Čína rulez!

19.6.2020 11:06 | Přečteno: 1932× | Jen tak na okraj | poslední úprava: 26.6.2020 11:51

Dnes opravdu jen stručně.

Když jsem zde publikoval své nedávné blogposty Taky vás serou Číňani? (15.4.2020) a Číňané v USA (27.4.2020), tak několik zdejších stálic dalo najevo svou nevoli a pochyby, že by mezi jejich kamarády z dálného východu byly takové dotěrné kurvy.

Je mi to opravdu líto, ale jsou. Jak dokazuje následující tabulka počtu zablokovaných subnetů podle zemí, nasbíraná na jednom serveru za pouhé dva dny:

1

Kód	19.6.	22.6.	26.6.
AL	0	0	1
BE	0	0	1
BG	0	0	1
CH	0	0	1
CZ	0	1	2
DK	0	0	1
FI	0	0	1
GE	0	0	1
GN	0	1	1
GR	1	1	1
KE	1	1	1
LT	1	1	1
MC	0	0	1
MK	0	0	1
MW	0	0	1
MZ	0	0	1
NG	0	0	1
PK	0	0	1
UG	0	0	1
UZ	0	1	1
AT	0	1	2
BA	0	1	2
EC	0	0	2
GH	0	0	2
IE	0	0	2
LV	1	1	2
MA	0	2	2
MG	0	0	2
QA	1	1	2
SK	1	1	2
SV	0	0	2
SY	1	1	2
TN	0	2	2
TZ	2	2	2
EG	0	0	3
LA	0	0	3
MM	3	3	4
BY	0	0	3
NO	1	1	3
RS	2	2	3
SA	0	0	3
AE	1	2	4
CL	2	2	4
DZ	0	0	4
ET	2	4	4
HU	2	3	4
NP	4	4	4
PT	2	2	4
HR	2	2	5
LK	5	5	5
UA	0	1	5
DO	3	9	6
PK	0	0	6
SE	1	2	6
ES	1	2	7
KH	0	3	7
RO	2	5	7
ZA	3	3	7
PE	2	8	?
IR	2	6	9
PY	0	0	9
EU	5	9	10
MN	0	0	10
MU	3	5	10
MY	8	11	11
PL	1	2	14
CO	2	10	15
DE	2	8	16
PK	2	4	18
TH	3	5	18
BD	6	14	19
IT	3	5	19
GB	5	10	21
ZZ	1	6	21
UY	2	2	21
HK	1	9	23
PH	7	14	24
TW	0	7	24
SG	4	6	26
AR	12	22	27
CA	0	0	31
JP	3	4	33
NL	6	10	34
MX	16	22	35
RU	7	15	37
FR	11	25	42
AU	3	13	68
VN	10	43	71
KR	10	27	76
ID	14	30	81
BR	32	96	134
IN	38	70	181
US	1	3	196
CN	169	363	617

Resumé po týdnu…

Tabulka byla aktualizována pro lepší představu, ze kterého segmentu lze očekávat nejvíc zavšivených subnetů.

Jak vidno Čína bezkonkurenčně vede. Vysoký nárůst blokovaných subnetů ze strany USA a CA, oproti prvnímu sběru dat, je dán tím, že whois pro tyhle rozsahy nevracel korektní záznam, což mi přijde zvláštní, ale nešť. Stejně jsem přesvědčen, že za těmi útoky vězí Čína, která se snaží budit dojem, že za těmi mrzáckými aktivitami stojí USA.

Potvrzuje to vysoký nárůst blokovaných subnetů ze strany AU, KR, JP a dalších zemí z relativně blízkého sousedství, které svědčí o tom, že útok o kterém ze zmínil zrovna v době kdy jsem tenhle blogpost napsal australský premiér, nějaké úspěchy zaznamenal.

Také se zdá, že pro některé země se zásoba infikovaných subnetů prozatím vyčerpala (např. LK, TZ, TN, MA, UZ,…) protože žádné další nepřibyly.

A co mi nejde do hlavy, tak pro některé subnety (kódy zemí DO a PE) po týdnu whois přestalo vůbec něco vracet.

       

Komentáře

[vencour]

Ano ano ano, prosím adminy, aby aspoň jeden spam v tomto vlákně nemazali. Do not delete at least one spam in this thread anymore ...

[|🇵🇸]

Pozdě. Bylo to o fous.

[vencour]

Proto na tu chvíli mrazim diskusi, aby mi tam nic nepřibylo. Pokud zrovna mažu něco a nevzal jsem to komplet.
Ok, je to hra, pro ně určitě. To by bylo, aby do tohodle tématu další spamer nezabloudil

[Faceless man]

Čínofób

[Aleš Kapica]

A co na to Australani?

[Radovan]

Smysl toho zápisku? Předpokládám jistě něco dospělého.

[vencour]

Vy nejste asi v obraze? On se ten spam ukázal ještě přede mnou a admini ho smazali. Ještě přede mnou.
Jo, dospělost, to je nějaká magie?

[Radovan]

Ne, opravdu nevím o čem to meleš, jestli je to něco smazaného.

[Radovan]

Holt nějaký přibržděný Radovan. Mě to napadlo u #6, a když jsem viděl že první reakce má #2, bylo to úplně jasné... Nejsem tu prvně.

Asi mají zase akční den, dneska ráno jsem psal na jiném fóru, a než jsem dopsal odpověď, už byl přede mnou čerstvý spam. Tak jsem ho zrovna napráskal adminům :)

[vencour]

Hlavně u duplicitních témat byste měl dávat pozor, smazat to s méně přečtením a zaručit, že když dáte "skutečně smazat", že se tam někdo na poslední chvíli nepřilepí. Proto dávám na chvíli "zmrazit" a po kontrole teprve mažu. Nenadělat škody.

[Radovan]

Já nic mazat nebudu, nejsem admin. Jenom jsem na spam trochu alergický a zrovna ho hlásím. Jestli se smaže rozhodují jiní.

[trekker.dk]

V těch odkazovaných diskuzích nic o kamarádech z východu nevidím, ale to bych si vysvětlil tím, že se svými zjištěními a analýzami dost často nepohybujete ve stejné realitě jako zbytek světa, tak to asi bude ten případ.

Nicméně za dobrý skutek jiný dobrý skutek, takže tady je na oplátku jedna nicneříkající tabulka pro vás. Z dat za poslední týden, jen položky pod 10 adres jsem s dovolením utnul.

    569 US, United States
    151 FR, France
     80 DE, Germany
     75 CA, Canada
     61 GB, United Kingdom
     53 CN, China
     52 IN, India
     45 SG, Singapore
     37 VN, Vietnam
     35 NL, Netherlands
     23 TR, Turkey
     22 UA, Ukraine
     19 RU, Russian Federation
     19 GR, Greece
     18 IP Address not found
     13 IE, Ireland
     13 ID, Indonesia
     11 PL, Poland
     11 JP, Japan
     11 IR, Iran, Islamic Republic of
     10 IT, Italy

[Aleš Kapica]

Zajímavé. Především neobvykle vysoké zastoupení serverů z USA. Bohužel nemám možnost zkoumat o co se vaši útočníci snaží. Ani nevím jakým způsobem jste je nasbíral.

Já svoje data sbírám ze tří, spolu vzájemně nesouvisejících subnetů, kde mi útočníky oddchytává fail2ban. U všech dominují Číňané (škola, doma, můj server). A podobně to vypadalo i na stroji, kde jsem aktualizoval mediawiki pro jednoho člověka Nezbylo než ho nainstalovat komplet znova, protože už byl napadený a zřejmě byl využíván jako botnet pro podobné útoky.

[Aleš Kapica]

Když tak nad tím přemýšlím. Napadá mě jediný důvod proč vás Číňané šanují – vaše firma pro ně nejspíš něco dělá. A to by vysvětlovalo i ten enormní zájem z USA.

[trekker.dk]

Jestli to spíš nebude tím, co padlo už v té předchozí diskuzi: pravděpodobnost, že osoba za tím pokusem je ze země, do které patří zdrojová IP, je minimální.

[Aleš Kapica]

Pěkně odvádíte pozornost, jen co je pravda. Ale takhle to nefunguje. Ovšem vy a vaše aktivity na tomhle serveru v souvislosti s mým konstatováním vypadají velmi podezřele.

Někteří to zatím ještě nepobrali, ale Čína vede už nějaký čas ekonomickou válku a každý prostředek jí je dobrý. Zatím co v tichosti jejich "turisté" exportovali nákazu, skupovali ochranné prostředky, a pak už stačilo jen vyvolat paniku a západní ekonomiky dostaly takovou ránu, ze které se hned tak nevzpamatují - a teď přichází čas na čínské akvizice.

[_]

Čína má proti nám jednu výhodu - oni nepřemýšlí v horizontu jednoho volebního období, nebo jedné generace

[trekker.dk]

Pěkně odvádíte pozornost, jen co je pravda

Děkuji, učil jsem se od vás. Ale tentokrát se mi to asi povedlo nevědomky.

S těmi konspiračními teoriemi bych to být vámi ovšem tolik nepřeháněl.

[Aleš Kapica]

Co je na tom konspiračního? Stačí se zamyslet, kdo z toho má prospěch.

[_]

Kapusta v tlačení svojí rasistický agendy? KTHXBYE.

[Aleš Kapica]

Však ono dojde i na "užitečné" idioty, neboj. Poučení najdeš v relativně nedávné historii.

[_]

Vágnější už to prohlášení být nemohlo, Nostradame Podobně jako v dávné i relativně nedávné historii.

[vencour]

Tohle by mohla popisovat povídka "Neteleportovaný muž" od P. K. Dicka. Že není vše, jak vypadá na první pohled a ani to, co je za hranicí onoho vzdáleného světa ani naši pomazaní nejsou takoví, jak se dělají. Někde chaos a hnití, jinde zase totalita a příprava na válku.

[vencour]

Že byste objevil řešení teorie chaosu a našel v tom řád?

[Nanonym]

Simvás, může se ještě o číně říkat, že tam kašlou na lidská (a zvířecí) práva nebo je to už ošklivý fuj rasismus?

[Marek "Soyboy" Stopka]

Jaká země nekašle na zvířecí práva?

[_]

Na otázku se nemá odpovídat otázkou...

[Marek "Soyboy" Stopka]

Pokud je otázka pokrytecká tak klidně můžeš, dovoluji Ti to.

[Sheron]

https://www.abclinuxu.cz/blog/kenyho_stesky/2020/6/cina-rulez/diskuse#30