Попробуйте чистку троянов тем же лавасофтом - О сайте и форуме

DDOS форума

Sergey Petrenko · 2020-07-28T15:09:55.0000000Z

Давайте я все же расскажу, что сегодня происходило. Сразу - да, это был DDOS. Достаточно массовый, мы насчитали порядка нескольких тысяч адресов, с которых шла атака. Массовость атаки обусловила нашу долгую реакцию на нее - несколько тысяч адресов вручную не заблокируешь на файрволле, а некоторые виды атак без помощи датацентра не отобьешь. Но буду краток - атака заблокирована. Хотя ситуация остается интересной. Дело в том, что непосредственный исполнитель атаки все это время стучался ко мне в аську, дико матерился и заявлял, что форуму конец. А заодно и рассказывал, из-за чего, собственно, он это все устроил. Оказывается, дело в том, что вчера вечером в одном из топиков (ссылку не даю, ибо там посты, о которых речь, удалены уже) участник форума Yukko как-то не очень вежливо ответил участнице форума traslit. Это обидело последнюю и она решила пожаловаться. Почему-то пожаловаться она решила не мне или модераторам, а своему знакомому. Знакомый пришел сюда, под ее логином обматерил обидчика, за что в репутации у логина появилось сразу много отрицательных очков. Девушка расплакалась окончательно и одуревший знакомый решил устроить DDOS. Дальше он весь мне рассказывал в аське, что я ничего не понимаю, что он снесет весь форум, опубликует списки паролей к аккаунтам форума (человек явно не видел vBulletin никогда, иначе знал бы, что скрипт не хранит паролей, а только md5-хэши от них) и т.д. Последнее, что он мне сообщил - что будет досить форум две недели. Как видите, мы работаем. Это были факты. Ник беспокоящейся за свою репутацию девушки я уже назвал - traslit . Имя ее импульсивного знакомого - Дмитрий Юдин. Он очень просил запомнить его имя, так что я даже записываю. У него есть вполне публичная icq - 222262, вроде бы сайт - www.softbeta.ru , живет вроде бы в Перми (вроде бы потому, что я наугад выловил эти сведения в Яндексе и никак их проверять не собираюсь). Он даже регистрировался год назад здесь. Я, вот честное слово, достаточно серьезно одно время хотел слить имеющиеся у нас данные в соответствующие органы, а потом передумал. Слишком дорого обойдется потратить время на формальные действия. И неформально ничего делать не буду. Я даже банить их не буду. И никого призывать не буду. Правда, уговаривать всех желающих не стучаться в аську, указанную выше, с целью что-то туда сказать - тоже не буду. И даже не буду пытаться ограничить полет фантазий у остальных. Оптимизаторы - люди добрые, на том же Крутопе уже зазвучали бы слова "на контент" :). Вот и все, собственно, что я имею сказать про сегодняшние проблемы.

186

Dervish

26 февраля 2007, 18:05

#151

ну у меня там вроде классические трояны

зайцевский - как раз против адвирей и червей

пофигу)

ну попробую этот АВГ

Пингвин под микроскопом. (http://ac-u.ru/arts/pingvin-pod-mikroskopom/) Особенности продвижения Интернет-магазинов. (http://ac-u.ru/arts/osobennosti-prodvizhenija-internet-magazinov-bytovojj-ili-kompjuternojj-tekhniki-s-interesnymi-primerami-i-zabavnymi-kartinkami/) Копирайтинг. Качественно. (/ru/forum/725909)

933

юни

26 февраля 2007, 18:13

#152

Miha Kuzmin (KMY), чот да, перемудрили они. Обычно письма хватает.

Dervish, тщательнее надо. :) \

1. Качаем последнюю базу антивирусную, пишем её на компакт.

2. Потом выключаем всё, грузимся в Safe Mode на одной машине, обновляем базы, лечим, перегружаем в обычный режим, ставим последние заплатки, делаем контрольную проверку антивирем. Всё должно пахать, как правило. ;) Выключаем.

3. Повторяем эту операцию с остальными машинами. Главное, в сети должна работать только одна машина, пока идёт лечение. Паранойя, конечно, лишь в малом количестве случаев нужна такая осторожность, но - всё же. ;)

4. Как вылечили, включаем все компы и звоним провайдеру, с просьбой диагностирования какого-либо непонятного трафика. Если таковой имеется, пытаем машины, опять по одиночке, на предмет наличия непонятных сервисов в памяти, трафика, процессорной активности, и т.п. Тут уже от деталей алгоритм зависит.

Провайдеру имеет смысл звонить только после уверенности в своей правоте перед четвёртым шагом. Шоб не послал сразу. ;) Удачи.

https://searchengines.guru/ru/forum/944108 - прокси-сервис на базе операторов домашнего интернета, сотни тысяч IP-адресов, канал от 20 Мбит

eTarget 2011:Панельная дискуссия «Стратегия eTarget 2011: Круглый стол Могут ли «плохие» входящие

[Удален]

26 февраля 2007, 18:15

#153

юни, забыл главное - чистка троянов тем же лавасофтом. Касперский и нортон сосут.

p.s. ну и конечно должен фв стоять.

933

юни

26 февраля 2007, 18:16

#154

Miha Kuzmin (KMY), не знаю, пользуюсь Каспером чуть ли не с того тыщелетия. Нормально всё. :)

[Удален]

26 февраля 2007, 18:17

#155

Чувствуется, не одолела темная сторона тебя... По порносайтам не лазил ты... Лафок... 😂😂😂

324

response

26 февраля 2007, 18:23

#156

Lupus:
Ей-богу, лучше скачать программку neoutils (NeoTweaker) или regclean и посмотреть в них.

еще лучше набрать в консоли msconfig 🚬

и ниче качать не надо

Однопоточный парсер ключевых слов Магадан (http://magadanparser.ru) (со свистелками) Многопоточный парсер ключевых слов Солнечный (http://sunnyparser.ru) (без свистелок)

933

юни

26 февраля 2007, 18:23

#157

Miha Kuzmin (KMY), у меня другая проблема. ;) (тока не флуди :) :))

324

response

26 февраля 2007, 18:25

#158

юни:

2. Потом выключаем всё, грузимся в Safe Mode на одной машине, обновляем базы, лечим, перегружаем в обычный режим, ставим последние заплатки, делаем контрольную проверку антивирем. Всё должно пахать, как правило. ;) Выключаем.

а что, трои нынче настолько слабые? неужели старые-добрые технологии внедрения уже канули в лету, и какой-то сейф мод обрубает все пути?

сорри если что, давненько я не в теме :)

[Удален]

26 февраля 2007, 18:26

#159

юни, котов то за что ???

933

юни

26 февраля 2007, 18:29

#160

response:
...и какой-то сейф мод обрубает все пути?

Главным образом, в сейф моде запускаются только родные сервисы. Ну, и сетевой интерфейс обрублен.

Miha Kuzmin (KMY), началось... :) Анек помнишь? "Не хотите Виагры прикупить? - Да нет... у меня другая проблема". :)

Котофф не трогаю. И кошек тоже. :)

eTarget 2011:Панельная дискуссия «Стратегия eTarget 2011: Круглый стол Могут ли «плохие» входящие

В 2023 году 36,9% всех DDoS-атак пришлось на сферу финансов

Переиграть и победить: как анализировать конкурентов для продвижения сайта

DDOS форума