• 1 ноября 2009 в 15:32
    Категория: Безопасность | Автор: Редакция

    Обновление: Для проведения более полного анализа и определения необходимых спецификаций сервера, переезд переносится на месяц. О точной дате переезда Вы будете уведомлены заранее.

    Уважаемые посетители!

    Со вчерашнего по сегодняшний день (31 октября - 1 сентября) на сайт box-club.ru производилась DOS-атака (огромное количество одновременных запросов на сервер - типа расстрела - с целью деактивировать сервер).

    От: "Служба поддержки" <support@tuthost.com>

    Дата:DOS-атака и переезд31 октября 2009 г. 20:05

    Ваш сайт box-club.ru ддосили, заблокировал айпи 91.124.3.146 на вашем сервере.

    В полночь DOS-атака возобновилась.

    Было принято решение переехать к другим арендодателям сервера, с более сильной технической поддержкой.

    В связи с этим, сайт box-club.ru не будет доступен в понедельник, 9 ноября.

    24 комментария
  • 1 ноября 2009 в 18:35, MAGTSZYU
    Хрень какая то!!!
    • 1 ноября 2009 в 18:40, scofield
      В публикации сказано: «DOS-атака»
      ура!нас заметили и мы знамениты..)))
  • 1 ноября 2009 в 19:02, MAGTSZYU
    scofield сказал: «ура!нас заметили и мы знамениты..)))»
    ))) во всём конкурс виноват...небось-это атака слонов и гурмэ?!
  • 1 ноября 2009 в 20:33, Salvador Sanchez
    А может это муд..ки которые не ужились здесь. Поср...ли исподтишка и в норку. Еще раз поддержу Евгенича. Только открытая игра, ежели кто особо скрытный и "свободолюбивый", то есть масса других ресурсов. Ну и конкуренты сер..ивые тоже в группе риска. Вот интересно, неужели люди сами не понимают свою ничтожность. Тот кто ср..т сам весь в де..ме.И даже показаться на люди не с руки, никто не скажет:-"О, молодец", люди скажут: -"Де..мо рядом, проходи мимо".
  • 2 ноября 2009 в 03:00, Jeka
    Все что нас не убивает, делает нас сильнее. Ф.Ницше ___________________ Немного политинформации: Зачем проводится DoS-атака Английская аббревиатура DoS расшифровывается как «Denial of Service» — «отказ в обслуживании». Целью DoS-атаки является создание таких условий работы сайта, при которых пользователь не может получить к нему доступ. Чаще всего, злоумышленники добиваются этого, забрасывая сайт огромным количеством «мусорных» запросов, и пользователи уже не могут пробиться к сайту: легитимные запросы тонут в «шуме». DoS-атаки активно используются злоумышленниками для оказания давления на ресурс. Например, известны атаки на интернет-казино и онлайновые букмекерские компании. Поскольку вся деятельность такого казино происходит через интернет и каждый день простоя приносит серьезные убытки, злоумышленники угрожают владельцам DoS-атакой и требуют выплатить некоторую сумму. В случае отказа такие атаки действительно проводились. Известны случаи DoS-атак на сайты прямых конкурентов. DoS-атака может быть организована и для оказания психологического или идеологического давления, чтобы заставить сайт изменить свой контент, который нежелателен для организатора атаки. Как это делается Не смотря на то, что методы проведения DoS-атак хорошо известны специалистам, успешно противостоять такой атаке удается не всегда. Дело в том, что быстро и точно отделить «мусорные» запросы от легитимных крайне трудно. Принцип DoS-атак: «используй в дурных целях хороший контент» («legitimate content but bad intent»). Наиболее часто сегодня используется распределенная атака — DDoS-атака (Distributed Denial of Service Attack). Такая атака опирается на сеть компьютеров-зомби или botnet. Компьютер (как правило, это домашняя машина, подключенная к выделенному каналу) может быть заражен троянской программой. Эта программа попадает на компьютер пользователя, чаще всего, при неосторожном обращении с электронной почтой, например, открытии вложений в письмо, или при посещении зараженного сайта, когда злоумышленник может, используя уязвимости браузера или операционной системы, установить на компьютер пользователя вредоносную программу. Такая программа может в течение долгого времени ничем деструктивным себя не проявлять. Но «троянский конь» «слушает» определенный чат и ждет команды к атаке. Компьютеры, зараженные троянскими программами и подчиняющиеся командам удаленного хозяина, и образуют botnet. Часто владелец компьютера даже не подозревает, что его машина заражена и полностью подконтрольна кому-то невидимому. Команда к атаке отдается в чате. Хозяин пишет фразу, которая содержит адрес сайта-жертвы. Сеть зомби-машин начинает работать. Запросы идут из многих точек Сети, идут с высокой частотой, и сайт, который они атакуют, начинает задыхаться, перестает отвечать на легитимные запросы и, наконец, смолкает. DoSattack.jpg Схема распределенной атаки, использующей отражающие публичные серверы. При такой атаке Master control отдает команду Zombi, они забрасывают запросами публичные сервера — DNS-сервер, веб-сервер, почтовую машину и т.д., но в качестве обратного адреса указывают адрес жертвы – Victim, и отраженные ответы сыплются на жертву и топят ее. Схема из отчета SANS. Согласно исследованию, проведенному в Технологическом институте Джорджии (Georgia Institute of Technology, USA), на сегодняшний день различные сети компьютеров-зомби (botnets) охватывают около 11% из 650 миллионов компьютеров, подключенных к интернету. Как смягчить удар Эффективной защиты от DoS-атак на сегодня не существует. Любой ресурс в любой момент может быть атакован злоумышленниками. Но существуют рекомендации, которые помогают смягчить удар. Один из методов защиты — это наращивание мощности серверов и пропускной способности каналов. Другой — дублирование информации на разных физических машинах. Это именно те методы, которые используются для защиты корневых DNS. Кроме того, применяются различные методы фильтрации запросов, причем фильтры и межсетевые экраны должны отражать атаку на самой ранней стадии — чем раньше мы сможем перехватывать «мусорные» запросы, тем лучше защищен наш ресурс. Но атаки все равно проходят, хотя, как утверждает антивирусная компания Symantec, за последний год число DoS-атак заметно снизилось. Но произошло это, не потому что найдено эффективное противоядие, а потому что злоумышленники пришли к выводу, что огромные botnets гораздо выгоднее использовать для рассылки спама, чем для атак. Тем не менее, как своего рода акции устрашения, DoS-атаки по прежнему эффективны. Почем стоит «потопить» сайт Провести DoS-атаку на сайт стоит не очень дорого. Ресурс Хакер.ru приводит такие расценки: «Ваше желание заDDoSить сайт сбудется примерно за 80–250 баксов за сутки, в зависимости от популярности ресурса». Newscientist приводит несколько большие цифры: атака с использованием большой зомби-сети стоит от 500 до 1500 долларов. Но атака с привлечением очень значительных ресурсов может стоить дороже. Чего не надо делать Главная сила любого организатора DoS-атаки — это подконтрольная ему сеть компьютеров-зомби. Троянские программы можно выловить и вычистить, но это бесполезно, если пользователь тут же подхватит новые. А антивирусные программы всегда на шаг отстают. Чтобы не стать невольным соучастником DoS-атаки нужно соблюдать профилактичекое правило: не открывать вложение, даже если оно пришло со знакомого адреса. Троянская программа может прочесть адресную книгу вашего лучшего друга и послать вам вирус или троян от его имени. Лучше лишний раз уточнить, что это за вложение, а не торопиться смотреть соблазнительную картинку, потому файл с расширением jpg тоже может содержать вредоносный код. Кроме того, необходимо внимательно присматривать за исходящим трафиком с вашей машины: если он неожиданно вырастает в сотни или тысячи раз — значит вас используют.
  • 2 ноября 2009 в 03:04, Jeka
    Jeka сказал: «Один из методов защиты — это наращивание мощности серверов и пропускной способности каналов.»
    Что собственно мы и сделаем ))) Организатор атаки думал деморализовать нас, но на самом деле он мотивировал нас стать сильнее ))) И кто в результате выиграет? : )
  • 2 ноября 2009 в 03:41, Zhuk
    Скорее всего стихоплеты решили подосрать,блин,а меня своя беда...не могу аватару загрузить,пишет ошибка при сохранении...
    • 2 ноября 2009 в 11:59, Jeka
      странно, протестировал, все работает. Выбрал фото - нажал на обновить профиль - все. Какой браузер используешь? Загляни в справку и посмотри версию
      • 2 ноября 2009 в 23:15, Zhuk
        Все получилось...Жека,спасибо за участие!
  • 2 ноября 2009 в 20:42, SHAH
    Во время ВОВ у немцев были спецотряды, которые под видом советских солдат занимались мародерством, тем самым привлекая на свою сторону мирное население ...
    • 2 ноября 2009 в 21:21, scofield
      Ну и?
      • 2 ноября 2009 в 21:25, Bob
        scofield сказал: «Ну и?»
        немцы плохие, фашисты,одним словом. Гитлер капут!
        • 2 ноября 2009 в 21:40, Evgenich
          Bob сказал: «немцы плохие, фашисты,одним словом. Гитлер капут! »
          Сейчас идёт обновлённая классика " 17 мгновений весны". Смотрел немного и с удовольствием ловил фразы. Встреча усмехающегося Мюллера с Шелленбергом и Штирлицом в коридоре : " Хайль Гитлер друзья! Опять что-то там замышляете?"...))) И Ещё интересный эпизод , где Штирлиц под видом дипломата, разговаривает с полевым генералом , которого играет Н. Гриценко в поезде. Разоткровенничавшийся генерал со слезами на глазах, клянёт демократию: " демократия! Это власть мелких торгашей..."
  • 2 ноября 2009 в 22:07, Bob
    Надо глянуть, качнул первых 8 серий.
    • 2 ноября 2009 в 23:16, ДЫМ
      Bob сказал: «Надо глянуть, качнул первых 8 серий.»
      дай торент файл, или ссылку откуда качаешь.
      • 3 ноября 2009 в 00:33, Bob
        http://kinozal.tv, через поиск, наберешь Исаев.
        • 3 ноября 2009 в 01:05, ДЫМ
          Вова,спасибо! уже зарегился и качаю:-)
  • 11 мая 2011 в 03:24, Мany-Many
    http://yandex.ru/infected?url=box-club.ru%2Fdzhuda-pakyao.html
    • 11 мая 2011 в 03:36, Jeka
      Мeny-Many сказал:
      «andex.ru/infected?url=box-club.ru%2Fdzhuda-pakyao.html »
      у меня антивирусы молчат...
      хотя ты не первый, кто упомянул об вирусах...
      проверил ссылку на сайтах
      http://vms.drweb.com/online/
      и
      http://www.virustotal.com
      и http://www.taghosting.ru/
      результат один:
      Вы проверяли сайт: http://box-club.ru/dzhuda-pakyao.html
      Вирусов не обнаружено

      ___________
      не в первый раз я не знаю кому верить ))  есть ли вирус на сайте на самом деле, или нет?
  • 11 мая 2011 в 03:48, Мany-Many
    Пардон а у вас есть такая штука: http://webmaster.yandex.ru/site/add.xml
  • 11 мая 2011 в 03:53, Jeka
    Мeny-Many сказал:
    «Пардон а у вас есть такая штука: http://webmaster.yandex.ru/site/add.xml »

    хрен его знает )) наверное нету ) а зачем она?
  • 11 мая 2011 в 03:56, Мany-Many
    Jeka сказал:
    «хрен его знает )) наверное нету ) а зачем она?»
    Там написано зачем!{#27}
  • 11 мая 2011 в 04:03, Jeka
    Мeny-Many сказал:
    «Там написано зачем!{#27}»
    интересно где?
    http://www.photoshare.ru/original/photoshare.ru-7204823.jpg
    влом регится, чтобы прочитать
  • 11 мая 2011 в 04:09, Мany-Many

    Введите URL вашего сайта и нажмите кнопку «Добавить сайт». Сайт будет добавлен в список ваших сайтов и, после подтверждения прав на управление, вы сможете получать информацию о посещении сайта роботом Яндекса. Если сайт еще не проиндексирован, то он автоматически будет добавлен в очередь.  
    Внимание! Права на поддомены сайта следует подтверждать отдельно. Так, подтверждение прав на сайт www.yandex.ru не приводит к автоматическому добавлению и подтверждению прав на сайт webmaster.yandex.ru.
    Стандартный протокол http указывать не обязательно. Если же доступ к сайту ограничен и осуществляется по https, протокол нужно указать явно. Например, https://mail.yandex.ru

    На страницах сайта был размещен вредоносный программный код. Это могло произойти как по желанию владельцев сайта, так и без их ведома, в результате действий злоумышленников. Яндекс периодически проверяет страницы сайтов, которые выводятся в результатах поиска. О системе проверки сайтов
    http://help.yandex.ru/webmaster/?id=1059440#1059447 

    ?

Реклама

Афиша

  • Дэвин Хейни vs Райан Гарсия
    Дэвин Хейни vs Райан Гарсия
  • Никита Цзю vs Данило Креати
    Никита Цзю vs Данило Креати
  • Сауль Альварес - Джейми Мунгия
    Сауль Альварес - Джейми Мунгия
  • Наоя Иноуэ vs Луис Нери
    Наоя Иноуэ vs Луис Нери
  • Василий Ломаченко vs Джордж Камбосос
    Василий Ломаченко vs Джордж Камбосос

Пользователи
онлайн (87)


Гостей: 87

Наши друзья