Czyżby Ministerstwo Finansów dołączyło do złych hakerów? :)

Zapewne większośc z was zna już stronę <a href="//referendumacta.pl/" rel="nofollow">//referendumacta.pl/</a><br /> Obecnie strona jest atakowana (DDoS). Najciekawsze jest jednak źródło ataku :)<br /> Mały screen z logów serwera <br /> <br /> <br /> Pierwsze ip jest najciekawsze (pozostałe to serwery opery mini):<br /> <br /> <a href="//mofnet.gov.pl/" rel="nofollow">//mofnet.gov.pl/</a><br /> <br /> Niespodzianka?<br /> Czyżby nasz kochany rząd bawił się w złych i niedobrych przestępców-hakerów? :)

[p.....n]

To po prostu ogromne zainteresowanie rządu inicjatywą obywatelską.

[krawiecplugawiec]

@pierredollain: I nic dziwnego, choć ciekawe co na to Pierre Doix?

[m__b]

również nasza inicjatywa - byla dzisiaj DDoSowana. Na szczęście dzięki współpracy z Beyondem i e24cloud udalo sie uratowac sytuacje

[metaxy]

@m__b: Jakieś fajne IP udało się wyłowić spośród atakujących?

[maqs7]

@m__b: Wasza inicjatywa to jedynie baza danych. Mam nadzieję, że macie dobre zabezpieczenia bo 67 tysięcy maili + wiek i miejscowość może kusić.

[maxPL]

Pewnie admin1 poczytal przez te kilka dni pare HOWTO i teraz sie msci

[nanoo]

@maxPL: kilka dni... to pewnie jedno howto dotyczyło instalacji Emacsa, kolejne - jego uruchomienia. a że w jego Ubuntu był już zainstalowany Sendmail... co działo się dalej możemy się tylko domyślać... ;o

[Slababateria]

@maxPL: "Being Anonymous for dummies"?

[kebabislam]

tusek trolluje

[mat48]

@kebabislam: tusek chytrusek

[Keffiro]

@mat48: rusek cytrusek

[smashthat]

trzeba dać cynk anonimowym ;d, zobaczą wtedy kto ma silniejsze zasoby.

[q.....p]

@smashthat: Juz dalem cynk

[avetimoon]

DRDoS

[p.....s]

@avetimoon: piękny oręż na mniej cywilizowane czasy :)

[mgeeky]

@avetimoon: Jedyny co ma otwarty umysł.

Każdy co lepszy administrator wie źródło pakietów nie jest podstawą do wyznaczania winnych ataku DDoS wysyłających takie pakiety..

Primo - wysyłać pakiety z podrobionym adresem źródłowym może każdy z nas:

ping -S mofnet.gov.pl referendumacta.pl

Secundo - już widzę jak ministerstwo finansów opłaca haksiorów i dopuszcza ich do kilkunastu maszyn na których stoi mofnet.gov.pl mówiąc - pingujcie/ddosujcie... Także autorze - zabawny wykop wyszedł fakt, ale racz

[z.....n]

Skąd masz logi?

[kiler129]

@zwklyLogin: Z serwera na którym stoi owa strona.

[ghostface]

DDoS z 3 adresów IP. ROTFL.

[kiler129]

@amz: IPków jest znacznie więcej i bardziej jest to DoS niż DDoS ze sporej rurki.

[f.....k]

Ze źródeł zbliżonych do rządowych dowiedziałem się, że posłowie używają tabletów do DDOSu.

[q.....p]

@frankek: Teraz juz wiemy po co te 64gb ajpady

[a5x4]

A może by tak źródło tych logów...

[ozgrozo]

Ciężko ocenić na podstawie samej tabelki

[ide_zapalic]

Na VPN już nie starczyło kaski - żenua (Jeśli ten DDoS to w ogóle prawdziwa informacja).

[kiler129]

@ketrish: Ale za to jakie! Od opery hehehe :)

[ketrish]

@ide_zapalic: nie no na 2 starczylo ;p

[S.....n]

Hm, jakby tak przejść z listą po każdym akademiku, trochę wpisów by się uzbierało...

[keram244]

@Staszkinson: do dzieła ! :)

[Xuma]

Przydały by się lepsze dowody niż ten obrazek. Szczególnie zainteresowała mnie próba Dos-owania http://www.jestemprzeciwacta.pl/

[p.....s]

jeśli pojawiły się na liście anti-DDoS (powinno to chyba być anti-DoS ale mniejsza) to raczej znaczy że nie były to ataki DoS typu F5 tylko raczej synfloodowe lub coś w ten deseń

ale nie znam tego softu monitorującego, może to tylko F5

[kiler129]

@philoscientificus: Oprogramowanie wychwytuje i analizuje requesty http - ddosy na sam serwer to już dalsza para kaloszy :)

Tutaj to wygląda na coś pokroju LOIC.

[t.....0]

Że niby ludzie pokroju tych, co ustawiają hasła "admin", mieliby teraz przeprowadzić nawet tak prosty atak? Nie kupuję tego.

[cabis]

czy tylko ja nie widzę zdjęć ?

@kiler129: może zrób mirror na pokazywarce

[kiler129]

@dstranz: To nic złego :) Po prostu widać dynamiczny rozwój ... no i czasem się coś tam tego sypnie (jestem programistą więc doskonale rozumiem).

[kiler129]

@cabis: Nie tylko ty ... dodałem w powiązanych imgur - niestety nie mogę edytować wykopu bo wg cmsu zdjęcia cały czas są przetwarzane...

[moon_bluebird]

to może zddosujemy ich?

[c.....l]

Tytuł i afera jak z "Faktu"...

[S.....Q]

Tym tutaj: http://www.petycjeonline.pl/petycja/petycja-o-odwolanie-rzadu-donalda-tuska/639

też dziś pada baza danych i pojawiają się dziwne komunikaty błędów na stronie. Np.:

"Incorrect key file for table './petitionnetwork/plsignatures.MYI'; try to repair it in /index.php 62"

Dobrze by było, żeby przejrzeli logi.

[gumis112211]

http://www.wrzuc.to/WYI2kBYs.wt - wniosek w sprawie referendum (inny link do tego samego pliku w powiązanych)

[z.....3]

@gumis112211: A masz prawo publikować te linki tutaj? Uważaj, bo zamkną ciebie za naruszenie ACTA.

[Fernis]

Może jakieś źródło? Poza tym pojedyńcze wejście to nie atak...

[kiler129]

@Fernis: To screen z panelu serwera www (LiteSpeed Web Server). Aby IP trafił na tę listę (zabezpiecznie przed DDoS) musi sobie zasłiużyć. Mogę zdradzić, że strona generuje normalny ruch ok 60-70GB/12h a jak widać IPków wpisanych na listę blokowanych jest tylko kilka.

[Fernis]

@kiler129: Człowiek uczy się całe życie. Dzięki za doinformowanie.

[kobieteczka]

To po prostu ogromne zainteresowanie rządu inicjatywą obywatelską

[K.....a]

Ja p@##$@#e :/ facepalm