ru <t...@g...com> wrote:
>> Raporty o kanałach, na których siedziały botnety (tylko z _jednego dnia_).
>
> Sigh, nie zrozumieliśmy się. Ja gdzieś tam na górze wspominałem, że ja
> *nie jestem* rootnode.

Ah, to przepraszam.

> Nienienie, proszę, ja mam hosta w OVH i to tam
> jest problem! Od początku to pisałem! ;-P Podawałem nawet mój numer
> zgłoszenia do TPCERTu (tam jest wszystko), ale dobra - niech będzie.

Ale ja nie z tego CERTu jestem. :-)

> I tak jeszcze między nami, ktoś jednak w payload chyba zagląda, skoro
> nazwy kanałów są znane. ;-) Chyba, że z każdą siecią firmy te walczą
> ręcznie i przeszukują IRCd pod kątem "dziwnych" kanałów. ;-)

Nie. Bierze się próbkę malware (a właściwie częściej jego dropera),
odpala się w ściśle kontrolowanym środowisku i analizuje wygenerowany
ruch. Dobra i szybka metoda.

Ponc
--
Kto misiowi urwał ucho?