Výkřik do tmy - rusáci mi DDoSujou jabber účet

15.6.2013 00:35 | Přečteno: 1769× | Co se týká počítačů

Nevim jestli mě někdo hatuje nebo mam jen štěstí, ale dneska mi tam začlo chodit strašný množství žádostí o autorizace strašně rychle za sebou, chudák Psi+ z toho vytuhne že se nedá ani normálně vypnout, procesor na 100% jak ho umí vytočit jen kompilace nebo flash a pop-upy se ani nestačí vykreslovat a celej pravej dolní roh obrazovky bliká jak splašenej. První vlna šla dneska kolem třetí nebo čtvrtý odpo a teď to zkoušej znova. Už sem si postěžoval v jabber konfeře (což se přes jabber dělá dost blbě když vám ani normálně nefunguje), poslal jim tam nějakej log, ale nic z toho zatim nebylo.

Hodim co k tomu mam sem, nečekam pomoc, ale jen tak aby ste věděli, případně se pobavili...

Vždycky to začne nějakej dezant@xmpp.ru a když ho odmítnu a smažu tak se strhne tahle lavina. Opravdu by mi udělal velkou radost kdyby ho přejel Kamaz nebo UAZ nebo něco velkýho a těžkýho... Ještě hodim do přílohy v komentu events.xml, kdyby se někdo nudil tak si to může projít. Odhadem je to něco přes 200 účtů z několika různejch serverů a sype jim to teda dost rychle.        

Anketa

Obrázky

Komentáře

[kotyz]

Příloha:

• events.xml (147260 bytů)

Tak tu to máte, event.xml z Psi+ kde sou krásně vidět všecky ty žádosti o autorizace.

[GeoRW]

Da sa ten request proste ignorovat? Asi na zaklade toho odmietnutia zisti, ze si aktivny ucet a zacne ta bombardovat. Tvoj klient asi nieco posiela naspat.

[iwk]

+1

[Deafboy2v1]

To je urcite false flag operacia googlu aby mal zamienku na vypnutie s2s ;)

[Chytrex]

Co si napsat nějaký script který by tyhle všecky narval do privacy listu který bude buďto invisible nebo rovnou ignore?:)

To by mohlo vyřešit tvůj problem.

[stativ]

Kup si botnet a vrať mu to.

[SPM]

Spíš ať si koupí ten UAZ a vrátí mu to

[iwk]

Nechápu, co z toho může útočník mít... Kdyby to šlo alespoň přijmout a spamovat, ale DDos?

[manasekp]

to muze byt klidne omylem, nekdy clovek spatne nastavi bota a tak to dopada

[=^..^= AmigaPower®]

Už se mi to taky stalo, stačí to ignorovat, pak si myslí že účet je neaktivní, je to to samý jak se spamem... Udělaej si na to skupinu a házej si ty pozvánky tam.

[kotyz]

Nastavil sem si ignorovat požadavky od lidí mimo kontaktlist a pak se to zastavilo po cca 203 kontaktech a asi 600 žádostech. Byl chvíli klid, tak sem si řek že je smažu, ale asi si toho všimli a začli znova. Tak sem to nechal dlouho puštěný že až se ta fronta naplní tak to zase začne normálně ragovat, ale bylo to tuhý půl hodiny tak sem to vzdal.

[kotrcka]

dnes v praci tak akurat nejaky flood z IP z honkongu

[kotyz]

Tak sem to asi tejden nezapnul a nasázel si asi 90 těch lemplů do blokace a zatim dobrý, na východní frontě klid... Jen aby to vydrželo!