Проверьте в ручную реестр. Найдите раздел HKEY CurrentVersion подразделы Run, RunOnce, RunOnceEx или RunServicesOnce - О сайте и форуме

DDOS форума

Sergey Petrenko · 2020-07-28T15:09:55.0000000Z

Давайте я все же расскажу, что сегодня происходило. Сразу - да, это был DDOS. Достаточно массовый, мы насчитали порядка нескольких тысяч адресов, с которых шла атака. Массовость атаки обусловила нашу долгую реакцию на нее - несколько тысяч адресов вручную не заблокируешь на файрволле, а некоторые виды атак без помощи датацентра не отобьешь. Но буду краток - атака заблокирована. Хотя ситуация остается интересной. Дело в том, что непосредственный исполнитель атаки все это время стучался ко мне в аську, дико матерился и заявлял, что форуму конец. А заодно и рассказывал, из-за чего, собственно, он это все устроил. Оказывается, дело в том, что вчера вечером в одном из топиков (ссылку не даю, ибо там посты, о которых речь, удалены уже) участник форума Yukko как-то не очень вежливо ответил участнице форума traslit. Это обидело последнюю и она решила пожаловаться. Почему-то пожаловаться она решила не мне или модераторам, а своему знакомому. Знакомый пришел сюда, под ее логином обматерил обидчика, за что в репутации у логина появилось сразу много отрицательных очков. Девушка расплакалась окончательно и одуревший знакомый решил устроить DDOS. Дальше он весь мне рассказывал в аське, что я ничего не понимаю, что он снесет весь форум, опубликует списки паролей к аккаунтам форума (человек явно не видел vBulletin никогда, иначе знал бы, что скрипт не хранит паролей, а только md5-хэши от них) и т.д. Последнее, что он мне сообщил - что будет досить форум две недели. Как видите, мы работаем. Это были факты. Ник беспокоящейся за свою репутацию девушки я уже назвал - traslit . Имя ее импульсивного знакомого - Дмитрий Юдин. Он очень просил запомнить его имя, так что я даже записываю. У него есть вполне публичная icq - 222262, вроде бы сайт - www.softbeta.ru , живет вроде бы в Перми (вроде бы потому, что я наугад выловил эти сведения в Яндексе и никак их проверять не собираюсь). Он даже регистрировался год назад здесь. Я, вот честное слово, достаточно серьезно одно время хотел слить имеющиеся у нас данные в соответствующие органы, а потом передумал. Слишком дорого обойдется потратить время на формальные действия. И неформально ничего делать не буду. Я даже банить их не буду. И никого призывать не буду. Правда, уговаривать всех желающих не стучаться в аську, указанную выше, с целью что-то туда сказать - тоже не буду. И даже не буду пытаться ограничить полет фантазий у остальных. Оптимизаторы - люди добрые, на том же Крутопе уже зазвучали бы слова "на контент" :). Вот и все, собственно, что я имею сказать про сегодняшние проблемы.

7

Alex Vollmond

26 февраля 2007, 14:22

#121

А мне пришло 3 емейла, что у меня новое личное сообщение.

с адреса root@searchengines.ru открывать письма не стал.

Зашёл на форум никаких сообщений нет.

Я ♥ Google Обращаюсь к кидалам — мой паяльник очень горячий, утюг тоже.

W

200

whiteman

26 февраля 2007, 14:22

#122

У нас у пол города айпи динамика..а наш офисный пров через прокси пускает..( мониторим все сейчас сидим:-/

7

Alex Vollmond

26 февраля 2007, 14:35

#123

У кого есть подозрение, а антивирус молчит,

проверьте в ручную реестр.

раздел

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion. Найдите там

подразделы Run, RunOnce, RunOnceEx, RunServices, RunServicesOnce

и раздел

HKEY_CURRENT_USER\ SOFTWARE\Microsoft\Windows\CurrentVersion.

подразделы, Run и Runonce.

Также проверьте файлы win.ini и system.ini

482

Sergey Petrenko

26 февраля 2007, 14:47

#124

На всякий случай проверьте еще и софтом против spyware - http://www.lavasoftusa.com/, например, иногда он находит то, что пропускает обычный антивирус.

241

Lupus

26 февраля 2007, 14:49

#125

Alex Vollmond:
проверьте в ручную реестр.

Ей-богу, лучше скачать программку neoutils (NeoTweaker) или regclean и посмотреть в них.

There are two types of people in this world: 1. Those who can extrapolate from incomplete data.

186

FView

26 февраля 2007, 14:52

#126

мой домашний тоже забанили ...

[Удален]

26 февраля 2007, 15:53

#127

Странно все это - сотни машин пошли ддосить форум SE. Никого больше, а именно SE. И под раздачу попали ip таких, как whiteman и подобных постоянных участников? Как то Скотофермой Оруэла отдавать начинает.

241

Lupus

26 февраля 2007, 15:59

#128

Death Moroz:
Странно все это - сотни машин пошли ддосить форум SE. Никого больше, а именно SE. И под раздачу попали ip таких, как whiteman и подобных постоянных участников? Как то Скотофермой Оруэла отдавать начинает.

Вы, извините, хоть отдаленно темой владеете? Или предположение, что Gray и я просто лжецы и фантазеры пришло к Вам в порыве вдохновения? А системщики, которые обсуждают здесь тему просто полные ламеры, нихрена не понимающие в сетевых делах?

Крауд тема умерла? скрипты на PHP, которые Вывод на КредитЕвропаБанк

ON

138

OptimaNet

26 февраля 2007, 16:00

#129

whiteman:
не могу зайти на форум через двух основных провайдеров города с разных машин.также не могу зайти через билайн и мегафон жоперез.залез только непосредственно с мобильника.город тула.. А теперь поясните зачем вы хотите забанить все эти айпи?

если это чудо или ему подобное вдруг начнет ддос- то чтоб не искать - сразу эти ip в баню

а потом уже разбираться...

Полная автоматизация для новичков в директе (http://context.apishops.com/api-direct.htm)

241

Lupus

26 февраля 2007, 16:06

#130

whiteman:
А теперь поясните зачем вы хотите забанить все эти айпи?

Как почему? Вольф попросил тульских конкурентов задавить. А еще потому, что характер у нас мерзкий и сделать гадость - на сердце радость. Понятно?

Как удалить плохие SEO-ссылки и очистить ссылочную массу сайта

В 2023 году Google заблокировал более 170 млн фальшивых отзывов на Картах

DDOS форума