-
Data: 2004-01-07 07:25:57
Temat: Re: DDoSy, co robic?
Od: kamil kapturkiewicz <h...@w...wp.pl> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]Przemyslaw Frasunek wrote:
> Jestem klientem Netii. Moja siec stala sie ostatnio bardzo czesta
> ofiara atakow DDoS. Domyslam sie, ze jeden z uzytkownikow komus
> podpadl, nie zmienia to faktu, ze jest to bardzo meczace dla
> wszystkich. Charakterystyka ataku jest bardzo typowa: ogromny synflood
> na port 22, 80 lub 113 ktoregos z hostow, ktory powoduje absolutne
> zatkanie lacza. Dzisiaj atak byl szczegolnie mocny, odbil sie silnie
> na innych klientach Netii przylaczonych do tego samego access
> routera/switcha FR, nie dzialaly nawet lubelskie dial-upy Netii
> w tym czasie. Zrodlem ataku jest prawie zawsze kilkaset maszyn
> z Polski, wszystkie z systemami Win* lub za NATami, 90% na iDSLach
> i Neostradach. Zgloszenia do abuse@ u atakujacych operatorow
> praktycznie nie pomagaja, TPSA odeslala typowa odpowiedz, Multimedia
> natomiast profilaktycznie zablokowala cale moje /24. Proby zglaszania
> ataku do Netii takze nie przynosza rezultatu -- ACLe i shaping nie
> moga byc zalozone ze wzgledu na grozbe przeciazenia routerow.
>
to jeszcze i tak dobrze, mnie w tktelekomie jak zDDoSowali to sie cala
siec TKTELEKOMu polozyla. poszlo o bota na ircu. ktos komus przejmowal
kanal. w ciagu godziny tcpdump wygenerowal 300MB logow. wiekszosc hostow
pochodzila z polskich sieci akademickich.
pozdro.
Następne wpisy z tego wątku
- 07.01.04 07:35 Przemyslaw Frasunek
- 07.01.04 07:40 Przemyslaw Frasunek
- 07.01.04 09:08 Łukasz Bromirski
- 07.01.04 09:16 Przemyslaw Frasunek
- 07.01.04 09:37 Łukasz Bromirski
- 07.01.04 09:47 Robert Jaroszuk
- 07.01.04 09:56 Przemyslaw Frasunek
- 07.01.04 10:08 Szymon Sokół
- 07.01.04 10:25 Przemyslaw Frasunek
- 07.01.04 10:29 Łukasz Bromirski
- 07.01.04 11:21 Michal Jankowski
- 07.01.04 12:13 januszek
- 07.01.04 13:07 Michal Jankowski
- 07.01.04 14:03 Piotr KUCHARSKI
- 07.01.04 14:13 Piotr KUCHARSKI
Najnowsze wątki z tej grupy
- Jest tutaj kto? Halo, Darius Expert?
- Czy to konieczne? ATMAN - 30.06.2019 - Wyłączenie news.atman.pl
- pl.internet.polip - is DEAD?
- ovh
- INEA
- Prośba o traceroute z Vectry
- BGP - wszyscy wkładają głowę w piasek.
- http://pl
- Re: Czemu jest wylaczany serwer w3cache.icm.edu.pl ?
- Taaaka integracaj na rynku, a tu nikt, nic..
- Alternatywna sieć dla internetu kiedyś w Polsce
- ooerator gsm + stały ip z revdns
- Dostęp do ip nostrady
- narzędzia do weryfikacji poprawności bazy WHOIS
- T-mobile bawi się w MITM....
Najnowsze wątki
- 2024-07-01 W-wa naklejki wjazd do centrum
- 2024-07-01 ładowarka zmarła
- 2024-07-01 Koder szuka pracy. Koduję w j.: Asembler, C, C++ (z Qt) i D.
- 2024-07-01 Kraków => Kierownik Działu Spedycji Międzynarodowej <=
- 2024-07-01 Białystok => Full Stack Web Developer (.Net Core, Angular6+) <=
- 2024-07-01 Berlin => Technical Rollouter (Radio Systems Software Installation and
- 2024-07-01 Warszawa => Key Account Manager <=
- 2024-07-01 Gdańsk => Programista Full Stack .Net <=
- 2024-07-01 Zabrze => Junior HelpDesk <=
- 2024-07-01 Warszawa => Key Account Manager <=
- 2024-07-01 Bielsko-Biała => Expert Migration Architect (Azure) <=
- 2024-07-01 Mini Netykieta polskich grup dyskusyjnych
- 2024-07-01 Re: Jak wypełnić polecenie francuskiego sądu blokowania niektórych zapytań DNS? Blokując Francję
- 2024-07-01 Re: Powtórne wezwanie na PO-komisję uzdrowi Ziobrę już w 10 dni
- 2024-07-01 CA -- problem z logowaniem