Dotaz: Slowloris.pl a moje vlastni blbost

[Bundas]

Dobry den. Potreboval bych od vas opet pomoci. Dneska jsem zkousel slowloris.pl na nejmenovanem serveru. Slowloris fungoval >> stranka byla na par minut nedostupna (nez sem to vypnul), ale tedka zjistuju, ze se na tu stranku stejne nedostanu. Ostatni lide (ostatni IP adresy) se na ni bez problemu dostanou, jen ja ne. Me to pise The connection was reset The connection to the server was reset while the page was loading.

Nevite co s tim? Co by to mohl byt ten problem? Zkousel sem ruzne operacni systemy, ale na zadnem to nejde..

---

---

Odpovědi

[stativ]

Script kiddie. Asi mas BAN A asi si ho i zaslouzis.

[Bundas]

jak by sel obejit blacklist? krome proxy serveru?

[Petr]

To je ta mrcha na pomale posilani pozadavku na mysql? Jestli ano rekl bych ze to meli osetrene a dostal ses na black list. Nejde ani ping?

[MMMMMMMMM]

http://www.root.cz/clanky/utok-slowloris-aneb-plizive-nebezpeci-pro-web-servery/

[Bundas]

Nejde ani ping...

[pocitujlasku]

connection reset - asi ta zabanovali. Bud pockat par dni, alebo im napisat. Aj ked pochybujem, ze by s tym nieco urobili. Admini "miluju" script kiddie.

[Bundas]

Pockat par dni? To automaticky po tech par dnech mou IP odblokuji?

[Petr]

zalezi na adminovi jak to ma nastavene.

[manasekp]

skus nejakou proxy a kdyz to pojede tak mas ban na IP. Takze pockej par dni nebo napis adminovi ze uz to znovu neudelas a at te odbanuje

[Bundas]

S proxy mi to jede.. Takze mam BAN...

Ale kdyz napisu adminovi at me odbanuje, ze uz to nikdy neudelam >> by bylo priznani viny. Nemuze na me napr. podat trestni oznameni? btw. ty stranky patri skole na kterou ted chodim..

[manasekp]

TO by podat mohl ale jestli je to skola tak by se to asi spis resilo treba vyloucenim ze skoly. Takze radsi jeste pockej

[Bundas]

Jo to pockam :D

ale kdybych to mel psat, tak asi: Pripojim se na proxinu, zalozim novou emailovou schranku a az z ty mu tem mail napisu..

[MadCatX]

A jaký to bude mít účel? V tom mailu budeš stejně muset uvést adresu, kterou chceš odbanovat. Pokud existuje možnost tu IP spojit s tvou osobou, je úplně fuk, odkud ten mail pošleš. Na druhou stranu IP adresu nelze dost dobře použít k identifikaci konkrétního počítače (proxy, NAT, IP spoofing atp.), natož pak osoby, které ho ovládala. Vždycky to můžeš svést na bratra, který sedí za stejným domácím routerem:) Takhle to vypadá, když se střetne script kiddie s kompetentním adminem.

(Mimochodem, je doopravdy moudré zmiňovat se ve veřejné diskusi, jak a kdy ses pokusil DoSnout školní server?)

[Petr]

Sved to treba na synovce ze si bez dovoleni hral s tvym kompem :)