Pan Żabka i ataki DDoS
Operatorzy lokalnych sieci w Polsce doświadczają niespotykanej dotąd skali DDoS. Celem jest wyłudzenie okupu.
z- 8
- #
- #
- #
17 i 22-latek sprzedawali narzędzia do ataków DDoS. CBZC zatrzymało ich po śledz
Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości z Bydgoszczy zatrzymali dwóch mężczyzn w wieku 17 i 22 lat, podejrzanych o odpłatne udostępnianie oprogramowania służącego do przeprowadzania ataków DDoS. Według śledczych narzędzia pozwalały generować na dużą skalę sztuczny ruch sieci
z- 18
- #
- #
- #
- #
- #
- #
- Najlepsze
- Wszystkie komentarze
Europol namierzył 75 tys. zleceniodawców DDoS. W Polsce aż 11 z 12 to nieletni
Operacja PowerOFF: służby z 21 krajów, w tym polskie CBZC, zidentyfikowały ponad 75 tys. użytkowników płatnych usług DDoS-for-hire. Zamknięto 53 domeny, zatrzymano 4 osoby i przejęto bazy 3 mln kont. W Polsce spośród 12 przeszukiwanych aż 11 osób to nieletni.
z- 68
- #
- #
- #
- #
- #
- #
Treść przeznaczona dla osób powyżej 18 roku życia...
- Najlepsze
- Wszystkie komentarze
@piotrusmc: Nie do końca się z Tobą zgodzę.
Większość routerów od dekad ma uruchomioną funkcjonalność RPF (Reverse Path Filtering) właśnie po to żeby ataki typu IP Spoofing nie działały. Nie da się z normalnej sieci wysłać pakietu IP o inny adresie źródłowym niż przychodzi do routera operatora. Taki pakiet od razu trafia do /dev/null i tyle.
Żeby taki manewr mógł zostać wykonany musi zadziałać zupełnie inaczej. Żeby dokonać IP Spoofingu
Większość routerów od dekad ma uruchomioną funkcjonalność RPF (Reverse Path Filtering) właśnie po to żeby ataki typu IP Spoofing nie działały. Nie da się z normalnej sieci wysłać pakietu IP o inny adresie źródłowym niż przychodzi do routera operatora. Taki pakiet od razu trafia do /dev/null i tyle.
Żeby taki manewr mógł zostać wykonany musi zadziałać zupełnie inaczej. Żeby dokonać IP Spoofingu
@Saeglopur: Wyobraż sobie że na interfejs routera BGP przychodzi z OpenPeeringu twój własny adres ale nieużywany który jest źródłem ataku DDOS i atakuje jednocześnie pół tysiąca innych twoich adresów. To ja się pytam - jakim cudem taki ruch był w stanie przejść przez dobrze zarządzaną sieć. Przecież takie jaja muszą mieć akceptację uczestnika OpenPeeringu. Zauważyłem to tylko przypadkiem podczas przeglądania plików PCAP. Nie zgadzały mi się adresy MAC i po
Internet pod ostrzałem. Botnet pobił rekord DDoS, ruch jak przy 2,2 mln filmów
Ataki DDoS od lat są codziennością internetu, ale ich skala właśnie weszła na zupełnie nowy poziom. W grudniu botnet Aisuru-Kimwolf wygenerował rekordowy atak o przepustowości 31,4 Tb/s. To ilość danych porównywalna do jednoczesnego streamowania niemal 2,2 miliona filmów w jakości 4K z Netflix. Dla
z- 4
- #
- #
- #
- #
- #
- #
Od jakiegoś czasu mam problem z hostingiem. Korzystam z Seohost oraz z Cloudflare. Niestety strona internetowa od jakiegoś czasu jest atakowana przez boty z USA, Indii, Bangladeszu i innych egzotycznych kierunków. Cloudflare część tego ruchu przepuszcza, hosting przekracza zasoby i klienci widzą Error 503 - strona niedostępna. Niestety hosting nie zapewnia żadnego zabezpieczenia przez atakami DDOS a jedyne co robi ty wyłącza stronę na 5 minut. I tak w kółko...
Poszukuję lepszego
Poszukuję lepszego
- Najlepsze
- Wszystkie komentarze
@Amadek: Wytnij wszystko poza krajami docelowymi (tam, gdzie masz klientów) na Cloudflare. Jeśli masz 1% konwersji np. z Hiszpanii, a pochodzi stamtąd 20% ruchu - też wytnij, trudno. OVH swego czasu miało bardzo dobry antyddos, ale nie wiem jak teraz, CF mi wystarcza, a są znani z de facto nieistniejącego supportu.
Na @SeoHost z tego co pamiętam były jakieś opcje wykrywania i łagodzenia ataków, chyba, że to był taki
Na @SeoHost z tego co pamiętam były jakieś opcje wykrywania i łagodzenia ataków, chyba, że to był taki
Niestety strona internetowa od jakiegoś czasu jest atakowana przez boty z USA
@Amadek: Ale co jest konkretnie atakowane? Może pora naprawić skrypty, sprawdzić co jest podatne albo co generuje duże obciażenie cpu.
Postawiłem serwer minecraft dla znajomych, myślę o wystawieniu go na świat, ma ktoś jakieś doświadczenia z TCPShield? Czy jak inaczej ukrywacie swoje IP? Bo jak wystawię pod publicznym to rozumiem że mogę dostać DDoS szybko?
1.21.4 fabric na crafty-4 na dockerze na trueenas scale. Stałe publiczne IP, łącze 1000/300. Ryzen 7 1700, 64 GB RAM, 36 TB miejsca.
#minecraft #serwery #ddos
1.21.4 fabric na crafty-4 na dockerze na trueenas scale. Stałe publiczne IP, łącze 1000/300. Ryzen 7 1700, 64 GB RAM, 36 TB miejsca.
#minecraft #serwery #ddos
- Najlepsze
- Wszystkie komentarze
Microsoft Azure odpiera największy atak DDoS w historii. Rekordowe 15,72 Tb/s ud
Microsoft ujawnił, że jego infrastruktura Azure właśnie przeszła przez najpotężniejszy atak DDoS, jaki kiedykolwiek zarejestrowano. Według wpisu na oficjalnym blogu firmy agresorzy wykorzystali ponad 500 tys. zainfekowanych urządzeń do wysłania ruchu sięgającego 15,72 terabita na sekundę na jeden z
z- 3
- #
- #
- #
- #
- #
- #
- Najlepsze
- Wszystkie komentarze
#ddos
Cyberatak na rządowy system. Problemy z mObywatelem w kluczowym dniu
Polska padła ofiarą celowego ataku DDoS, który przez kilkadziesiąt minut uniemożliwiał korzystanie z aplikacji mObywatel podaje RMF FM. W efekcie obywatele mieli problemy z rozliczaniem podatków i rejestracją pojazdów.
z- 5
- #
- #
- #
- #
- #
- #
Mam internet #orange ze stałym(i) IP, xdsl więc szału nie ma (kilka Mbit tylko, więc nie sztuka to zapchać).
Zmagam się z ciągłym atakiem z sieci na router.
Router to oczywiście dziadostwo orangowe klasy mydelniczka, bo nie wolno mi postawić nic swojego - musi być ich router sparowany z ich linią. (oczywiście - między nim, a moją siecią - jest jeszcze MÓJ router, który niczego nie przepuścił)
No ale ten ich
Zmagam się z ciągłym atakiem z sieci na router.
Router to oczywiście dziadostwo orangowe klasy mydelniczka, bo nie wolno mi postawić nic swojego - musi być ich router sparowany z ich linią. (oczywiście - między nim, a moją siecią - jest jeszcze MÓJ router, który niczego nie przepuścił)
No ale ten ich
- Najlepsze
- Wszystkie komentarze
Ojj, kto ddosuje spotify?
Ręce do góry! Ja za ten serwis płacę! Chce muzyki, a nie timeout!
Przestańcie!
Nalegam na zakończenie ataku, albo was zaatakuje ab'em!
Ręce do góry! Ja za ten serwis płacę! Chce muzyki, a nie timeout!
Przestańcie!
Nalegam na zakończenie ataku, albo was zaatakuje ab'em!
mireczki,
działka wam normalnie allegro, czy mi się wydaje czy ddosują allegro.
mi od kilku dni nie udaje się wejść na platformę.
(sprawdzam
działka wam normalnie allegro, czy mi się wydaje czy ddosują allegro.
mi od kilku dni nie udaje się wejść na platformę.
(sprawdzam
- Najlepsze
- Wszystkie komentarze
- Najlepsze
- Wszystkie komentarze
#webdev #ddos #serwery
Zainstalowałem sobie BitNinja na serwerze. W logach mam różne tego typu komunikaty. Co ktoś chciał wykonać poprzez takie działanie? Tego typu działania mam z różnych egzotycznych krajów. Ten akurat pochodził z Rosji.
Zainstalowałem sobie BitNinja na serwerze. W logach mam różne tego typu komunikaty. Co ktoś chciał wykonać poprzez takie działanie? Tego typu działania mam z różnych egzotycznych krajów. Ten akurat pochodził z Rosji.
"MESSAGES": "Array\n(\n [21:05:52+0] => Garbage content left in the stream\n [20:01:50+1] => \u0016\u0003\u0001\u0002\u0000\u0001\u0000\u0001\u00fc\u0003\u0003PH6E\u009fJ\u0018\u00a8*\u00c7\u00a4\u0082Y\u00c2^\u0011\u00e8Z1Q\u00db3>\u00c9\u00bc\u0082)\u0013\b_\u001c@ \u0081D\u00c0\u00c4q_\u00ef@\u00d4 \u00a6\u00ca\u00d1\u0006^#&`\u008a\u0015\u001e\u0016\u00dc9M\u0099\n\u009akh\u00dc#\u0000\u008c\u0013\u0002\u0013\u0003\u0013\u0001\u0013\u0004\u0000\u0016\u00003\u00009\u00005\u0000\n\u0000\/\u00c0,\u00c00\u0000\u009f\u00cc\u00a9\u00cc\u00a8\u00cc\u00aa\u00c0\u00af\u00c0\u00ad\u00c0\u00a3\u00c0\u009f\u00c0]\u00c0a\u00c0S\u00c0+\u00c0\/\u0000\u009e\u00c0\u00ae\u00c0\u00ac\u00c0\u00a2\u00c0\u009e\u00c0\\u00c0`\u00c0R\u00c0$\u00c0(\u0000k\u00c0s\u00c0w\u0000\u00c4\u00c0#\u00c0'\u0000g\u00c0r\u00c0v\u0000\u00be\u00c0\n\u00c0\u0014\u0000\u0088\u00c0\t\u00c0\u0013\u0000\u009a\u0000E\u00c0\b\u00c0\u0012\u0000\u009d\u00c0\u00a1\u00c0\u009d\u00c0Q\u0000\u009c\u00c0\u00a0\u00c0\u009c\u00c0P\u0000=\u0000\u00c0\u0000<\u0000\u00ba\u0000\u0084\u0000\u0096\u0000A\u0000\u00ff\u0001\u0000\u0001'\u0000\u000b\u0000\u0004\u0003\u0000\u0001\u0002\u0000\n\u0000\f\u0000\n\u0000\u001d\u0000\u0017\u0000\u001e\u0000\u0019\u0000\u0018\u0000#\u0000\u0000\u0000\u0016\u0000\u0000\u0000\u0017\n)\n"- Najlepsze
- Wszystkie komentarze
Atak DDoS na ChatGPT - AI o AI
W ostatnich dniach społeczność technologiczna została zaskoczona nagłymi przerwami w działaniu ChatGPT, popularnego narzędzia opartego na sztucznej inteligencji stworzonego przez OpenAI. Jak się okazało, przyczyną tych problemów był atak DDoS.
z- 2
- #
- #
- #
- #
- #
- #
Rosyjski atak na Pocztę i Modlin. Za Ukrainę - rp.pl
Prokremlowskie grupy cybernetyczne uderzyły w strategiczne cele transportu lotniczego i kolejowego w naszym kraju.
z- 3
- #
- #
- #
- #
- #
- #
#webdev #ddos
Jest taka metoda na walkę z nieprzyjaznymi botami - Blackhole for bad bots. Czyli skrypcik na stronie z ukrytym odnośnikiem oznaczonym "no follow". Jeżeli jakiekolwiek IP wejdzie w ten odnośnik wtedy jest blokowane. Dlatego że człowiek nie jest w stanie zauważyć tego odnośnika, a boty np. Google stosują się do zasady "no follow".
Co sądzicie o takiej formie zabezpieczenia strony? Czy jest ona skuteczna i warto
Jest taka metoda na walkę z nieprzyjaznymi botami - Blackhole for bad bots. Czyli skrypcik na stronie z ukrytym odnośnikiem oznaczonym "no follow". Jeżeli jakiekolwiek IP wejdzie w ten odnośnik wtedy jest blokowane. Dlatego że człowiek nie jest w stanie zauważyć tego odnośnika, a boty np. Google stosują się do zasady "no follow".
Co sądzicie o takiej formie zabezpieczenia strony? Czy jest ona skuteczna i warto
- Najlepsze
- Wszystkie komentarze
@wigr: kłamstwo, u mnie działa.