The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Релиз http-сервера Apache 2.2.20 с устранением DoS-уязвимости"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".
. "Релиз http-сервера Apache 2.2.20 с устранением DoS-уязвимост..." +/
Сообщение от Аноним (-), 01-Сен-11, 19:06 
> Для (Максим - тут жестко - но правда!) - для _ТУПЫХ_ салаг
> - например ты увидишь что один основная нагрузка идёт с одного IP.

Так при помощи же указанного выше tor (продайте штаны, купите очки) или там уймы публично доступных проксиков даже салага из третьего класса может спокойно превратить свой 1 айпи в сотни разных (внезапно!). Если что, идея с размазыванием через tor была подсмотрена на примере реальной атаки каким-то додиком на ветряную мельницу^W^W апач. Когда его по ипу накрыли - он пришел через TOR с пачки айпи сразу, в пересчете на 1 айпи активность мизерная. А вот банить все tor exit nodes уже гораздо более интересно и неплохо учит всяких недоумков скиллам администрирования. Или оставляет их с трупиком опача на неопределенный срок, на усмотрение атакующего :). В принципе бан именно tor exit nodes еще можно как-то автоматизировать. От проксей - уже сложно. И любой ламер может надергать список из 100500 публичных прокси, просто спросив у гугла про это :). Ну будет не "torify ab2" а что-то типа "socksify ab2". Вам сильно легче станет? :)). Впрочем такой же эффект достигается и вполне добронамеренной публикацией ссылки на популярном ресурсе. Если приходит много народа, апач традиционно умирает.

> Тупые админы как спали - так и спят потому как таких прыщавых хацкеров
> обрабатывают тупые же скрипты :) Одмины просыпаются когда что то
> серьёзное приходит, а не ты :)

Ну поскольку я к вам с атаками не приходил (я вообще относительно мирное существо, которое обычно на другой стороне баррикад) - оставим ваши понты и домыслы на вашей совести. Тем не менее, я имею наглость полагать что если я возжелаю завалить апача не подпертого целой фермой мощных серверов - скорее всего ему придется туго.

Вообще, организовать относительно много запросов на сервер с разных адресов - не так уж и сложно. Любая дырка на популярном сайте позволяющая свой JS и вот уже толпа хомяков пинает вас в цикле. Если вам сотни хомяков начнут в цикле запросы лупить, апач форкающий по процессу на хомяка просто умрет :).

> PS: Это не значит что индеец сам по себе вас защитит.

Он бы себя для начала защищал. А то наоборот мне почему-то его защищать приходится вечно. За что он и снискал несимпатии. Неповоротливый утюг, довольно неэффективно жрущий ресурсы.

> Ну дык и nginx применённый безмозгло "только и может что 502 ошибку показывать" :)

Хаха, нжинкс не виноват в подыхании бэкэнда :). Чаще всего с таким сообщением откидывает коньки опять же апач за оным. А нжинкс как раз живой - он это сообщение и выдает :)

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Релиз http-сервера Apache 2.2.20 с устранением DoS-уязвимости, opennews, 31-Авг-11, 15:13  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру