Обнинск1.1: Архивированные файлы бэкапов я не сбрасывал на личный хард, потому что ограничение FAT32 не позволяло закачать файлы больше 4гб и я всегда откладывал на потом.
Дальше читать не вижу смысла.... что ныть то? Сами виноваты как обычно... Но ситуация печальная конечно, надеюсь у вас все решится, на будущее: бекапы можно хранить не только у себя на харде а еще на арендованной где-то VPS за копейки... Не ясно только почему в сабжекте фигурирует FirstDedic..... я полагал открывая тему, что вы расскажете как они вас "прокинули" или что-то в этом роде...а выходит они вообще не при делах, взломали вас, бекапов нет у вас.. ;(
///Интересно/// Техническая сторона домо-провайдера поддержала мою затею, сейчас проводится изучение адресов клиентов (по предоставленным мною спискам), возможно кто-то из них банально сотрудник сети..... его ПК будет посмотреть вообще просто.... Но на сколько я понимаю такие деяния будут сперва согласованы с руководством сети, а стало быть надо будет чуток подождать, прежде чем можно будет чем-то похвастаться.... ☝ У кого какие идеи на тему анализа зараженного ПК?
Animegirl: Ну во первых, это ручками много работы, а во вторых, это борьба со следствием, а не с причиной, там весь мир рандомно в ИП, смысл банить диалапные прокси в мексике и прочих странах. Интересней им наперёд фигу показать, чтоб в логах не гадили. Нет, конечно прикольно посмотреть на список папок, которые не стоит создавать, но с нашим уровнем паранойи, у нас и так идёт от запретить всё и всем, и только потом где надо разрешить, так что такие дыры тьфу тьфу тьфу не держим.
А что, вы и вправду не видите никакой автоматизации данного процесса?
---------- Добавлено 06.08.2013 в 23:42 ----------
Animegirl: 3 раза перечитала, не смогла понять о чём речь.
Мета тег который обновит страницу через x секунд (там есть параметр) в этом случае по идее referer не будет передаваться...
deniolp: Спасибо! :) Тогда вопрос, что больше грузит, доп авторизация или ответ 403 ошибкой (если запретить для всех, кроме своего ip?)
Точно говорить не буду, но судя по всему наверное таки больше грузит ответ 403.... ибо он формирует больше чем "введите логин и пароль".... но точно сказать не смогу к сожалению. Но одно скажу точно и то и то будет грузить, по этому при определенном количестве запросов не поможет ни тот ни другой вариант.
---------- Добавлено 06.08.2013 в 23:25 ----------
michaek: конечно есть, можно будет хотя бы выяснить, что за софт используется в ботнете, ну и его принадлежность
Будем работать в этом направлении..
---------- Добавлено 06.08.2013 в 23:26 ----------
SeVlad:
Кстати, Romka_Kharkov, а ведь это мысль - посмотреть что откуда этот бот получает и как вообще работает.
Попробуем добраться до одного из ПК, пока что на сеть моего домо-провайдера я насчитал около 50 уникальных ИП, попробую попросить каким-то образом контактировать абонентов с целью приезда мастера для оценки деяний вирусов, конечно далеко не факт, что все ринутся помогать, но в принципе из 50 человек 1го будет достаточно.... Я правда слабо верю в то, что только внутри моей сети есть этот ботнет, неужели я первый кто проверил принадлежность списка ИП к сетям себя окружающим :D ?
seocore: это для правоохранительных органов смысл должен быть, а так - даже проснифить на уровне провайдера весь трафик зомби машины без согласия владельца нельзя 🍿
Вы это о чем сейчас? Причем тут согласие, просто есть ряд адресов в этом ботнете, 1 из которых живет даже в соседнем подъезде.. )))) стало быть можно через домо-провайдер, попросить у владельца сделать действия или зайти к нему лично и проанализировать ПК, ни кто не говорит о том, что это будет без его ведома, одно дело когда у вас китайские ИП, все ясно, концы в воде... а тут какой-то сосед даже зараженным оказался.... Вопрос лишь в том, может ли это чем-то помочь... Я например ничего не вижу плохого в том, что сливаю провайдеру ИП зараженных тачек в его сети, спасибо пусть и "не булькает" но приятно :D
---------- Добавлено 06.08.2013 в 19:26 ----------
deniolp: Авторизация тоже нагружает сервер?
Сервер нагружает ВСЕ что в него приходит и ВСЕ что из него выходит, подумайте.....
netwind: Romka_Kharkov, ну там же есть варианты с отложенной перезагрузкой, позволяющие протестировать конфигурацию и если пропадет доступ все откатится.
Silva: Возможно этого из-за того, что хосты рубит у меня движок, при 3-х неверных авторизациях ip блокируется на 20 минут…
параметры сервера хуже чум у вас…
Конечно по этому, выше уже не однократно писали что обработать средствами движка не реально... да с этого ИП будет отдаваться страничка типа "вы забанены, зайдите позже" но это страничка, пришел запрос и он был обработан, а когда из 100 в секунду... серверу хана, по этому логически такой запрос не должен доходить до веб сервера, а вы ищите что ответить в ответ на брут, оно на это и рассчитано в общем-то :D
---------- Добавлено 06.08.2013 в 19:00 ----------
/// Есть теоритическая возможность получить контроль над несколькими зараженными машинами из этого ботнета (домо-провайдер может посодействовать) есть ли в этом смысл?
netwind: Romka_Kharkov, ну вы же видите что не работает порт, если в шасси уже есть i/o controller. Не понимаю целиком - будет ли это все вместе работать без i/o controller и зачем вам вообще понадобилась консоль.
Сложная ситуация с переконфигурацией основного интерфейса, сменой ИП адресов , на продакшон решении... по этому без консоли как понимаете проделывать какие либо работы - разве что на свой страх и риск... :) Но вы натолкнули меня еще на одну мысль, пойду попрошу второй пачкорд с IP адресом.... ;)
Архивированные файлы бэкапов я не сбрасывал на личный хард, потому что ограничение FAT32 не позволяло закачать файлы больше 4гб и я всегда откладывал на потом.
Дальше читать не вижу смысла.... что ныть то? Сами виноваты как обычно... Но ситуация печальная конечно, надеюсь у вас все решится, на будущее: бекапы можно хранить не только у себя на харде а еще на арендованной где-то VPS за копейки... Не ясно только почему в сабжекте фигурирует FirstDedic..... я полагал открывая тему, что вы расскажете как они вас "прокинули" или что-то в этом роде...а выходит они вообще не при делах, взломали вас, бекапов нет у вас.. ;(
pix63, Значит нет принудительных указаний кодировок, либо ваши данные грузятся из другой кодировки, а вообще рекомендую начинать работать с UTF-8...
Сопутствий и удач.
1. а зачем это надо?
Я отвечал на вопрос что за meta refresh, а зачем это вам и пригодиться ли ... не знаю :D
///Интересно/// Техническая сторона домо-провайдера поддержала мою затею, сейчас проводится изучение адресов клиентов (по предоставленным мною спискам), возможно кто-то из них банально сотрудник сети..... его ПК будет посмотреть вообще просто.... Но на сколько я понимаю такие деяния будут сперва согласованы с руководством сети, а стало быть надо будет чуток подождать, прежде чем можно будет чем-то похвастаться.... ☝ У кого какие идеи на тему анализа зараженного ПК?
Ну во первых, это ручками много работы, а во вторых, это борьба со следствием, а не с причиной, там весь мир рандомно в ИП, смысл банить диалапные прокси в мексике и прочих странах. Интересней им наперёд фигу показать, чтоб в логах не гадили. Нет, конечно прикольно посмотреть на список папок, которые не стоит создавать, но с нашим уровнем паранойи, у нас и так идёт от запретить всё и всем, и только потом где надо разрешить, так что такие дыры тьфу тьфу тьфу не держим.
А что, вы и вправду не видите никакой автоматизации данного процесса?
---------- Добавлено 06.08.2013 в 23:42 ----------
3 раза перечитала, не смогла понять о чём речь.
Мета тег который обновит страницу через x секунд (там есть параметр) в этом случае по идее referer не будет передаваться...
Спасибо! :) Тогда вопрос, что больше грузит, доп авторизация или ответ 403 ошибкой (если запретить для всех, кроме своего ip?)
Точно говорить не буду, но судя по всему наверное таки больше грузит ответ 403.... ибо он формирует больше чем "введите логин и пароль".... но точно сказать не смогу к сожалению. Но одно скажу точно и то и то будет грузить, по этому при определенном количестве запросов не поможет ни тот ни другой вариант.
---------- Добавлено 06.08.2013 в 23:25 ----------
конечно есть, можно будет хотя бы выяснить, что за софт используется в ботнете, ну и его принадлежность
Будем работать в этом направлении..
---------- Добавлено 06.08.2013 в 23:26 ----------
Кстати, Romka_Kharkov, а ведь это мысль - посмотреть что откуда этот бот получает и как вообще работает.
Попробуем добраться до одного из ПК, пока что на сеть моего домо-провайдера я насчитал около 50 уникальных ИП, попробую попросить каким-то образом контактировать абонентов с целью приезда мастера для оценки деяний вирусов, конечно далеко не факт, что все ринутся помогать, но в принципе из 50 человек 1го будет достаточно.... Я правда слабо верю в то, что только внутри моей сети есть этот ботнет, неужели я первый кто проверил принадлежность списка ИП к сетям себя окружающим :D ?
это для правоохранительных органов смысл должен быть, а так - даже проснифить на уровне провайдера весь трафик зомби машины без согласия владельца нельзя 🍿
Вы это о чем сейчас? Причем тут согласие, просто есть ряд адресов в этом ботнете, 1 из которых живет даже в соседнем подъезде.. )))) стало быть можно через домо-провайдер, попросить у владельца сделать действия или зайти к нему лично и проанализировать ПК, ни кто не говорит о том, что это будет без его ведома, одно дело когда у вас китайские ИП, все ясно, концы в воде... а тут какой-то сосед даже зараженным оказался.... Вопрос лишь в том, может ли это чем-то помочь... Я например ничего не вижу плохого в том, что сливаю провайдеру ИП зараженных тачек в его сети, спасибо пусть и "не булькает" но приятно :D
---------- Добавлено 06.08.2013 в 19:26 ----------
Авторизация тоже нагружает сервер?
Сервер нагружает ВСЕ что в него приходит и ВСЕ что из него выходит, подумайте.....
КОНЕЧНО ЖЕ ДА !!! :)
Romka_Kharkov, ну там же есть варианты с отложенной перезагрузкой, позволяющие протестировать конфигурацию и если пропадет доступ все откатится.
Вау, где?
// 10 буковок
Возможно этого из-за того, что хосты рубит у меня движок, при 3-х неверных авторизациях ip блокируется на 20 минут…
параметры сервера хуже чум у вас…
Конечно по этому, выше уже не однократно писали что обработать средствами движка не реально... да с этого ИП будет отдаваться страничка типа "вы забанены, зайдите позже" но это страничка, пришел запрос и он был обработан, а когда из 100 в секунду... серверу хана, по этому логически такой запрос не должен доходить до веб сервера, а вы ищите что ответить в ответ на брут, оно на это и рассчитано в общем-то :D
---------- Добавлено 06.08.2013 в 19:00 ----------
/// Есть теоритическая возможность получить контроль над несколькими зараженными машинами из этого ботнета (домо-провайдер может посодействовать) есть ли в этом смысл?
Romka_Kharkov, ну вы же видите что не работает порт, если в шасси уже есть i/o controller.
Не понимаю целиком - будет ли это все вместе работать без i/o controller и зачем вам вообще понадобилась консоль.
Сложная ситуация с переконфигурацией основного интерфейса, сменой ИП адресов , на продакшон решении... по этому без консоли как понимаете проделывать какие либо работы - разве что на свой страх и риск... :) Но вы натолкнули меня еще на одну мысль, пойду попрошу второй пачкорд с IP адресом.... ;)