- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
В 2023 году Одноклассники пресекли более 9 млн подозрительных входов в учетные записи
И выявили более 7 млн подозрительных пользователей
Оксана Мамчуева
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
Arbor опубликовала в своем security blog-e отчет за октябрь. Лично меня заинтерисовала поделка под названием Black Energy, т.к. её там препарировали достаточно плотно, да и мы такое, не будем лукавить, видали во всей красе уже.
http://asert.arbornetworks.com/2007/10/blackenergy-ddos-bot-analysis-available/
Полный отчет на 11 страницах тут -> BlackEnergy DDoS Bot Analysis [PDF]
Теперь о самом интересном:
active DDoS networks built on the BlackEnergy bot system.
1 23393 ISPRIME - ISPrime Inc.
1 23898 HOSTFRESH-AS-AP HostFresh Internet
1 25532 MASTERHOST-AS .masterhost autonomous
1 26780 MCCOLO - McColo Corporation
1 41126 CENTROHOST-AS JSC Centrohost
1 41339 LEADERHOST-AS LeaderHost Ltd.
1 8342 RTCOMM-AS RTComm.RU Autonomous System
1 8560 ONEANDONE-AS 1&1 Internet AG
2 17992 AIMS-AP Applied Information Management Services.
2 27595 INTERCAGE - InterCage
2 9930 TTNET-MY TIMEdotNet Berhad
3 servers 9121 TTNET TTnet Autonomous System
TTnet, как уже многие догадались, есть то место, где УВАЖАЕМЫЕ граждане клуба хостинг провайдеров, а так же и участники этого форума, продают дедики "мутным" клиентам. Ну перечислять по никам их не буду, т.к. прошлый раз из-за этого хостобзор кто-то вдруг сразу привалил... случайно так. В общем это знаменитые дедики в Малазии.
ps. В общем всё в том самом pdf-ничке.
kostich, ай спасибо :)
Самый полезный пост, по крайней мере для меня.Пойду добавлю правил в фаервол.
Вот бы еще сетевики ДЦ-шные читали подобные отчеты.
Вот бы еще сетевики ДЦ-шные читали подобные отчеты.
А толку? Грязь эта самими ДЦшниками и крышуется... там поди абузы и так один за одним идут.
Валидный список. Сразу бросились в глаза знакомцы из логов SNORT. Можно сразу в blacklist - нормальные посетители оттуда не ходят.
http://www.gazeta.ru/business/2007/11/15/2314350.shtml
Ну вот, до жирафов дошло...
и сколько народу с SE продавало те самые дедики? изверги блин, ничего святого в вас не осталось...
ps. ники приводить не буду, т.к. подставу какую-то опять сделают... ХО вон сколько досили.
Валидный список. Сразу бросились в глаза знакомцы из логов SNORT. Можно сразу в blacklist - нормальные посетители оттуда не ходят.
И чего толку IP ДЦ в blacklist?
эээ, а для не-специалистов - нельзя ли этот список ip выложить? (я так понял - он сомнений не вызывает...)
или его бесполезно в файрволл на сервере скармливать, а надо в ДЦ?
эээ, а для не-специалистов - нельзя ли этот список ip выложить? (я так понял - он сомнений не вызывает...)
или его бесполезно в файрволл на сервере скармливать, а надо в ДЦ?
Честно говоря, я вообще не понял, зачем этот список куда-то скармливать.
Честно говоря, я вообще не понял, зачем этот список куда-то скармливать.
так с них, как я понял, Ддосят...
так с них, как я понял, Ддосят...
С серверов этих ДЦ?
В эти списки можно все ДЦ и крупных Dedicated и colo провайдеров зачислить.