КОНФЕРЕНЦИЯ на AIRSOFTGUN.RU

Не Тань, немного не так, то что проблема разрешилась, я не согласен, осталась какая то недоговоренность. Я пока понял только одно, что приведенных в первом посте слов Адвокат [INFANTRY] не говорил, а если и говорил, то не в таком контексте как приведено, к нему то как раз никаких претензий.
А вот два неразрешенных, но поднятых тут аспекта остались.
1. Кто и зачем (хотя "зачем", в принципе не интересно, хотя бы "кто") написал или сказал озвученные в первом посте слова.
2. Жду извинений или доказательств того, что написал пользователь Старый [Взвод 47] в этой теме.

Жаль, что я не увижу ответов из-за своего отъезда на полигон, раньше 2 го мая, если и увижу вообще

По поводу доказательств.

IP 193.232.244.85 и 212.92.96.153 вам ничего не говорят?
Пробивка анонимной прокси, через которую велась атака на airsoftclub.ru выдала айпишники CEA.ru за которыми находится данный ресурс.


По поводу извинений:
Прошу прощения, что не могу предоставить полный лог этого события, так как на атакуемом компьютере во время взлома и его заваливания логи естественно потерлись, а перехваченная информация находится на компьютере, который находится в стадии переезда в другой офис и уже разобран и запакован в коробки. Доступ к нему будет после 2 мая.

Старый [Взвод 47] писал(а):По поводу доказательств.

IP 193.232.244.85 и 212.92.96.153 вам ничего не говорят?
Пробивка анонимной прокси, через которую велась атака на airsoftclub.ru выдала айпишники CEA.ru за которыми находится данный ресурс.


По поводу извинений:
Прошу прощения, что не могу предоставить полный лог этого события, так как на атакуемом компьютере во время взлома и его заваливания логи естественно потерлись, а перехваченная информация находится на компьютере, который находится в стадии переезда в другой офис и уже разобран и запакован в коробки. Доступ к нему будет после 2 мая.

время атаки и длительность сессии атаки?
вид атаки? (что делалось то?)

ессно все эти сведения для прояснения вопроса с провайдером мне нужны именно как логи, а не в нынешнем виде.
П.С. По проверке обоих АйПишников 193.232.244.85 не пренадлежит cea.ru, перепроверьте свою инфу

Не хочу огорчать, но...

IP address: 193.232.244.85
Host name: m9.cea.ru
193.232.244.85 is from Russian Federation(RU) in region Europe

IP address: 212.92.96.153
Host name: router-e-tb.cea.ru
212.92.96.153 is from Russian Federation(RU) in region Europe

fishman писал(а):время атаки и длительность сессии атаки?
вид атаки? (что делалось то?)

ессно все эти сведения для прояснения вопроса с провайдером мне нужны именно как логи, а не в нынешнем виде.
П.С. По проверке обоих АйПишников 193.232.244.85 не пренадлежит cea.ru, перепроверьте свою инфу

Время уточню с работы.
Вид атаки:
DOS-атака на IP 85.21.236.150 (http://www.airsoftclub.ru)
Скрипт-атака на получение доступа к апачу, установленному там, для получения доступа к логам + попытка взлома пароля администратора.
Сервак лег примерно через 2-3 минуты после начала атаки.

К сожалению, пробиться дальше этих адресов не получилось... так что откуда конкретно шла атака через эти адреса, я сказать не могу.
Но то, что через эти айпишники или с них - это факт.
Также, то, что не получилось получить доступ к логам по данным айпишникам говорят о хорошей их защите и маловероятности использовать их в качестве анонимных ("прыжковых") прокси.
Так что скорее всего атака велась именно с этих адресов или подчиненных им адресов.

Атака могла производиться как с никсовой машины, так и с виндовой из командной строки при наличии соответствующего скрипта.

млин, матрица какая-то

следущее открытие ск против асс?

зы. во всем виноват винни! улыбайтесь, сокамерники!

zerzele писал(а):следущее открытие ск против асс?

Без выезда на полигон. Приоритетные задачи сторон — завалить ресурс условного противника и попереть пароль главнокомандующего, отмеченного на предигровом построении никнеймом admin. Деление сторон по камуфляжу — ZoneAlarm и Outpost соответственно. При DOS-атаках на бункер запрещён тюнинг свыше 10mbps. Выход из мертвятника по команде тех-поддержки хостинга.

zerzele писал(а):...
зы. во всем виноват винни! ...

Ну, положем, не во всём.
"Электронные войны" мне без интересу.
А вот по поводу желания выяснить "откуда ветер дует?" - Тут да, признаю, любопытство оказалось сильнее...

Чет я не вкурил , а разве клаб не у Гурыча висит ? Так если он еще там то помимо Клаба там еще куча всякого барахла болтается а так как админ на даче строит яхту то на сам сервак он смотрит дай бог раз в неделю.
Атаки атаки - жена его например забыла утюг выключить питалово рубанулось вот и лег сервак Айпишники судя по всему оба роутера на М9 и не более того , и если была атака то велась с подсетки принадлежащей cea.ru это еще ни о чем не говорит.
Какие могут быть еще вопросы ?
Ну а если уже перенесли Клаб к нормальному провайдеру то тогда совсем другое дело. Судя по всему еще не перенесли.

fishman писал(а):Не Тань, немного не так, то что проблема разрешилась, я не согласен, осталась какая то недоговоренность. Я пока понял только одно, что приведенных в первом посте слов Адвокат [INFANTRY] не говорил, а если и говорил, то не в таком контексте как приведено, к нему то как раз никаких претензий.
А вот два неразрешенных, но поднятых тут аспекта остались.
1. Кто и зачем (хотя "зачем", в принципе не интересно, хотя бы "кто") написал или сказал озвученные в первом посте слова.
2. Жду извинений или доказательств того, что написал пользователь Старый [Взвод 47] в этой теме.

Жаль, что я не увижу ответов из-за своего отъезда на полигон, раньше 2 го мая, если и увижу вообще

Костя...
Протокол писала я, правил и вывешивал Сильвер (АИМ).
С себя вины не снимаю, нужно было не механически перепечатывать текст протокола, а приложить голову. Поэтому от лица пресс-секретаря СК я лично приношу извинения за неточность формулировки в протоколе.

Удачи.