blogu autora). Pokud tedy vubec a tohle neni jen sikovny tah jeho marketingoveho oddeleni za ucelem zvyseni navstevnosti.

A jen pro zachovani alibismu - nemam s tim forem nic spolecneho, pokud se neco opravdu stalo (vzhledem k tomu, co pisu o x znaku predtim), jen se bavim

[Bedňa]

Kulové tam je tak som si zvýšil návštevnosť na dve kulové, len tak naokraj

[CEST]

Hmmm, asi ses jeste nesetkal s tim, ze ti ruzny script kiddies projizdeji celej IP range, takze testujou i IP adresy, na kterych nikdy nic nebezelo, co? Kdyz obcas nahodim tcpdump na firewallu, tak tam tovyhle pokusy vidim skoro porad. No a jak jednou tyhle script kiddies zjisti zivy IPcko, tak to projedou na porty a pak uz to jenom lita.

Ono je ti prakticky na nic zjistovat referer (ten se da taky padelat), ale hlavne utocnik urcite nepujde ze svyho IP, takze predpokladam, ze ti tam nekdo utocil z uplne jinych IP, nez skutecne prisel (to bys mel mit taky v apache logu, akorat hned na zacatku, referer je na radce trosku dal) a podle toho opravdu nemuzes posuzovat, ze to byl nekdo z navstevniku abclinuxu.

[Bedňa]

Teraz mi docvaklo že či to Leoš nezobral osobne, ale kdo má web vie o čom hovorím, ešte sa mi nestalo aby konkrétne moje meno z nejakou rímovačkou hodilo do fóra a to mi na starý web chodilo dosť bótov a prešli aj cez ochranu kódom, takže viem o čom hovorím a náhoda že som to hodil do profilu a zachvíľu tam bol spam, sa až tak moc nedivím, ale zaskočil ma ten útok na injection a potom DOS to nebol náhodný bot, ale človek čo to chcel zlomiť.

[Leoš Literák]

Toto souveti se sklada ze 17 vet. Porazil jsi i goldenfishe, kdyz byl jeste ve forme

[Bedňa]

A tým som vyhral asi kulové :(

[Leoš Literák]

Pokud jsi pochopil vzkaz mezi radky (psat normalne dlouhe vety), pak jsi vyhral dost.

[xxxs]

nezrozumitelne? len tvoj prispevok, na ktory reagujem, ma 483 znakov. hadaj kolko je v nom bodiek. jedna. kratke vety so zhustenou podstatou su lepsie.

[Bedňa]

Súhlas, obyčajne píšem krátko a zrozumiteľne, toto bolo asi spôsobené návštevou fóra odstraňovač Jílek spamu a nakazil som sa

[Jendа]

A co třeba crawler, který prochází webem, sleduje linky, a když najde formulář, tak to do něj nasype? Mimochodem, IP (a ještě k tomu z nějakého logu, který sis mohl vycucat z prstu) není postačujícím důkazem k ničemu.

[Bedňa]

Tak ešte raz sa ospravedlňujem aj Leošovi že som to kuřva zle napísal, ale jednoducho ma na to priviedol referer, proste urobil som nový web hodil do profilu a onedlho som mal 13 prístupov s abclinuxu a toho spamera, aká by bola náhoda že nejaký spambot s ameriky by vedel môj nick a ešte vymyslel naň rímovačku v slovanskom jazyku, nebudem reagovať na invenktívy, je to fakt a nič to nemení ani na tom že Ábíčko mám rad, aj komunitu okolo.

[Heron]

Mě zrovna v těchto dnech (24-27.5.) přibilo asi 2500 komentářů na stránkách, na které už prakticky nepíšu. Tak jsem komentáře zrušil -- žádné podstatné od lidí tam stejně nebyli. Takže možná nová vlna skriptděcek zasáhla i tvůj web.

[Jendа]

přibilo asi 2500 komentářů

Tak to musíš ty hřeby vytáhnout kleštěmi, abys ty komentáře mohl sundat? To musí být náročná práce.

[Heron]

Nene, zakryl jsem to plachtou, aby je nebylo vidět.

[kralyk z abclinuxu]

Ono tam těch chybek bude víc:

Mě zrovna v těchto dnech (24-27.5.) přibilo asi 2500 komentářů na stránkách

Zřejmě Herona 2500 komentářů přibilo k židli, jinak si to neumím vysvětlit

[Semo]

Leošovi, že; kurva; z Abclinuxu; z Ameriky; rýmovačku (Rím je v Taliansku). Štylistiku radšej neriešiť.

[Bedňa]

Keď som rozladený píšem rýchlo a dosť na prd, sám sa tomu potom nestačím čudovať.

[Leoš Literák]

To je jak z Cimrmana: Dal si odkaz do paticky a divil se, ze mu na server chodi lidi

Nesrozumitelny byl text, zapsany jako jediny odstavec kombinujici hromadu informaci bez jasne struktury. Kdyz to shrnu, tak rikas, ze:

1. napsal sis stranky
2. odkazal jsi na ne z abicka
3. nejaky robot te zacal spamovat
4. rucne jsi to mazal
5. pak ses chtel se mnou zkamaradit, abych ti poslal IP adresy navstevniku abicka
6. nekdo na tebe spustil DOS utok

zapomnel jsem na neco?

[Bedňa]

Leoš berem že teraz toho máš veľa, tak reaguješ podráždene, skamarádiť sa s tebou nechcem, pretože máš úplne iné názory na život ako ja, som písal o tom že by si sa mrkol na IP čo by som ti poslal, ale po tomto výroku kašlem na to, pripijem si na tvoje zdravie a zahrabem sa do hrobu, kua ako to mám povedať že fakt nikoho z Ǎbička som nechcel uraziť, len som sa tu vyplakal a bodka, celú túto komunitu mám rád teba nie Leoš a naser sa

[Bedňa]

Spravil si hospodu pri ceste, jenže tam mu chodili lidi Cimrman je guru, nedávno sa na Slovensku predával Sverákovsko Smoliakovský Cimrman tak som si kúpil cca 6 DVD, nič lepšie nepoznám.

[Leoš Literák]

Wow, to je nastvana reakce (opet jedno souveti skladajici se z 16 vet, holt jsi nepoucitelny). Ja nereaguji podrazdene, jen jsem prelozil do cestiny vyroky z tveho blogu.

[Bedňa]

Počítanie viet je duševná chorroba a myslím že o nesprávne preklady do češtiny tu nikdo nestojí.

[Leoš Literák]

1. Vety jsem ti spocital z duvodu, ze jsi nechapal, proc lide povazuji tve texty za nesrozumitelne a spatne citelne.
2. Mym cilem nebyl preklad do cestiny, ale udelat citelny souhrn tveho zapisku. Co presne je v nem spatneho?
3. Nechtel jsem te nijak urazit, ani ja nejsem urazeny. Trochu jsem si z tebe delal legraci, ze jsi nastvany, ze ti lidi chodi na stranky, ktere propagujes. Tve reakce jsou cim dal podrazdenejsi, komunikace s tebou nikam nevede => ztrata meho casu, koncim

[Bedňa]

Náhodný bot pozná môj nick a ešte vymyslí naň rím, možno napiču píšem, ale určite nemám v hlave nasrané. Skús ju niekedy aj ty použiť. Škoda môjho času.

[Jakub Lucký]

Teď jen v dobrém (a vážně): Zkuste někdy poblíž vašeho bydliště najít kurz asertivní komunikace... Myslím, že by to prospělo...

[Bedňa]

Ja si skôr myslím že by tebe prospelo, keby si písal k veci, takých offtopic je tu stále viac. Som vysokootáčková mašina a keď ma niečo nasere tuposťou tak som hneď v červenom.

[Jakub Lucký]

No a to je třeba jeden ze zjevných problémů. Leoš se relativně snažil vytvořit určitou komunikaci, ale ty v ní (zcela zbytečně) hledáš nějaké útoky a odpovídáš na ně (opět zbytečnou) agresí... A právě proto doporučuji to, co jsem psal.

[Jakub Lucký]

A myslím to skutečně jen v dobrém

[Bedňa]

Jakube, ale komunikácia sa nenadväzuje výsmechom a ešte si ani poriadne neprečítal môj zápisok. Kto ma pozná vie že idem hneď do otáčok, ale skúsim sa polepšiť

[=^..^= AmigaPower®]

Co to je za web? Já ti to zkusim taky cracknout...

[kralyk z abclinuxu]

Až se to zeptá na heslo, nech projít kočku po klávesnici. Však ono to projde

[=^..^= AmigaPower®]

...no, Greebo mi jednou napsal "su" + enter

[xxxs]

asi ti to chcel nastavit. mal by si mu to heslo povedat.

[=^..^= AmigaPower®]

Už se mnou nebydlí a Kiar Rex je na kompy tupej...

[xxxs]

ved mu heslo zatelefonuj. ak ma pristup na net, tak sa ti pripoji a poriesi.

[Filip Jirsák]

O vašem nicku ani rýmovačce ovšem v zápisku není ani čárka. Nemůžete se divit, že vás ostatní nechápou, když to nejdůležitější zapomenete napsat.

[Bedňa]

Tu to už druhý krát píšem.

[Filip Jirsák]

Ano, v komentářích. Ale těžko můžete někoho obviňovat z toho, že něco nechápe, když to podstatné teprve později napíšete do komentářů.

[Bedňa]

Reagoval som podráždene, keď si so mňa robil srandu, tak sa Leošovi ospravedlňujem.

[default]

Vyhľadávanie môže trvať až 3 minúty, v závislosti od počtu nájdených výsledkov.

To tam máš iXTéčko nebo silně normalizovaný Dé Wé Háčko?

Se nedivim, že ti to ten DOS málem vykosil.

[Heron]

Kde to čteš?

[default]

Tady.. Vypadá to, že to je jeho projekt a patrně běží na stejnym stroji.

[Bedňa]

Lenže celý web beží na komplikovanej sústave regexpov aby identifikoval osobu a preto to toľko trvá, časom to chcem skomplikovať ďaleko viac a preto výsledky bude posielať cron ako mail.

[Heron]

Co tě k tomuto řešení vedlo? To co z toho hledání teď padá by DB zvládla levou zadní během zlomku sekundy.

[Bedňa]

Lenže ja nechcem byť Google ktorý zhromažďuje info poľa nejakého pageranku ktorý je verejne známi a podľa neho sa robia weby, takže ma veľakrát zavedú na nejakú automatickú vygenerovanú pičovinu, ktorá sa generuje podľa SEO a je tam všetko, tie regexpy tvorím aby mysleli ako umelá inteligencia a to kuřva trvá, začal som kdesi.sk ale nemám nato čas, časom by som podbné špecializované vyhladávnie chcel spraviť na programovanie atď...

[Heron]

Já se jen ptal.

Takže ty na ta data (která máš někde u sebe) pro každý dotaz zvlášť vygeneruješ regexp, který to celé projde?

[default]

Já teda moc netuším, co má být záměrem té aplikace, ani jsem to moc neštudoval; abych se přiznal… Ale ze zkušeností vím, že spousta věcí jde předpočítat, takže vlastnímu vyhledávání zpravidla stačí jen indexy. V horším případě table access by index rowid.

Ale jak říkám: třeba se mýlým.

[Heron]

Tam někam právě mířím. Možná je to nějaký nový přístup (chválím) k vyhledávání a DB by tomu nepomohla. To se musí vyjádřit autor.

[Bedňa]

Ano DB funguje, ale najpr sa toho vyhľadávača musí niekto spýtať to čo aj ty chceš vedieť, potom je to na to tata.

[Heron]

Aha, díky. Na vyhledání jméno % a %, to něco asi minutu a půl dělalo a pak to vyplivlo počet výsledků 0. Hmm, tak tím znakem to nebylo, znak "a" trvá to stejně dlouho.

[default]

Já to radši nezkoušel. Ještě bych byl obviněn z útoku.

Ale nad tebou píše, že prej to je implementovaný regulárními výrazy… Takže to bude asi ten problém…

[Bedňa]

Čau Default, ale ja nikoho neobviňujem len som si posťažoval čo sa mi stalo to je ťažké ma potlapkať po ramene a povedať to prebolí kua, držíme s tebou

[default]

Ale jó. Já s tebou soucítím. Já jenom když jsem viděl ty tři minuty, tak mi to nedalo. Jsem zvyklej psát o trošku rychlejší programy.

Kdybys s tím chtěl píchnout, ozvi se. Pár nápadů bych měl.

[default]

Jako s tím výkonem. Né s tou bezpečností.

[gtz]

Nevěřím, že by to byl někdo odsud.

[Bedňa]

Nevěřit je hřích

[Amarok]

Me ten prispevek neprijde tak spatny, logicke to kazdopadne je. Radil bych ale hodit to na placeny hosting (nebo to je tvoje domena?) a e-mail kontakt jen pres rucne vytvorenou adresu kvuli spamu a menit cas od casu. Me stacilo si hodit na web moje icq a to jsem jeste nevidel, jak rychle me zacli bombardovat Rusaci...

[default]

Me stacilo si hodit na web moje icq a to jsem jeste nevidel, jak rychle me zacli bombardovat Rusaci...

Nesmíš mít tak hrozně zajímavý web. Já tam měl i telefonní číslo a naopak lidi přestali komunikovat. Základ je tam mít fotku — v mém případě.

[Amarok]

:D Tak to bych chtel videt... No ten web mel delat spis seriozni dojem, ale fotku jsem tam nemel vubec. Domnivam se, ze tam vlezl nejaky robot. Priste muzu zkusit napsat icq pozpatku a k tomu hodit info pro lidi.

[Jan Drábek]

Naivní předpoklad, jak potom vysvětlíte, že na nový VPS připojení do internetu je zaútočeno poprvé SSH útokem pár minut po spuštění (tedy v době, kdy adresa určitě není zveřejněná).

[Bedňa]

RND()
Ale československý spam som ešte nemal, toto bolo prvý krát aj s rímovačkou na môj nick. Takže žiadna náhoda, alebo žeby Bedňa bol bežne používaný nick na spam botoch? Ja už neviem aký dôkaz by ste chceli.

[Zdenek]

Tu rymovacku

[Jendа]

RND()

Už abychom mohli zahodit to IPv4...