скачать русский перевод, моды, скины и стили для phpBB, phpBB3
).
Еще более нелогично, чем "палить" свой ИП.Garret_Dark писал(а):Резкое прекращение ДДоСа и молчек - очевидная вина
Признание вины, пусть и непрямой. Тоже маловероятно.Garret_Dark писал(а):Прекращение ДДоСа и извинения вместе с логами и удаление шелла
Как по мне, то у вас вывод ошибочный. Точнее может быть и верным, и ошибочным. Равновероятно.Garret_Dark писал(а):Непрекращение ДДоСа и молчек - очевидная вина
Будьте пожалуйста конкретнее в своих словах. Я не телепат и не собираюсь им становиться. Если у вас есть что-то "конкретное основательное", а не отсылы к некоему "но" сказанному раньше, то говорите прямо. Юление, увиливание и "игра в темную" не добавляют вам очков...Atlanto писал(а):если бы не одно НО, о котором я уже сообщал
Только потому , что ВЫ так говорите?Atlanto писал(а):то генерируемые им запросы не могли бы иметь IP сайта
Для меня ни сей администратор, ни сказанные им слова не являются авторитетными. 1 - потому что неизвестно кто он, 2 - вы, видимо, не хуже моего понимаете, что это все условно. Ссылка от Alek$ сие только подтверждает.Atlanto писал(а):Вот комментарий администратора для иллюстрации сказанного на практике
Намек на то, что это МЫ долбили вас запросами, а вы уже отвечали? Тогда объясните почему "ваши" запросы вплоть до 16-го сентября были ПУСТЫМИ?Atlanto писал(а):Возникла идея проверить, не были ли обсуждаемые запросы ответными на полученные в то время с Вашего сервера
Уже выше указано - хреновый аргумент. Я бы не стал столь безапелляционно на него ссылаться.Atlanto писал(а):Пакеты могли идти к вам от IP bb3x (secondary ip) только в том случае, если это уже ответ на Ваш запрос
Отличный перевод стрелок, браво. Вообще-то, это вы собирались предоставить логи и тп. Теперь так "легким движением руки" очередь сдвинулась.Atlanto писал(а):Давайте проверим, не было ли в тот момент запросов от Вашего сервера к нам на сайт. Укажите Ваши IP на прежнем хосте (main и сайта, если не совпадают), а также на новом хостинге. Также, возможно, ситуацию смогла бы прояснить соответствующая часть Вашего access_log.
) шли не напрямую получателю, а с резолвингом хоста (и, соответственно, через днс-фильтр нашего партнера)? Вот как вы ЭТО объясните?Я вам дал конкретику. Даже даты. Одну дату - с точностью до получаса. Такая большая проблема за ПЯТЬ (да, я проследил ваше появление у нас на конференции с инициализацией формы ответа в ЭТОЙ теме) часов получить все логи за какие-то плевые ПОЛчаса?Atlanto писал(а):Как на Ваш взгляд это может быть реализовано без конкретики?
Ваш ДЦ уже ответил мне, что такими данными не располагает. То ли потому, что давно, то ли потому, что... просто нет их. ХЗ. Я не спец по инфобоксу - как у них там что устроено. Да и не хочется с ними связывать после этого.Atlanto писал(а):И желательно задавайте не нам, а третьим лицам, например, сразу датацентру
И еще: я не склонен терпеть ТАКОЙ тон разговора от людей, которые не могут доказать свои слова элементарными действиями и ссылаются в качестве доказательств на эфемерные конструкции. Я пытался быть мягким и обтекаемым в новости, пытался держаться в первом вам ответе... Но не стоит пытаться использовать это против меня же...Atlanto писал(а):И ещё: я не склонен тратить время на эти пустые разговоры.
Как вы это проверяли?Atlanto писал(а):версия о взломе ни в теории, ни на практике пока не подтвердилась
Пффф... Вы реально хотите "съехать" на "бинарных логах" и тп? Не выйдет, там мало что конкретного увидеть можно.Atlanto писал(а):Если у Вас есть конкретные технические вопросы - ответим
Как уже было указано ранее - передано было. Однако, интереса не вызвало. Хотя это не значит, что руки уже опущены и ничего более предприниматься не будет.Atlanto писал(а):В любом случае по факту ддоса передавайте дела в соответствующие органы
Ну да, ну да... Только выборка - сомнительнее некуда... Я не беру себя - я понимаю, что вы осознавали, что вам грозит после такого ЛС... Не беру многих других кому вы прислали свою "копипасту"... Но извините, при всем уважении, к Смайликсу - он УЖЕ ДАВНО (года 1,5-2) не "активный участник движения phpBB", и на сайт зашел только из-за вашего ЛС. И я еще молчу про тех, кого вы проигнорировали...Tarus_2 писал(а):активным участникам движения phpBB в Рунете были отправлены приглашения посетить данный ресурс
Вспоминая историю с дорвеями на myphpbb и учитывая "купленные" ссылки... Я бы был осторожнее в упоминании слова SEO.Tarus_2 писал(а):Я имел в виду позиции в поисковиках. Сейчас, например, BB3x.ru занимает в Янденсе 3-е место по запросу "phpbb". Месяц назад эти позиции были ниже.
чем что? чем ддосить? ;)Atlanto писал(а): А вообще я больше предпочитаю дружить ;)
тем не менее вы как бэ обвиняете.Mr. Anderson писал(а): Обвинение? Мы, вообще-то, не в суде.
FelexS писал(а):Я не хочу спорить и защищать тот или инной проект. Дело ваше.
Если бы я кого-то обвинял, то это никогда бы не приняло такой формы. Как я уже писал - было бы прямое безапелляционное утверждение и все.FelexS писал(а):тем не менее вы как бэ обвиняете.
)Он меня очень выручил в свое время (Какраз тогда когда пароли подбирались т.к. вражеский10:44:57 :: ник :: Выполнен вход :: ХХ.ХХ.ХХХ.Х - Юзер ввевший верно ник-пароль и его ИП
10:47:52 :: ник :: ник :: ХХХ.ХХХ.ХХ.ХХХ - Юзер с галочкой "Автоматически входить на конференцию"
10:51:11 :: Гость :: Вход с неверными данными (ник :: здесь_указан_неверный_пароль) :: ХХ.ХХХ.ХХ.ХХХ - "Неверный пароль или ник"
админ не гнушался входом под юзерами своего форума у меня используя пароль взятый у себя [на вобле, галочка стоит "Отсылать данные новых пользователей", а большинство использовало туже пару логин-пароль, что и у него], в результате в ЛС сыпались письма типа "Ты урод, пошел ....." и т.п. от человека с которым пять минут назад переписывался нормально в аське.
тогда нет смысла в хэшировании пароля.Garret_Dark писал(а):Юзер ввевший верно ник-пароль и его ИП
)
чуть поразмыслив, читаем первую страницу и знаем что хостинг инфобокс.DLag писал(а):Чуть поразмыслим.
Код: Выделить всё
domain: SAY.NET.RU
type: CORPORATE
descr: Servers
admin-o: AGT22-RIPN
nserver: ns2.say.net.ru. 77.221.131.162
nserver: ns1.say.net.ru. 207.210.67.132
created: 2003.09.22
state: Delegated
changed: 2009.09.22
mnt-by: ATLANTO-MNT-RIPN
source: RIPN
person: ALEXANDER G TATSENKO
nic-hdl: AGT22-RIPN
address: 51910,Ukraine,Dnieprodzerhinsk,Sirovets street, 14-23
phone: +38 05692 35087
fax-no: +38 05692 35087
e-mail: admin@atlanto.ru
changed: 2003.09.22
mnt-by: INTV-MNT-RIPN
source: RIPNа кто наезжал? я предложил прочесть сначала, где по русски написано инфобокс.DLag писал(а):Не стоит сразу наезжать.
Atlanto писал(а):# telnet bb3x.ru 25
Trying 77.221.157.250...
Connected to bb3x.ru (77.221.157.250).
Escape character is '^]'.
220-server17.say.net.ru ESMTP Exim 4.69 #1 Wed, 21 Oct 2009 23:32:38 +0400
220-We do not authorize the use of this system to transport unsolicited,
220 and/or bulk e-mail.
^]
telnet> q
Connection closed.
# telnet server17.say.net.ru 25
Trying 77.221.131.162...
Connected to server17.say.net.ru (77.221.131.162).
Escape character is '^]'.
220-server17.say.net.ru ESMTP Exim 4.69 #1 Wed, 21 Oct 2009 23:32:51 +0400
220-We do not authorize the use of this system to transport unsolicited,
220 and/or bulk e-mail.
^]
telnet> q
Connection closed.
#
