Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Платформа совместной разработки SourceHut была выведена из строя на 7  дней из-за DDoS-атаки, opennews (??), 20-Янв-24, (0) [смотреть все] Вся суть сэра Дрю де Волта , Аноним (1), 13:53 , 20-Янв-24, (1) +2 // ну теперь за тобой вместо клаудшмары подглядывает ovh, променял один зонд на дру, нах. (?), 14:00 , 20-Янв-24, (5) // От атаки чисто на канал - да, не спасёт, нужен выделенный физический канал и сво, Аноним (1), 14:07 , 20-Янв-24, (8) –7 // А апстрим случайно не отключит все это к хренам если туда будет слишком дофига т, Аноним (-), 14:19 , 20-Янв-24, (13) Так надо самому иметь свой бэкбон Вообще тут есть стхйкхолдеры, они во всём вин, Аноним (1), 14:48 , 20-Янв-24, (19) –1 Вот это ты гений, конечно Такое оборудование и такие услуги есть уже миллион ле, Аноним (31), 15:22 , 20-Янв-24, (31) +2 Да блин, свой интернет Хотя намного лучше - свой глобус, конечно Так то все то, Аноним (-), 15:40 , 20-Янв-24, (39) +3 А ты что хотел Эта жизнь, она жестока и несправедлива Не выиграл в эволюции - , Аноним (1), 16:08 , 20-Янв-24, (54) Очень просто В каждый SYN-пакет TCP по PoW Атакующие просто не смогут генерить, Аноним (1), 16:23 , 20-Янв-24, (57) +1 А оборудованию оно надо - греть свои CPU и ASIC на проверку POW Оно тупо пакеты, Аноним (-), 17:50 , 20-Янв-24, (76) +2 Проверка - почти бесплатная Я и говорю, вендорам не надо Чем больше ddosов - те, Аноним (94), 20:36 , 20-Янв-24, (94) –1 Ещё раз для непонятливых, маршрутизаторы уровня IX или DC не смотрят дальше заго, Горе от ума (?), 21:31 , 20-Янв-24, (106) Ну будет атака по 1 запросу в 10 секунд с каждого iot устройства при полном пара, Аноним (108), 22:38 , 20-Янв-24, (108) Чёрт, мне нравятся эти люди Вот так просто сочинить блокчейн с суммарным transa, Горе от ума (?), 23:14 , 20-Янв-24, (112) Уговорить - невозможно Вендоры не поддержат - DDoSы для них - это курица, несущ, Аноним (128), 02:17 , 21-Янв-24, (128) шары надо брать и проверять, на дубликаты красивая схема убиваетмя о то, что по, амоним (?), 04:26 , 22-Янв-24, (178) Маршрутизаторы уровня IX На IX в основном либо L2VPN, либо вообще максимально т, Tron is Whistling (?), 00:02 , 21-Янв-24, (121) Задействуют асики и техпроцессы в 2 нанометра - и будут Просто где желания нет , Аноним (128), 02:19 , 21-Янв-24, (129) Цена вопроса И да, если оно будет пролагивать на трекинге - собственно по трекин, Tron is Whistling (?), 10:31 , 21-Янв-24, (140) Будут что АМД уже вон старение кремния вынужден учитывать в новых процах А , Аноним (186), 18:15 , 22-Янв-24, (186) Какие ответные пакеты, какого соединения, о чём вы Кто вам будет на магистралях , Tron is Whistling (?), 00:04 , 21-Янв-24, (122) Фильтром Блума Это вероятностная штука, но позволяет трекинг нехило распараллел, Аноним (128), 02:22 , 21-Янв-24, (130) Ты просто не представляешь себе порядок этой фигни Можно-то можно, но цена вопр, Tron is Whistling (?), 10:30 , 21-Янв-24, (139) только что посчитал, 14 от стоимости роутера провайдерского уровня будет стоит, Аноним (150), 15:21 , 21-Янв-24, (150) Можно полный расчёт Желательно на малый магистральный роутер, пропускающий хотя, Tron is Whistling (?), 15:31 , 21-Янв-24, (151) Это тебе не через локалхост 100 мегабит гонять от 15 бухгалтерских компов, да , Tron is Whistling (?), 15:35 , 21-Янв-24, (155) https www opennet ru cgi-bin openforum vsluhboard cgi az post om 132617 forum , Аноним (159), 15:40 , 21-Янв-24, (159) Напоминаю процессоры роутеров обработкой трафика почти не занимаются , Tron is Whistling (?), 15:32 , 21-Янв-24, (152) Дальше - как будешь буферизовать сеанс на время обработки Как будешь сообщать фо, Tron is Whistling (?), 15:34 , 21-Янв-24, (153) С портами обратный CAM Ну окей, IP 32 IPv6 даже не берём 8 протокол 16 16, Tron is Whistling (?), 15:35 , 21-Янв-24, (154) И большая часть операций и близко не реалтаймная - и ессно все и вся не детектит, Аноним (-), 23:47 , 22-Янв-24, (197) А вот соглашусь - у них есть делей между детектом и фильтрацией, часть пакетов у, Tron is Whistling (?), 08:09 , 23-Янв-24, (201) Они как я понимаю больше детектят характер flow и их количество, и потом где-то , А ноним (?), 18:59 , 23-Янв-24, (207) Multipath VPN с FEC на практике не видел Зато видел VPN через DNS , Tron is Whistling (?), 20:45 , 23-Янв-24, (212) Причём активный - DNS-запросы делает гейт, а не клиент Из-за этих товарищей, кот, Tron is Whistling (?), 20:46 , 23-Янв-24, (213) Суть простая, гейт резолвит какие-то base64 с NS в Китае, в ответ тоже что-то в , Tron is Whistling (?), 20:47 , 23-Янв-24, (214) А таки на гитхабе этого - есть В основном китайцами написаное Догадайся зачем , Аноним (-), 00:29 , 27-Янв-24, (228) напомните, это эти же люди плачутся о том, что проклятый роскомнадзор им всё и в, leningrib (?), 11:59 , 24-Янв-24, (218) Вообще-то это про китайцев и GFW было Что это у вас так подгорает Сотрудник ро, Аноним (-), 00:35 , 27-Янв-24, (229) На тех скоростях почти имхо проблема надо line speed, без условий, иначе ТУДА, Аноним (-), 01:51 , 21-Янв-24, (127) Ну вот смотри, ты говоришь про то, что коннтрек оборудование не потянет Но маги, Аноним (149), 15:16 , 21-Янв-24, (149) –1 Crucial RAM 32GB DDR5 4800MT s CL40В магистральный роутер Батя, вы бредите А на , Tron is Whistling (?), 15:38 , 21-Янв-24, (157) 8 6TB CAM с ассоциативностью в 64 бита минимум - это будет стоить порядка на 3-4, Tron is Whistling (?), 15:39 , 21-Янв-24, (158) Спасибо за инфу, я про CAM вообще первый раз слышу , Аноним (162), 15:49 , 21-Янв-24, (162) А вообще я вижу, что ты просто не понимаешь, как форвардинг трафика в больших пл, Tron is Whistling (?), 15:41 , 21-Янв-24, (160) Да как раз понятно, что там асики основную работу делают , Аноним (162), 15:50 , 21-Янв-24, (163) И если тебе надо посмотреть - пропускать вот этот пакет или нет, тебе надо взять, Tron is Whistling (?), 15:45 , 21-Янв-24, (161) У того же MX10016 в одной цепочке фильтра может быть всего 8000 элементов Такие, Tron is Whistling (?), 15:55 , 21-Янв-24, (164) Потому что у меня есть такое ощущение Слишком дохрена процессинга Эта память до, Аноним (-), 17:22 , 21-Янв-24, (168) Зачем заговор, если есть теория игр В определённых условиях акторы независимо д, Аноним (108), 20:37 , 21-Янв-24, (173) Не вижу в каком именно варианте транзитчикам выгодно брать на себя проблемы назн, Аноним (-), 18:36 , 22-Янв-24, (187) наоборот - именно это гарантирует тебе эпикфейл, потому что денег у тебя очень м, нах. (?), 17:58 , 20-Янв-24, (80) Если у тебя денег мало - тебя никто не спасёт Просто рано или поздно в суд пода, Аноним (95), 20:43 , 20-Янв-24, (95) –1 А можно это обрубать на уровнях выше, в плоть до глобальной маршрутизации Ну не , Аноньимъ (ok), 15:43 , 20-Янв-24, (40) –1 // ну и сиди без маршрутов Враг конечно не пройдет, но и друзья тоже обломаются Со, нах. (?), 17:17 , 20-Янв-24, (70) Я же не про глобальный маршрутизатор спрашивал, а про то как они там на верхних , Аноньимъ (ok), 17:34 , 20-Янв-24, (73) –1 точно так же как и на нижних Получай свою PI и тоже будет у тебя глобальная таб, нах. (?), 17:55 , 20-Янв-24, (79) В последний 40 Gbps DDoS траффик генерировали 1192384 узла Предлагаете их всех и, Tron is Whistling (?), 23:05 , 20-Янв-24, (110) Да-да, именно 1192384, у кого-то хорошее чувство юмора , Tron is Whistling (?), 23:06 , 20-Янв-24, (111) При этом почти все узлы - судя по RIPE и другим RIR - мелкие клиенты разных ISP , Tron is Whistling (?), 23:25 , 20-Янв-24, (113) Мал да удал Он старался как мог , Сергей (??), 10:17 , 21-Янв-24, (138) Это кстати ппц совсем Как-то начинаешь понимать, что в случае совсем термоядерно, Tron is Whistling (?), 10:45 , 21-Янв-24, (142) +2 я имею в виду ситуацию, когда атака идёт не на твою сеть, а из твоей , Tron is Whistling (?), 10:45 , 21-Янв-24, (143) +1 Зачем их искать если они известны Как я понял наха, провайдерам это ненужно, и р, Аноньимъ (ok), 23:28 , 20-Янв-24, (114) Кому известны Это ботнет из заражённых узлов на сотне ASN в разных интересных с, Tron is Whistling (?), 23:34 , 20-Янв-24, (115) Я не знаю, что за detect scrub система стоит у нашего DDoS-mitigation оператора,, Tron is Whistling (?), 23:36 , 20-Янв-24, (116) Они очень условно известны - ну знаете вы миллион ботов в ботнете И что дальше , Аноним (-), 02:26 , 21-Янв-24, (131) +1 Основные типы небольших атак 5-10-15-20 гигабит - это амплификации DNS, NTP, S, Tron is Whistling (?), 23:43 , 20-Янв-24, (117) Залили в основном из-за того, что страны были действительно интересные, и аплинк, Tron is Whistling (?), 23:47 , 20-Янв-24, (118) пара тысяч максимум, Tron is Whistling (?), 00:07 , 21-Янв-24, (124) а что это за провайдер такой был история умалчивает , penetrator (?), 05:15 , 21-Янв-24, (135) Даже тирваны так делают иногда, если всё совсем плохо Мы допустим тирванам письм, Tron is Whistling (?), 10:34 , 21-Янв-24, (141) мы в данном кейсе это кто и что это за зверь , penetrator (?), 20:55 , 22-Янв-24, (189) Если термин брать чисто технический - это железо, которое очищает трафик от траф, Tron is Whistling (?), 22:00 , 22-Янв-24, (191) Мы - оператор связи и не только связи Всякие почтохостинги и прочее Название, Tron is Whistling (?), 22:02 , 22-Янв-24, (192) Случайно не тот DeathStar который недавно был раздристан хаксорами в гамнину , Аноним (193), 22:58 , 22-Янв-24, (193) Нет , Tron is Whistling (?), 23:41 , 22-Янв-24, (196) Сам ты никогда просто не сможешь получить нужные ресурсы, а у миллионеров другие, Вы забыли заполнить поле Name (?), 20:54 , 20-Янв-24, (96) –2 // Рейтлимитер чего Если у тебя чистый канальный DDoS бессмысленным флудом гигабит , Tron is Whistling (?), 23:49 , 20-Янв-24, (119) Дядя тут не причем Просто нужно подключиться к любому CDN CloudFlare это прост, Всем Анонимам Аноним (?), 17:06 , 21-Янв-24, (165) // Дядя тут не причем Просто нужно подключиться к любому CDNлюди читают ж-пой люди, нах. (?), 19:51 , 21-Янв-24, (172) –1 Тебе конечно обязательно нужно было коментарий оставить , Всем Анонимам Аноним (?), 20:54 , 21-Янв-24, (174) –1 у миллионеров другие интересыДа ладно Те же самые потуги на мировое господство, Аноним (175), 21:55 , 21-Янв-24, (175) Дык выкати сервис лучше, мы только за А ддос наверное мс заказал - с своими 2FA, Аноним (-), 14:17 , 20-Янв-24, (12) +3 // Гитлаб, гитхаб для кого придумали Хатка не пойми зачем нужна, видимо для нитаку, Аноним (31), 15:09 , 20-Янв-24, (22) –2 // Оба стали абсолютно неюзабельными тормозилками с кучей JS, тупящими на любую опе, Аноним (-), 15:51 , 20-Янв-24, (46) +2 Я почти не захожу в морду, только если шатаюсь бесцельно, смотрю какие проекты н, Аноним (31), 16:11 , 20-Янв-24, (55) И именно поэтому как раз гитхаб нафиг не упал Остальные могут то же самое, толь, Аноним (-), 16:27 , 20-Янв-24, (58) +1 А не лечь под ддосом за три копейки могут , Аноним (92), 19:47 , 20-Янв-24, (92) Да мне - похрен Абсолютно Git - это ж DVCS D stands for Distributed И я ум, Аноним (-), 02:44 , 21-Янв-24, (132) –1 Ну в общем для-себя-и-кота , User (??), 09:05 , 22-Янв-24, (179) Ты можешь иметь дела с вымогателями и навязчиками медвежьих услуг, если для тебя, Аноним (193), 18:51 , 22-Янв-24, (188) gt оверквотинг удален Лично вы можете уметь пользоваться примерно чем угодно, User (??), 08:58 , 23-Янв-24, (202) А индус-трия это хто такие Вы, чтоли КМК тут еще вопрос у кого и куда в резуль, Аноним (-), 19:15 , 23-Янв-24, (208) Ну буду я с Донцовой количеством напечатанных букАвок мериться, да Покажите хот, User (??), 21:11 , 23-Янв-24, (215) Торвальдс Создатель гит является эталоном, а вся индус-трия не смогла даже так , Аноним (-), 02:39 , 27-Янв-24, (230) Ну вот я и спрашиваю, Кто пользуется этим эталоном - вот эдаким образом Ответ, User (??), 20:01 , 27-Янв-24, (234) Эти независимые сервисы по пальцам одной руки пересчитать можно Вообще не факт,, Аноним (1), 16:05 , 20-Янв-24, (53) И как ты синхронизируешь между хостингам всё, кроме репозитория Тесты, сценарии, Аноним (102), 21:12 , 20-Янв-24, (102) // Новая_папка2024 жи , User (??), 10:22 , 23-Янв-24, (203) Лучше хранить код под кроватью , Аноним (2), 13:54 , 20-Янв-24, (2) +7 // сорсохата это не про кот Это про социальную сеточку для тех кто его пишет Кот м, нах. (?), 13:58 , 20-Янв-24, (4) +1 // Вспомнилась история разработчика core-js, который тоже всё для людей Так что л, Аноним (16), 14:28 , 20-Янв-24, (16) // Я не в курсе этой истории Расскажешь , Аноним (1), 14:38 , 20-Янв-24, (17) Автор библиотеки, от которой зависит половина сайтов, сидит без денег еще одна, Аноним (16), 14:58 , 20-Янв-24, (21) +1 Странно - а я впервые о этой либе слышу, и сайты которые я посещаю про нее ни гу, Аноним (-), 16:00 , 20-Янв-24, (51) а зачем им тебе об этом сообщать, если оно шва 6ешплатное, и уже взяли В лога, нах. (?), 18:00 , 20-Янв-24, (81) Чо Кого Ну вообще-то это не их Да и не зуб это вовсе Я просто в вебню перио, Аноним (-), 02:55 , 21-Янв-24, (133) Прон-то мы снимем, но откуда взять деньги Ну не за прон же их заплатят, в самом, Аноним (102), 21:13 , 20-Янв-24, (103) ну так деньгов-то ему никто вроде и не обещал То есть я так понимаю, его фрустра, нах. (?), 17:08 , 20-Янв-24, (66) Не мог бы Этим пользовались по одной причине, его либа реально полезная Реальн, Аноним (97), 20:55 , 20-Янв-24, (97) Эта либа также позволяет пользоваться возможностями, которых ещё нет в браузерах, Аноним (171), 19:14 , 21-Янв-24, (171) это неважно Важно что она - ШВА60ДНАЯ То ись, простите, бесплатная, а значит -, нах. (?), 14:36 , 24-Янв-24, (221) Мог бы и прямую ссылку дать https raw githubusercontent com zloirock core-js , Аноним (1), 17:39 , 20-Янв-24, (74) Он так сидит уже очень долго Из этого можно сделать вывод, что он живет на дона, Вы забыли заполнить поле Name (?), 21:01 , 20-Янв-24, (100) Он уже отсидел и вылел , Аноним (109), 22:40 , 20-Янв-24, (109) Имел ввиду сидит на донатах , Вы забыли заполнить поле Name (?), 00:07 , 21-Янв-24, (123) https www opennet ru 52606, Аноним (104), 21:25 , 20-Янв-24, (104) Ну он сам виноват Не сумел построить эффективную жизнь свою Типа я дохера рабо, Аноним (31), 15:13 , 20-Янв-24, (24) –1 И я о том же Что рвать жопу для людей не стоит, это тебе в жизни не поможет, Аноним (16), 15:19 , 20-Янв-24, (27) +2 Почему Может поможет, а может и нет Главное правильно это подать и продать Ко, Аноним (31), 15:26 , 20-Янв-24, (34) –1 Пример типичного айтишника-инфантила, который почему-то решил, что раз он кол на, Аноним (87), 19:06 , 20-Янв-24, (87) Типичный продаван-инфантил, который почему-то решил, что миру нужны не блага и т, Аноним (181), 13:32 , 22-Янв-24, (181) +2 Миру глубоко насрать что на одно, что на другое Вот автор либы могбы прекратить , r1 (?), 23:35 , 22-Янв-24, (195) Я на их сайт зашёл И ничерта не нашёл Где эти опенсорс проекты, непонятно Плох, Аноньимъ (ok), 21:27 , 20-Янв-24, (105) В стеклянной банке или чулках , Вы забыли заполнить поле Name (?), 00:12 , 21-Янв-24, (125) нда не знаю какие вы, ребята, разработчики, но админы прям скажем - так себе , нах. (?), 13:55 , 20-Янв-24, (3) –1 // Ну разработчик и не обязан быть админом Я напр ничего не понимаю ни в SFP, ни , Аноним (1), 14:00 , 20-Янв-24, (6) +2 // Ужас какой, какжитак Телефон нужен в 21 веке, опростаться и не жить Может тебя, Аноним (31), 15:14 , 20-Янв-24, (25) –6 // В 21 веке по телефону вычисляют и бутылки в попу запихивают Ты не против этого,, Аноним (16), 15:25 , 20-Янв-24, (33) +1 А в 15 вычисляли без телефонов, потому что ты обычно жил и умирал в одном доме о, Аноним (31), 15:29 , 20-Янв-24, (35) –7 15, Аноним (1), 16:27 , 20-Янв-24, (59) +2 ты уверен что бояться неудачно пyкнуть против ветра и получить срок и отъем собс, нах. (?), 17:10 , 20-Янв-24, (67) +1 Ты просто не умеешь считывать новояз Словаря для перевода не дам - за употребле, oldthinker (?), 17:18 , 20-Янв-24, (71) ну там человеки какие-то были В словаре новояза нет никаких человеков В блатно, нах. (?), 17:51 , 20-Янв-24, (77) Когда на другой стороне глобуса самоубиваются с тремя доп дырками в голове сви, voiceofreason (?), 15:36 , 23-Янв-24, (205) Что поделать, ректальный криптоанализ , anonymos (?), 04:17 , 22-Янв-24, (177) И не обязан знать как его проект запускается, или как его из бэкапов поднять на , Аноним (92), 19:54 , 20-Янв-24, (93) // Ну, они обычно и не знают примерно ничего из перечисленного Да и компилятор на , User (??), 09:33 , 22-Янв-24, (180) Именно так и только так Кодер не должен больше ни-че-го за зарплату То, что на, voiceofreason (?), 15:40 , 23-Янв-24, (206) Тыж кампухтерщик, тыж обязан усё там уметь , Аноним (16), 14:55 , 20-Янв-24, (20) Девляпсы же , Вы забыли заполнить поле Name (?), 21:02 , 20-Янв-24, (101) Очень элегантный проект Надеюсь, что разработчик извлечёт урок из этого инцидент, Quad Romb (ok), 14:04 , 20-Янв-24, (7) +1 центральная точка отказа ничего нового, Аноним (9), 14:11 , 20-Янв-24, (9) +1 Скрыто модератором, X512 (?), 14:13 , 20-Янв-24, (10) –7 // Скрыто модератором, Аноним (-), 14:21 , 20-Янв-24, (14) +2 // Скрыто модератором, Аноним (31), 15:19 , 20-Янв-24, (28) –2 // Скрыто модератором, Аноним (-), 16:11 , 20-Янв-24, (56) Скрыто модератором, anonymous (??), 14:26 , 20-Янв-24, (15) // Скрыто модератором, Аноним (31), 15:20 , 20-Янв-24, (29) –4 // Скрыто модератором, Аноним (-), 16:30 , 20-Янв-24, (61) Скрыто модератором, нах. (?), 17:11 , 20-Янв-24, (68) +1 Скрыто модератором, Аноним (-), 18:05 , 20-Янв-24, (82) Скрыто модератором, нах. (?), 18:44 , 20-Янв-24, (86) Скрыто модератором, Аноним (1), 17:23 , 20-Янв-24, (72) Скрыто модератором, нах. (?), 17:49 , 20-Янв-24, (75) Скрыто модератором, Аноним (-), 18:08 , 20-Янв-24, (83) Скрыто модератором, нах. (?), 18:41 , 20-Янв-24, (85) +1 Скрыто модератором, Quad Romb (ok), 19:41 , 20-Янв-24, (90) Дизайн непонятный какой-то Где у них там issues Это Bugs , Аноним (16), 15:21 , 20-Янв-24, (30) // Еще спроси как пул реквест послать , Вы забыли заполнить поле Name (?), 20:56 , 20-Янв-24, (98) Всё верно Сейчас понапихают везде js, что всё тормозит потом Хотите скорости, , th3m3 (ok), 16:28 , 20-Янв-24, (60) +1 Любопытно авторитетное мнение из-под однеграунда, сколько примерно обошлось тако, n00by (ok), 17:02 , 20-Янв-24, (64)   // а с чего вообще обошлось Полезным идиотам платить вовсе не требуется Тем более, нах. (?), 17:13 , 20-Янв-24, (69) –1   // Поподробнее можно Кому тогда упёрлись, если не М , Аноним (88), 19:25 , 20-Янв-24, (88)   То есть, допустим, кто-то скомпилировал ботнет и решил его протестировать Увере, n00by (ok), 07:40 , 21-Янв-24, (136)   // ботнеты не надо компилировать Надо поиметь тысяч для начала хотя бы сто гуано, нах. (?), 09:42 , 21-Янв-24, (137)   Да почему, вооон там на гитхабе mirai валяется Можно и скомпилировать - без это, Аноним (-), 21:11 , 22-Янв-24, (190)   Креббс какой-то неоднозначный персонаж, даром, что стал именем нарицательным По, n00by (ok), 07:43 , 23-Янв-24, (200)   Да они оба - странные господа Один решил что он мангуст, другой косплеил кобру , Аноним (209), 19:48 , 23-Янв-24, (209)   Напоминает борьбу нанайских мальчиков на фоне ненавязчивой рекламы антиддоса Я , n00by (ok), 12:38 , 24-Янв-24, (219)   Судя по интервью гавриков - не было частью плана Господа страдали фигней потом, Аноним (-), 00:42 , 26-Янв-24, (224)   Поскольку я люблю конспирологии, то так оно и должно быть в настоящем детективе , n00by (ok), 09:09 , 26-Янв-24, (225)   Но таки кто искал - иногда находили что хотели Отобрались самые успешные из Они, Аноним (231), 03:29 , 27-Янв-24, (231)   То есть был определённый порог вхождения, и у прошедших хватало ума не творить х, n00by (ok), 07:04 , 27-Янв-24, (232)   Насколько я помню хаос творился со времен червя морриса При том по первости даж, Аноним (-), 09:38 , 27-Янв-24, (233)   Наверное Как минимум, интуитивно понимал Отсюда возникает вопрос а что делал , n00by (ok), 07:49 , 28-Янв-24, (235)   Между прочим 1 Оказывается что вид с галерки - не лучший, не всю правду и не, Аноним (-), 22:41 , 23-Янв-24, (216)   не надо ничего компилировать и писать код, всё в открытом доступе, качай-запуска, onanim (?), 11:27 , 21-Янв-24, (146)   Эээ мне мистер Буггерс объяснял, что сперва надо скампелировать сплоет , n00by (ok), 14:46 , 22-Янв-24, (184)   так как не указана мощность атаки, поэтому прикинуть стоимость невозможно от ну, onanim (?), 11:24 , 21-Янв-24, (145)   // Мощности атаки не распределены равномено от нуля до бесконечности , Аноним (156), 15:37 , 21-Янв-24, (156)   Судя по весь трафик к серверам SourceHut был полностью блокирован на стороне вы, n00by (ok), 14:33 , 22-Янв-24, (182)   Ддос и так до неприличия дёшев, а завалить проект такого уровня можно и вовсе с , Аноним (87), 17:17 , 21-Янв-24, (167)   // Угу Вон там выше эксперт пишет про 100 000 онлайн у каждого школьника Остало, n00by (ok), 14:44 , 22-Янв-24, (183)   // у вас знания о дудосах примерно из 2007-го года, onanim (?), 15:27 , 22-Янв-24, (185)   Действительно, я не знал, что если кто-то умел зомбировать устройства, то после , n00by (ok), 07:36 , 23-Янв-24, (199)   неверно, виндовые компы под дудос не используют, вместо стоимости инсталляций , onanim (?), 11:51 , 23-Янв-24, (204)   Поскольку нахаляву и уксус сладкий - думаю что используют все, что удалось разло, Аноним (-), 20:21 , 23-Янв-24, (211)   Когда я к чему-то близок, о том и не спрашиваю Мне интереснее реальные проблемы, n00by (ok), 12:53 , 24-Янв-24, (220)   отнюдь не единственный, умные ёршики успешно продаются в качестве SOCKS прокси и, onanim (?), 09:25 , 25-Янв-24, (222)   Вроде бы это не существенно вредит бизнес-плану, поскольку умные в меньшинстве, , n00by (ok), 11:05 , 25-Янв-24, (223)   парсинг, скан, брутфорс, тот же дудос погугли residential LTE proxy например,, onanim (?), 10:06 , 26-Янв-24, (226)   Погуглить Нут так то и NZT продаётся Мне не очевидно Нет профита, зато есть , n00by (ok), 14:56 , 26-Янв-24, (227)   Да оно ж самоходное Инсталлируется само как бот нащупает хилый пароль или изве, Аноним (-), 23:17 , 22-Янв-24, (194)   В данном случае стоимость - это за сколько можно продать Это не считая затрат н, n00by (ok), 07:25 , 23-Янв-24, (198)   У них небось и получше есть Этот просто на публику был вывален, видимо, когда у, Аноним (-), 20:02 , 23-Янв-24, (210)   Дай угадаю, DR не тестировался никогда да и прописан скорее всего не был формаль, Аноним (91), 19:41 , 20-Янв-24, (91) Ой все Теперь через tor не зайдешь, подождите, идет проверка Вот вместо е, Вы забыли заполнить поле Name (?), 20:59 , 20-Янв-24, (99) –2 Ыыы OVH красавцы D, YetAnotherOnanym (ok), 21:31 , 20-Янв-24, (107) // А при чём тут OVH IP форвардера-то из собственной системы надо было вынести А т, Tron is Whistling (?), 23:50 , 20-Янв-24, (120) +1 1,2,3,7,9,30,60,64,91,99,107

Сообщения

[Сортировка по времени | RSS]

64. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
Сообщение от n00by (ok), 20-Янв-24, 17:02
Любопытно авторитетное мнение из-под однеграунда, сколько примерно обошлось такое удовольствие? Мне кажется, что условной корпорации на М иными способами проще и дешевле можно было с ними "поконкурировать". Даже начал подозревать, что они сами себя задудосили хитроумным способом по типу https://opennet.ru/60392-npm или решили так попиариться. Однако, почитал в теме торговца майками и отбросил последнюю версию.
Ответить | Правка | Наверх | Cообщить модератору

	69. "Платформа совместной разработки SourceHut была выведена из с..."	–1 +/–
	Сообщение от нах. (?), 20-Янв-24, 17:13
	а с чего вообще обошлось? Полезным идиотам платить вовсе не требуется. Тем более когда там все из соплей и клея и админа нанять пожадничали. Условной корпорации на букву М они нафиг не уперлись - их потребители не пересекаются вообще.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от Аноним (88), 20-Янв-24, 19:25
	> Условной корпорации на букву М они нафиг не уперлись - их потребители не пересекаются вообще. Поподробнее можно? Кому тогда упёрлись, если не М?
	Ответить | Правка | Наверх | Cообщить модератору

	136. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от n00by (ok), 21-Янв-24, 07:40
	> а с чего вообще обошлось? Полезным идиотам платить вовсе не требуется. То есть, допустим, кто-то скомпилировал ботнет и решил его протестировать? Уверен, что выбранная "случайно" цель не согласуется с этикой. Основание простое: что бы ддосить, надо сначала написать код. Люди, кто использует SourceHut, точно так же пишут код (пусть и на совершенно другие темы). Это получается атака против своих. > Условной корпорации на букву М они нафиг не уперлись - > их потребители не пересекаются вообще. Потому я и написал "условной", поскольку той, за которую все приняли букву "М", не с руки подобным заниматься. Но и не понятно, кому это вообще надо.
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	137. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от нах. (?), 21-Янв-24, 09:42
	> То есть, допустим, кто-то скомпилировал ботнет и решил его протестировать? ботнеты не надо "компилировать". Надо поиметь тысяч для начала хотя бы сто гуанохостерных или вообще домашних помоечек. У тех кто этим занимается (и часто это совершенно т-пое пр-вое шк-ло) ботнетов обычно не один и не два и хостов в каждом овердох-я. Можно чисто ради поржать натравить небольшую часть одного на приглянувшийся помойкоопенсорсный проект чисто посмотреть как сработает. Ну и для, хм, "портфолио" тоже сойдет.
	Ответить | Правка | Наверх | Cообщить модератору

	190. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от Аноним (-), 22-Янв-24, 21:11
	> ботнеты не надо "компилировать". Надо поиметь тысяч для начала хотя бы сто > гуанохостерных или вообще домашних помоечек. Да почему, вооон там на гитхабе mirai валяется. Можно и скомпилировать - без этого там в бинари параметры вшиты те с которых ты дырку от бублика получишь. Но не рекомендую, тебя с той архитектурой тебя мигом вычислит не то что Креббс, но и Шариков. > У тех кто этим занимается (и часто это совершенно т-пое пр-вое шк-ло) Чем более школявый или глупый типаж, тем быстрее он становится отчетом для майора. Естественный отбор в действии. > помойкоопенсорсный проект чисто посмотреть как сработает. Да может и сработает. Но если тебя вычислят и упакуют (что довольно вероятно) - сорянчик. > Ну и для, хм, "портфолио" тоже сойдет. С твоим везением и талантом ты, имхо, будешь портфолио показывать мужикам с314вшим мешок картошки, на соседних нарах. Они не поймут нихрена, зато будешь нелох-2.0.
	Ответить | Правка | Наверх | Cообщить модератору

	200. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от n00by (ok), 23-Янв-24, 07:43
	Креббс какой-то неоднозначный персонаж, даром, что стал именем нарицательным. Почитал про тот mirai - оказывается, дудосил сайт Крессба. Вопрос как и здесь - кому и зачем оно надо? ИМХО там не очень здорово веет хайпожорством и провокациями. Как с тем случаем, когда хэккер из Белоруссии якобы нагнул Микрософт на 10 млн, но сэры мэйоры так и не смогли это подтвердить.
	Ответить | Правка | Наверх | Cообщить модератору

	209. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от Аноним (209), 23-Янв-24, 19:48
	> Креббс какой-то неоднозначный персонаж, даром, что стал именем нарицательным. Да они оба - странные господа. Один решил что он мангуст, другой косплеил кобру. Начался морталкомбат, в процессе половину интернета подразнесли, вынос клаудфлари забавная ачивка. Так то mirai ничего интересного, но запуск на "всем что линух" с минимумом допущений о начинке системы (тип/версия либцы, версия кернела и проч) - забавный мастеркласс на тему кросса. Технология C&C максимально тупа, будто специально для подставы профанов. У меня такое ощущение что senpai понял что лажанул, ему на хвост сели, и пытался выложив сорц вызвать хаос и затаптывание следов, чтоли. В любом случае, на память о разборке - приколы типа выноса клаудфлари и сорц по сврему забавной зверушки. > Почитал про тот mirai - оказывается, дудосил сайт Крессба. Вопрос как и > здесь - кому и зачем оно надо? Я так понимаю что они там зарубились насмерть. Один offensive, второй defensive/investigator. Что-то типа классовой ненависти? Как мангуст и кобра. Видимо слухи о том что настоящие хакеры вымерли были преувеличены и рубилово бывает не только за деньги. Автырь сделал то чего ранее не было - суперкроссплатформенный ботнет для "IoT". Первый запуск собрал за 5 минут, чтоли, 300К ботов. А креббс вместе с клаудфларью кажется были использованы посмотреть что оно вообще может. Ну а Креббс показывает кто примерно может сесть на хвост удумавшему это запускать. В конце концов AFAIK "anna senpai" все же был вычислен. Так что апдейтов на сабжа не будет. Хотя какой-то форк гасящий вулнами вместо брута паролей - на глаза попадался. Но те мясники отломали самую забавную часть. > ИМХО там не очень здорово веет хайпожорством и провокациями. Похоже что господа решили выяснить кто круче, мангуст или кобра. > Как с тем случаем, когда хэккер из Белоруссии якобы нагнул Микрософт на 10 млн, > но сэры мэйоры так и не смогли это подтвердить. Ну вон те вызвали достаточно ripple, клаудфларь реально был вынесен а атака поставила ряд рекордов. И да, не советую ту штуку запускать, с той архитектурой C&C майоры таки довольно быстро упакуют вредителей, имхо. Сугубо на правах иллюстрации кроссового самоходного ПО.
	Ответить | Правка | Наверх | Cообщить модератору

	219. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от n00by (ok), 24-Янв-24, 12:38
	>> Почитал про тот mirai - оказывается, дудосил сайт Крессба. Вопрос как и >> здесь - кому и зачем оно надо? > Я так понимаю что они там зарубились насмерть. Один offensive, второй defensive/investigator. > Что-то типа классовой ненависти? Как мангуст и кобра. Видимо слухи о > том что настоящие хакеры вымерли были преувеличены и рубилово бывает не > только за деньги. Напоминает борьбу нанайских мальчиков на фоне ненавязчивой рекламы антиддоса. Я помню немного другой эпизод - когда сотрудник лабы Данилова наконец поймал Rustock.С. После того, как джва года эксперты с обоих сторон хором утверждали, что его нет. Однеграунд выдал "вау, ты крут". А войтхеты в большинстве своём почему-то вообще ничего не сказали, но негатива откуда-то хватало. Один Касперский замял свой конфуз, перекупив специалиста у конкурента.
	Ответить | Правка | Наверх | Cообщить модератору

	224. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от Аноним (-), 26-Янв-24, 00:42
	> Напоминает борьбу нанайских мальчиков на фоне ненавязчивой рекламы антиддоса. Судя по интервью гавриков - не было частью плана. Господа страдали фигней "потому что могут". Сначала по приколу, потом майнкрафтеры захотели платить за вынос конкурентов. И поехало. Так то нюки в интернете древний спорт. Тут просто далековато зашло и приняло нездоровые формы. Пиар странный: клаудфларь обгадился, клиента показательно послал. Фиговая реклама. > Я помню немного другой эпизод - когда сотрудник лабы Данилова наконец поймал Rustock.С. Боюсь я от этого далек, давно не интересовался виндой и ее проблемами и антивирями. Вон то попало под внимание как новое, кроссовое. Да и ддос рекордный, даже клаудфларь вынесло. > После того, как джва года эксперты с обоих сторон хором утверждали, что его нет. Некоторые и в возможность патча прошивки HDD не верят. А пара господ даже повторить смогли. > Касперский замял свой конфуз, перекупив специалиста у конкурента. Тем не менее со временем реверсеров они нормальных надергали, equation'овское творчество описали прилично. Я правда без понятия что там последние годы творится - не интересовался особо, мне от них ничего не надо.
	Ответить | Правка | Наверх | Cообщить модератору

	225. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от n00by (ok), 26-Янв-24, 09:09
	>> Напоминает борьбу нанайских мальчиков на фоне ненавязчивой рекламы антиддоса. > Судя по интервью гавриков - не было частью плана. Господа страдали фигней > "потому что могут". Поскольку я люблю конспирологии, то так оно и должно быть в настоящем детективе. Агент Смит предоставляет возможность, строит козни, а потом оно само собой случается. Когда-то очень-очень давно исходники малвари не валялась на гитхапах, а host.sk куда-то пропал. > Сначала по приколу, потом майнкрафтеры захотели платить за > вынос конкурентов. И поехало. Вот это меня умиляет. Почти как со автостоянками в 90-х, где за сохранностью следили реальные пацаны. Позже товарищи в форме занялись своим делом и авто таки стало можно оставлять на улице. > Так то нюки в интернете древний спорт. Тут просто далековато зашло и > приняло нездоровые формы. Пиар странный: клаудфларь обгадился, клиента показательно послал. > Фиговая реклама. Чёрный пиар всё равно пиар, и это вроде обычный ход в торговле -- особых клиентов отправить к конкурентам. >> Я помню немного другой эпизод - когда сотрудник лабы Данилова наконец поймал Rustock.С. > Боюсь я от этого далек, давно не интересовался виндой и ее проблемами > и антивирями. Вон то попало под внимание как новое, кроссовое. Да > и ддос рекордный, даже клаудфларь вынесло. Это и было давно, тогда Микрософт как бы сели в океан необъятных размеров. Они как раз принялись обрубать возможности антивирусам и проактивкам, загоняя всё в свой стандартный интерфейс. Но сами не смогли решить тех.средствами в своей ОС, пришлось привлекать спецслужбы для отключения серверов. Ну и подписи под шумок внедрить. >> После того, как джва года эксперты с обоих сторон хором утверждали, что его нет. > Некоторые и в возможность патча прошивки HDD не верят. А пара господ > даже повторить смогли. Так искали руткит, а это оказался файловый вирус, забытые технологии древних. Тогда я извлёк урок, что история и в самом деле развивается по спирали. А утешился тем, что мой метод ловил бы его, если бы реализовал в полной мере. В Linux, кстати, инфектор не требуется: скачал сорцы ядра, накинул патч, и ищи ветра в поле, скан памяти не поможет. Так что может и всплывёт эпидемия, когда RH примется закручивать гайку на последний оборот.
	Ответить | Правка | Наверх | Cообщить модератору

	231. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от Аноним (231), 27-Янв-24, 03:29
	> собой случается. Когда-то очень-очень давно исходники малвари не валялась на гитхапах, > а host.sk куда-то пропал. Но таки кто искал - иногда находили что хотели. > сохранностью следили реальные пацаны. Позже товарищи в форме занялись своим делом > и авто таки стало можно оставлять на улице. Отобрались самые успешные из. Они решили что стоянки не их масштаб. Хотя... в дефолтсити полно платных парковок. Эвакуатор, если не заплатите. Квиток со штрафом. Суд, если проигнорите. Пацаны помельче, удивленно: "так можно было?!" > Чёрный пиар всё равно пиар, и это вроде обычный ход в торговле > -- особых клиентов отправить к конкурентам. У вон тех бизнес специфичный, для него такой пиар не очень, клиентов распугивает. Но как кровельный бизнес не крась, пахнет не очень. > всё в свой стандартный интерфейс. Но сами не смогли решить тех.средствами в своей ОС, Типично для MS, 1 днем какой-то манагер решит что теперь - так. ISV/OEM матерятся и считают убытки. Такой вот партнер. Нокию вообще запартнерили, напоминало партнерство мухи и паука имхо. Впрочем паук был лох и сам запутался в паутине. > пришлось привлекать спецслужбы для отключения серверов. Ну и > подписи под шумок внедрить. Подписи они начали внедрять давно. С XP где активации и (опциональные) подписи WHQL стало понятно куда ветер дует. К тому времени я уже видел hi-secure с полным секурбутом... знать будущее настолько - редкая привилегия. Вовремя я оттуда убрался и все это - не у меня :) > Так искали руткит, а это оказался файловый вирус, забытые технологии древних. Тогда > я извлёк урок, что история и в самом деле развивается по спирали. Многое новое - хорошо забытое старое. Руткиты тоже древнее направление, первыми азы пробовали еще стелс вирусы под DOS. > В Linux, кстати, инфектор не требуется: скачал сорцы ядра, накинул патч, и > ищи ветра в поле, скан памяти не поможет. Перезагрузка многих линуксных систем - заметное событие. А сделать вон то полностью или частично readonly так то норм путь создания хардварного root of trust по свой интерес, в отличие от EFI мути и чего там. > Так что может и всплывёт эпидемия, когда RH примется закручивать гайку на последний оборот. Я системщик - мне в моих системах хрен чего закрутишь. У меня full authority в моих системах, редхат вообще не имеет никакого контроля. Я в курсе что есть secure boot. А еще я в курсе что есть root of trust. И как им по возможности быть самому, вместо левых морд. Особенно там где это наиболее важно. В винде этот фокус ессно не получится. А опенсорц забавен тем что в общем то прав можно унести столько - сколько сможешь :). Ну я и не мелочился.
	Ответить | Правка | Наверх | Cообщить модератору

	232. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от n00by (ok), 27-Янв-24, 07:04
	>> собой случается. Когда-то очень-очень давно исходники малвари не валялась на гитхапах, >> а host.sk куда-то пропал. > Но таки кто искал - иногда находили что хотели. То есть был определённый порог вхождения, и у прошедших хватало ума не творить хаос. Теперь кто угодно может скампелировать сплоет и заниматься чем попало. >> сохранностью следили реальные пацаны. Позже товарищи в форме занялись своим делом >> и авто таки стало можно оставлять на улице. > Отобрались самые успешные из. Они решили что стоянки не их масштаб. Хотя... > в дефолтсити полно платных парковок. Эвакуатор, если не заплатите. Квиток со > штрафом. Суд, если проигнорите. Пацаны помельче, удивленно: "так можно было?!" Примерно так. Ведь в 90-х рядом с "чёрными" уживались и стоянки "красные". С дудосом не получилось заменить хулиганов эвакуаторами? Странно, что при каналах 100 мбит/сек он как бы не имел смысла. Каналы расширились и случился парадокс. Вот что и удивительно, неужели у гегемона не хватает ума? Слышал поучительную историю, как в другом дефолт сити случился разгул преступности на улицах, а в метро вообще полный БЛМ. Офицеров не хватало, бюджет трещал. Пришёл новый начальник и занялся странным делом: отправил половину копов с улиц проверять билеты в метро. Его сначала хотели отправить на лечение, но вдруг выяснилось, что каждый второй "заяц" нёс в носке дозу, а каждый десятый - ствол. И очень быстро всё успокоилось. >[оверквотинг удален] > ISV/OEM матерятся и считают убытки. Такой вот партнер. Нокию вообще запартнерили, > напоминало партнерство мухи и паука имхо. Впрочем паук был лох и > сам запутался в паутине. >> пришлось привлекать спецслужбы для отключения серверов. Ну и >> подписи под шумок внедрить. > Подписи они начали внедрять давно. С XP где активации и (опциональные) подписи > WHQL стало понятно куда ветер дует. К тому времени я уже > видел hi-secure с полным секурбутом... знать будущее настолько - редкая привилегия. > Вовремя я оттуда убрался и все это - не у меня > :) Вот именно, что опционально. Как-то так получается, что для принудительного внедрения не хватало эпидемии. >> Так искали руткит, а это оказался файловый вирус, забытые технологии древних. Тогда >> я извлёк урок, что история и в самом деле развивается по спирали. > Многое новое - хорошо забытое старое. Руткиты тоже древнее направление, первыми азы > пробовали еще стелс вирусы под DOS. >> В Linux, кстати, инфектор не требуется: скачал сорцы ядра, накинул патч, и >> ищи ветра в поле, скан памяти не поможет. > Перезагрузка многих линуксных систем - заметное событие. Так это не обязательно, есть же штатный механизм замены "на лету" и даже stop_machine. > А сделать вон то полностью > или частично readonly так то норм путь создания хардварного root of > trust по свой интерес, в отличие от EFI мути и чего > там. Вот в этом и вопрос, кому принадлежит root. IBM с Microsoft издавна умеют договариваться, причём последняя почему-то стабильно "пролетает" с точки зрения наблюдателя. >> Так что может и всплывёт эпидемия, когда RH примется закручивать гайку на последний оборот. > Я системщик - мне в моих системах хрен чего закрутишь. У меня > full authority в моих системах, редхат вообще не имеет никакого контроля. > Я в курсе что есть secure boot. А еще я в > курсе что есть root of trust. И как им по возможности > быть самому, вместо левых морд. Особенно там где это наиболее важно. > В винде этот фокус ессно не получится. > А опенсорц забавен тем что в общем то прав можно унести столько > - сколько сможешь :). Ну я и не мелочился. Для монополии достаточно контроллировать 80% рынка. Тем более, что остальные не позволяет какой-то там коммитет.)
	Ответить | Правка | Наверх | Cообщить модератору

	233. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от Аноним (-), 27-Янв-24, 09:38
	> То есть был определённый порог вхождения, и у прошедших хватало ума не творить хаос. Насколько я помню хаос творился со времен червя морриса. При том по первости даже пришить что-то было сложно. Не всегда хаос был частью плана, иногда случайно получался. Иногда нет. Со временем появились законы воздающие за это - господа были вбиты в подполье. По принципу "чем больше резонансных траблов, тем активнее ищут". Логично. > Теперь кто угодно может скампелировать сплоет и заниматься чем попало. Да уж эн лет как может. И их большая часть быстро переезжает известно куда, тупость и отсутствие опыта одних в сочетании с набором опыта другими тому способствуют. Если разводить теории, полицию и проч без криминала - уволят ;) >> Суд, если проигнорите. Пацаны помельче, удивленно: "так можно было?!" > Примерно так. Ведь в 90-х рядом с "чёрными" уживались и стоянки "красные". Ну так разница в основном в цвете, а идея в целом имеет что-то общее. Те кто попродвинутее меняют прикид. А вот суть - по разному бывает. > С дудосом не получилось заменить хулиганов эвакуаторами? Странно, что при каналах > 100 мбит/сек он как бы не имел смысла. Каналы расширились и случился парадокс. Да как сказать? За вон тем SEIZED BY FBI кажись приехал эвакуатор. Роском решил что отставать в таких вопросах негоже, эвон какой список эвакуированных то. > но вдруг выяснилось, что каждый второй "заяц" нёс в носке дозу, > а каждый десятый - ствол. И очень быстро всё успокоилось. Видимо он был в курсе такой лабуды как "корреляции". > Вот именно, что опционально. Как-то так получается, что для принудительного внедрения не > хватало эпидемии. Лягушку варят постепенно. Сегодня - опционально, навязчивый диалог, можно выбрать. Через версию диалог уберут, а потом и оверрайд совсем может быть. Но за это была своя цена, виндофон намекает. > Так это не обязательно, есть же штатный механизм замены "на лету" и На лету с этим механизмом все довольно сложно. Во первых он довольно капризный. Во вторых на лично моих машинах для этого надо уметь вкатить подпись модуля ядра. Моим ключом. Я его правда забыл дать злыдням, вот незадача то. Полезность замка зависит от того у кого ключи. Так тюрьма, так - крепость. Вроде похоже, но есть нюансы. > даже stop_machine. Опять же заметно. Более того, станадартная реакция на непонятки в продвинутом виде у корпов и продвинутых - редеплой из шаблона. Где точно ничего левого нет. А церемонмиться окучивая локалхост никто уже не бу. Впрочем, снять образ/снапшот в форенсиковых целях это не мешает. А если интересно можно и попытаться потыкать в "неуловимого" из вооон того гипервизора, "one level above". В эту игру могут играть и двое. > Вот в этом и вопрос, кому принадлежит root. IBM с Microsoft издавна умеют > договариваться, причём последняя почему-то стабильно "пролетает" с точки зрения наблюдателя. На моих системах им должен быть я. Таков план. Он последовательно имплементится. Это довольно сложно оспорить. Чисто технически. Вдолгую вон те ME и PSP это для меня повод уйти на допустим RISCV. Вот как раз поэтому. > Для монополии достаточно контроллировать 80% рынка. Тем более, что остальные не позволяет > какой-то там коммитет.) В интересных мне рынках редхат вообше нифига из себя не представляет. Более того - я научился в довольно глубокую кастомизацию систем. Поэтому - ну вот не очень страшно. Почему-то. Я уже сам себе системный интегратор, как захочу так в моих системах и будет. Мне можно создать "неудобства" но это не будет чем-то "непреодолимым". И налчичие сорца очень важная часть этого аспекта. Да, я это все еще и пропатчить могу. И пользуюсь этим.
	Ответить | Правка | Наверх | Cообщить модератору

	235. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от n00by (ok), 28-Янв-24, 07:49
	>> но вдруг выяснилось, что каждый второй "заяц" нёс в носке дозу, >> а каждый десятый - ствол. И очень быстро всё успокоилось. > Видимо он был в курсе такой лабуды как "корреляции". Наверное. Как минимум, интуитивно понимал. Отсюда возникает вопрос: а что делал на его месте предшественник, помимо отчётов и протирания штанов. И другой вопрос: а почему подобное не практикуется для исключения подобных этой новостей? Нет необходимости искать атакующего, достаточно было бы на примере десятка кулхацкеров показать, что дело не стоит свеч.
	Ответить | Правка | К родителю #233 | Наверх | Cообщить модератору

	216. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от Аноним (-), 23-Янв-24, 22:41
	Между прочим... 1) Оказывается что вид с галерки - не лучший, не всю правду и не всегда видно. 2) Оказывается, иногда честь не апдейтить букмарки выдается и мне... оказывается, я пропустил, вот, презабавнейший свежачок. А он так то стоит: https://www.wired.com/story/mirai-untold-story-three-young-h.../ - или как выглядело шоу глазами кобры? Вот, интервью. Оказывается гавриков аж трое было. Если там paywall вылазит - ctrl+a -> ctrl+c -> ctrl+v в любой редактор и читайте нашару. У меня адблокер аннигилировал "анноянс" - но коментеры в коментах Шнайера (это у него найдено) на эту ссыль ругаются.
	Ответить | Правка | К родителю #200 | Наверх | Cообщить модератору

	146. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от onanim (?), 21-Янв-24, 11:27
	не надо ничего компилировать и писать код, всё в открытом доступе, качай-запускай. "ботнет" - это уже давно не .exe для винды, а .php для сайта, .bin для умного пылесоса, и даже тупо команда по протоколу TR-069 для wi-fi роутера "скачай обновление отсюда: <target>"
	Ответить | Правка | К родителю #136 | Наверх | Cообщить модератору

	184. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от n00by (ok), 22-Янв-24, 14:46
	Эээ... мне мистер Буггерс объяснял, что сперва надо скампелировать сплоет.
	Ответить | Правка | Наверх | Cообщить модератору

	145. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от onanim (?), 21-Янв-24, 11:24
	> сколько примерно обошлось такое удовольствие? так как не указана мощность атаки, поэтому прикинуть стоимость невозможно. от нуля долларов до бесконечности
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

	156. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от Аноним (156), 21-Янв-24, 15:37
	Мощности атаки не распределены равномено от нуля до бесконечности.
	Ответить | Правка | Наверх | Cообщить модератору

	182. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от n00by (ok), 22-Янв-24, 14:33
	Судя по "весь трафик к серверам SourceHut был полностью блокирован на стороне вышестоящего провайдера" -- забили канал.
	Ответить | Правка | К родителю #145 | Наверх | Cообщить модератору

	167. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от Аноним (87), 21-Янв-24, 17:17
	Ддос и так до неприличия дёшев, а завалить проект такого уровня можно и вовсе с домашнего интернета завсегдатаев какого-нибудь более-менее популярного чатрума. Учитывая характер Дрю, не удивлюсь, что он сам беду и накликал. Зашёл куда-то не туда в ИРЦ, начал выёживаться, а там не оценили.
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

	183. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от n00by (ok), 22-Янв-24, 14:44
	> Ддос и так до неприличия дёшев Угу. Вон там выше эксперт пишет про 100 000 онлайн (у каждого школьника). Осталось узнать выживаемость в течении недели, стоимость инсталляций, аренды арбузоустойчивых серверов - и можно посчитать некую цифру.
	Ответить | Правка | Наверх | Cообщить модератору

	185. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от onanim (?), 22-Янв-24, 15:27
	> стоимость инсталляций, аренды арбузоустойчивых серверов у вас знания о дудосах примерно из 2007-го года
	Ответить | Правка | Наверх | Cообщить модератору

	199. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от n00by (ok), 23-Янв-24, 07:36
	>> стоимость инсталляций, аренды арбузоустойчивых серверов > у вас знания о дудосах примерно из 2007-го года Действительно, я не знал, что если кто-то умел зомбировать устройства, то после 2007 года он потерял возможность зарабатывать на их продажах. Оставалось только применять их самому безальтернативно под дудос. Я верно понял намёк?
	Ответить | Правка | Наверх | Cообщить модератору

	204. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от onanim (?), 23-Янв-24, 11:51
	неверно, виндовые компы под дудос не используют, вместо "стоимости инсталляций" сейчас "стоимость RCE в очередном китайском вайфай гаджете". ваша фраза "Почитал про тот mirai" подтвердила моё предположение, что вы далеки от современных реалий в сфере дудоса.
	Ответить | Правка | Наверх | Cообщить модератору

	211. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от Аноним (-), 23-Янв-24, 20:21
	> неверно, виндовые компы под дудос не используют, вместо "стоимости инсталляций" сейчас > "стоимость RCE в очередном китайском вайфай гаджете". > ваша фраза "Почитал про тот mirai" подтвердила моё предположение, что вы далеки > от современных реалий в сфере дудоса. Поскольку нахаляву и уксус сладкий - думаю что используют все, что удалось разломать. И если в винде попадется оптовый вулн и MS протормозит, или удастся удачно развести пачку нелохов - можно подумать вон те господа будут от винды отбиваться ногами. А если удалось дефолтный пароль какой-то китайской камеры угадать - тоже годится.
	Ответить | Правка | Наверх | Cообщить модератору

	220. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от n00by (ok), 24-Янв-24, 12:53
	Когда я к чему-то близок, о том и не спрашиваю. Мне интереснее реальные проблемы людей, в теме "ИТ сесурити" это когда пользователю пошифровали фоточки, или списали средства со счета. Проблемы электрочайников любопытны меньше. Пока что благодаря намёку у меня нарисовался такой бизнес-план: 1. Анонсируем багбаунти для устройств, которые толком нельзя эксплуатировать. То есть для них ддос - единственный вариант. 2. По закону больших чисел кто-то обязательно находит технологические отверстия. Естественно, подтверждает рабочим кодом. 3. На 7 миллиардов по тому же закону находится несколько социопатов достаточно умных, что бы собрать готовое и прославиться. 4. Дудосят всех подряд, но в новости попадают только те, у кого широка аудитория и нет средств на антидудос - как в данной теме, или тот же Креббс. Это обычная статистическая ошибка выжившего, сбившая меня с толку. 5. Тут же возникает ненавязчивая реклама Cloudflare и приходят напуганные потребители услуги. Профит. 6. С миллиардом в ботнете Cloudflare можно пойти к сэру женералю и предложить посотрудничать и освоить бюджет на изучение Big Data. Или наоборот он приходил - эти детали уже вторичны. 7. А если кто вдруг раскроет схемку, того назовём конспирологом и свидетелем рептилоидов. > виндовые компы под дудос не используют В 2007м я слышал, что люди в здравом уме дудос вообще не используют. Потому что страховщик VISA не хочет терять свой процент, находит таких оперативно и устраивает им самим дудос. Ну а если дудосят кого-то, у кого нет денег, то таким стоит без очереди к доктору.
	Ответить | Правка | К родителю #204 | Наверх | Cообщить модератору

	222. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от onanim (?), 25-Янв-24, 09:25
	> 1. Анонсируем багбаунти для устройств, которые толком нельзя эксплуатировать. То есть для > них ддос - единственный вариант. отнюдь не единственный, умные ёршики успешно продаются в качестве SOCKS прокси. > 4. Дудосят всех подряд, но в новости попадают только те, у кого > широка аудитория и нет средств на антидудос - как в данной > теме, или тот же Креббс. Это обычная статистическая ошибка выжившего, сбившая > меня с толку. или кого дудосят эпическими мощностями. насколько я помню, кребса атаковали сотни гигабит в секунду, что на то время было невероятно много и, ЕМНИП, это был тот же ботнет, которым уронили какой-то крупный американский интернет провайдер, от чего собственно в новости это всё и попало. в данной конкретной теме скорее всего был очень слабый дудос, а у админов сервиса просто не было никакого опыта борьбы с дудосами, поэтому всё и легло. у владельцев реально мощных ботнетов есть цели гораздо интереснее, чем богом забытая кодопомойка для шизиков без яваскрипта. > 5. Тут же возникает ненавязчивая реклама Cloudflare и приходят напуганные потребители услуги. > Профит. скорее всего взяли первого попавшегося антидудос провайдера, который на слуху. > 6. С миллиардом в ботнете Cloudflare можно пойти к сэру женералю и > предложить посотрудничать и освоить бюджет на изучение Big Data. Или наоборот > он приходил - эти детали уже вторичны. таблетки
	Ответить | Правка | Наверх | Cообщить модератору

	223. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от n00by (ok), 25-Янв-24, 11:05
	>> 1. Анонсируем багбаунти для устройств, которые толком нельзя эксплуатировать. То есть для >> них ддос - единственный вариант. > отнюдь не единственный, умные ёршики успешно продаются в качестве SOCKS прокси. Вроде бы это не существенно вредит бизнес-плану, поскольку умные в меньшинстве, и зачем вообще может быть надо 1М прокси? >> 4. Дудосят всех подряд, но в новости попадают только те, у кого >> широка аудитория и нет средств на антидудос - как в данной >> теме, или тот же Креббс. Это обычная статистическая ошибка выжившего, сбившая >> меня с толку. > или кого дудосят эпическими мощностями. насколько я помню, кребса атаковали сотни гигабит > в секунду, что на то время было невероятно много и, ЕМНИП, > это был тот же ботнет, которым уронили какой-то крупный американский интернет > провайдер, от чего собственно в новости это всё и попало. Зачем? Где профит? > в данной конкретной теме скорее всего был очень слабый дудос, а у > админов сервиса просто не было никакого опыта борьбы с дудосами, поэтому > всё и легло. у владельцев реально мощных ботнетов есть цели гораздо > интереснее, чем богом забытая кодопомойка для шизиков без яваскрипта. Читал мемуары Северы и не припомню, что бы он кого-то дудосил, разве что конкурентов. Читал тогда же на том же Иксесесе одного из доживших до нашего времени ддосера -- вот он довольно подробно намекал, как именно он ложит сервера БД за Cloudflare, и что для этого ему хватает сотни ботов, а вот опыта и ума - не во всех случаях. Вот за владельцев реально мощных ботнетов, конечно, было любопытно, рад, что они таким образом поделились. >> 5. Тут же возникает ненавязчивая реклама Cloudflare и приходят напуганные потребители услуги. >> Профит. > скорее всего взяли первого попавшегося антидудос провайдера, который на слуху. Естественно. Это называется нормальное распределение. >> 6. С миллиардом в ботнете Cloudflare можно пойти к сэру женералю и >> предложить посотрудничать и освоить бюджет на изучение Big Data. Или наоборот >> он приходил - эти детали уже вторичны. > таблетки Не подумал, не возникло ассоциаций. Вроде годится, добавляем в пункт 7.
	Ответить | Правка | Наверх | Cообщить модератору

	226. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от onanim (?), 26-Янв-24, 10:06
	> зачем вообще может быть надо 1М прокси? парсинг, скан, брутфорс, тот же дудос. погугли "residential LTE proxy" например, и посмотри количество контор, предоставляющих эти прокси. > Зачем? Где профит? кребса очевидно дудосили из-за обиды на него, а провайдера хз зачем, я думаю, что дудосили конкретную цель в сети этого провайдера, и провайдер упал целиком. > Читал мемуары Северы не читал, но осуждаю > и не припомню, что бы он кого-то дудосил может, потому что он спамер, а не дудосер? > как именно он ложит сервера БД за Cloudflare, и что для > этого ему хватает сотни ботов если знать реальный IP бэкенда, то и одного бота может хватить, если этот бот - ломаный дедик с 10 гигабитами. > Не подумал, не возникло ассоциаций. Вроде годится, добавляем в пункт 7. дед, пей таблетки, или получишь последствия.
	Ответить | Правка | Наверх | Cообщить модератору

	227. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от n00by (ok), 26-Янв-24, 14:56
	>> зачем вообще может быть надо 1М прокси? > парсинг, скан, брутфорс, тот же дудос. погугли "residential LTE proxy" например, и > посмотри количество контор, предоставляющих эти прокси. Погуглить?)) Нут так то и NZT продаётся. >> Зачем? Где профит? > кребса очевидно дудосили из-за обиды на него, а провайдера хз зачем, я > думаю, что дудосили конкретную цель в сети этого провайдера, и провайдер > упал целиком. Мне не очевидно. Нет профита, зато есть риски. >> Читал мемуары Северы > не читал, но осуждаю >> и не припомню, что бы он кого-то дудосил > может, потому что он спамер, а не дудосер? Может, это ведь был ответ на "владельцев реально мощных ботнетов есть цели гораздо интереснее". >> как именно он ложит сервера БД за Cloudflare, и что для >> этого ему хватает сотни ботов > если знать реальный IP бэкенда, то и одного бота может хватить, если > этот бот - ломаный дедик с 10 гигабитами. Я, конечно, ничего не понимаю в дудосе, но БД падает не от трафика. >> Не подумал, не возникло ассоциаций. Вроде годится, добавляем в пункт 7. > дед, пей таблетки, или получишь последствия. Заметь, ассоциации с таблетками именно у тебя возникли.
	Ответить | Правка | Наверх | Cообщить модератору

	194. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от Аноним (-), 22-Янв-24, 23:17
	>> Ддос и так до неприличия дёшев > Угу. Вон там выше эксперт пишет про 100 000 онлайн (у каждого > школьника). Осталось узнать выживаемость в течении недели, стоимость инсталляций, аренды > арбузоустойчивых серверов - и можно посчитать некую цифру. Да оно ж самоходное! Инсталлируется само: как бот нащупает хилый пароль или известный вулн, так и +1 "коллега". Добро пожаловать в мир sci-fi, теперь и вы можете зарубиться с дронами-репликаторами, если делать нех. Какая у репликаторов стоимость размножения? Бжад, они в таких терминах не оперируют! Берут и размножаются! Cами! Фейл в противостоянии с репликаторами в том что отстрел десятка ничего не меняет - за это время пара сотен новых и им в целом пофиг. В свое время я пришел к выводу что проще -J DROP давать тем из них которые мешают жить (например брутом ssh). Это уже автоматическая туррелька, сама косит лишние элементы пейзажа, держит свой клочок, так то поинтереснее. Главное чтоб фаер большой список держал (e.g. ipset) да чистить его иногда.
	Ответить | Правка | К родителю #183 | Наверх | Cообщить модератору

	198. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от n00by (ok), 23-Янв-24, 07:25
	>>> Ддос и так до неприличия дёшев >> Угу. Вон там выше эксперт пишет про 100 000 онлайн (у каждого >> школьника). Осталось узнать выживаемость в течении недели, стоимость инсталляций, аренды >> арбузоустойчивых серверов - и можно посчитать некую цифру. > Да оно ж самоходное! Инсталлируется само: как бот нащупает хилый пароль или > известный вулн, так и +1 "коллега". Добро пожаловать в мир sci-fi, > теперь и вы можете зарубиться с дронами-репликаторами, если делать нех. Какая > у репликаторов стоимость размножения? В данном случае стоимость - это за сколько можно продать. Это не считая затрат на компиляцию например вышеупомянутого mirai, отладку, несколько VPN и прочие накладные расходы.
	Ответить | Правка | Наверх | Cообщить модератору

	210. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от Аноним (-), 23-Янв-24, 20:02
	> В данном случае стоимость - это за сколько можно продать. Это не > считая затрат на компиляцию например вышеупомянутого mirai, отладку, несколько VPN и > прочие накладные расходы. У них небось и получше есть. Этот просто на публику был вывален, видимо, когда у автора стало подгорать что ему на хвост успешно сели и скоро вычислят. При этом wannabe-фантомасу уже не до оптимизации профитов видимо :)) А так компил там довольно streamlined, даже ссылочки на тулчейны вроде в ридми есть. Не думаю что там ужасные затраты. А какие-то совсем, кхе-кхе, "бизнес-ориентированые" мясники в форке совсем отломали кроссовый лоадер. Не помню, есть они там до сих пор или гитхаб их все-же снес. И я бы дважды подумал стоит ли что-то качать с 31337 ссылок, да и код весь проверять надо от и до, с микроскопом. Иначе любитель халявы сам влет станет кому-то халявой.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема