Модераторы: Wowa

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Атаки на сервер, как это происходит? 
:(
    Опции темы
Jey_k
Дата 25.3.2004, 09:43 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


WEB-командир
****


Профиль
Группа: Комодератор
Сообщений: 4149
Регистрация: 16.11.2003
Где: Москва

Репутация: нет
Всего: 61



Цитата(oleg1973 @ 24.3.2004, 23:16)
Jey_k
интересно как? по запаху? если конект он не устанавливает то данные не получает

Не в обиду, тебе приходилось наблюдать фаервол вживую???
Самого коннекта с портом хоть с 80, хоть с 12345 не будет, пока фаер не оценит текущий поток запросов, и лишь потом в порядке очереди пропустит их на обработку, вот тогда то коннект и появится.
А безопасность, как я говорил, устанавливается путем семантического и временного анализа

Это сообщение отредактировал(а) Jey_k - 25.3.2004, 09:46


--------------------
PM MAIL WWW   Вверх
Jey_k
Дата 25.3.2004, 10:14 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


WEB-командир
****


Профиль
Группа: Комодератор
Сообщений: 4149
Регистрация: 16.11.2003
Где: Москва

Репутация: нет
Всего: 61



stron
думаю здесь понятней изображено

Нажми

Это сообщение отредактировал(а) Jey_k - 26.3.2004, 12:35


--------------------
PM MAIL WWW   Вверх
stron
Дата 25.3.2004, 23:34 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Консультант
***


Профиль
Группа: Комодератор
Сообщений: 1654
Регистрация: 17.7.2003
Где: Питер

Репутация: нет
Всего: 36



Jey_k
Можно, как-нибудь поточнее, без номера сессии, например? smile.gif


Это сообщение отредактировал(а) stron - 25.3.2004, 23:37


--------------------
подписи нет
PM ICQ   Вверх
gepard
Дата 26.3.2004, 07:11 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Участник
Сообщений: 2477
Регистрация: 29.2.2004

Репутация: нет
Всего: 40



Я, как всегда, постов не читал. Просто отвечу:
Обыная схема атаки, самая простая:
1)Поиск дырки(скан портов, поиск дырок в php(на сайтах)).
2)Использование эксплоита(например, WU_FTPD, я, кстати, даже раззобрался как всё это пашет).
А вообще это очень интересное, прибыльное(если знать что и где) и опасное занятие
butbut.gif "Почему я не родился с эксплоитом в руках?" butbut.gif


--------------------
Когда начинаются цифровые войны, а траффик разносит моё сознание по бесконечным просторам инета, подобно ветру, разносящему листву по полям, тогда и только тогда я чувствую себя свободным!
© Я, Берсерк, что значит - Неистовый. 
PM MAIL WWW ICQ   Вверх
-=::BlackCat::=-
Дата 26.3.2004, 09:15 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Участник Клуба
Сообщений: 1456
Регистрация: 12.7.2003
Где: растёт анаша?

Репутация: нет
Всего: 6



gepard

Ну так занимайся кто тебе мешает, только лутче не трогай европу и северную америку, на всех остальных можеш ложить большую кучу tounge.gif


--------------------
-=::BlackCat::=-user posted image

такой дуратцкий аватар потому как мой 100х100, а такие подгрузить нелзя, движок форума чо сам не может его переделать??  гррр, админ, форум косячит  
PM MAIL ICQ   Вверх
gepard
Дата 26.3.2004, 11:01 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Участник
Сообщений: 2477
Регистрация: 29.2.2004

Репутация: нет
Всего: 40



-=BlackCat=-
На изучение всего этого надо МНОГО времени. У меня есть куча доков и книг по вему этому, но чисто времени не хватает. Мне же сейчас из Лицея выпускаться.
А вот потом, когда ВУЗ закончу и работку найду будет вам КУЧА! biggrin.gif



--------------------
Когда начинаются цифровые войны, а траффик разносит моё сознание по бесконечным просторам инета, подобно ветру, разносящему листву по полям, тогда и только тогда я чувствую себя свободным!
© Я, Берсерк, что значит - Неистовый. 
PM MAIL WWW ICQ   Вверх
ida
Дата 26.3.2004, 11:55 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


замужем
****


Профиль
Группа: Завсегдатай
Сообщений: 2277
Регистрация: 14.5.2002
Где: Санкт-Петербург

Репутация: 1
Всего: 58



Пока ты закончишь ВУЗ, технологии уйдут вперед лет на пять, если не ошибаюсь smile.gif Так что придется всему учиться заново. И это справедливо для всех, кто работает в сфере ИТ.
PM WWW   Вверх
gepard
Дата 26.3.2004, 13:33 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Участник
Сообщений: 2477
Регистрация: 29.2.2004

Репутация: нет
Всего: 40



Цитата
если не ошибаюсь

Не ошибаешься.
Цитата
Пока ты закончишь ВУЗ, технологии уйдут вперед лет на пять

А вот тут ошибаешься! Разве я сказал, что собираюсь запереться в барокамере, забить анал, уши и нос ватой, не есть, не пить, не разговаривать, не ходить в инет, мидетировать и учить русский с алгеброй? hehe.gif
По-моему я такого не писал. hmmm.gif
Естественно технологии с каждым днём идут всё дальше и дальше, но ведь и мы с вами не сидим в отдышке. cool.gif
Я следил, слежу и буду следить за технологиями и их развитием. Вот я сейчас пишу, а может быть уже где-то разработали полноценный АИ.

P.S.
Кстати, машина времени не возможна!

Это сообщение отредактировал(а) gepard - 26.3.2004, 13:35


--------------------
Когда начинаются цифровые войны, а траффик разносит моё сознание по бесконечным просторам инета, подобно ветру, разносящему листву по полям, тогда и только тогда я чувствую себя свободным!
© Я, Берсерк, что значит - Неистовый. 
PM MAIL WWW ICQ   Вверх
stron
Дата 27.3.2004, 11:40 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Консультант
***


Профиль
Группа: Комодератор
Сообщений: 1654
Регистрация: 17.7.2003
Где: Питер

Репутация: нет
Всего: 36



gepard и ida
расфлудились тут


Jey_k
Сначала и не заметил, что ссылка изменилась.
Собственно говоря, там расписана схема действия про которую ты говорил.
С ней я и не спорю, но вопрос:
Вот ты говоришь, что на файрволе пакеты ждут своей очереди
А кто мешает зафлудить файрволл.
Переполнить стэк врядли удасться, а закидать его(фв) пакетами, чтобы "нормальные" пользователи ждали достаточно времени.




--------------------
подписи нет
PM ICQ   Вверх
IZ@TOP
Дата 27.3.2004, 12:36 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Панда-бир!
****


Профиль
Группа: Участник
Сообщений: 4795
Регистрация: 3.2.2003
Где: Бамбуковый лес

Репутация: нет
Всего: 73



Цитата
Переполнить стэк врядли удасться, а закидать его(фв) пакетами, чтобы "нормальные" пользователи ждали достаточно времени.

Ага, файрвол подвесить omg.gif
Слушайте, интересная тема, прям попробовать хочется что ни будь smile.gif
Jey_K А ни кто и не сомневается что крупные компании намного сильнее защищены, вот например MS - кто ни будь когда ни будь вешал их систему? Пусть да же она построена на 1000 серверах которые переключаются в случае сбоя, но это система, и она нерушима (хотя это и заблуждение, но пока насколько я знаю ни кто повесить их основательно не смог). Плюс ко всему, насколько я знаю, файрволы жутко сами тормозят процесс соединения sad.gif Хотя я могу и ощибаться...


--------------------
Один из розовых плюшевых-всадников апокалипсиса... очень злой...

Семь кругов ада для новых элементов языка
Мои разрозненные мысли
PM MAIL WWW ICQ Skype GTalk   Вверх
Secandr
Дата 27.3.2004, 12:50 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Связист
****


Профиль
Группа: Экс. модератор
Сообщений: 4043
Регистрация: 3.8.2003
Где: Russia, Volgograd

Репутация: нет
Всего: 39



Iz@top Сеть у микрософта падала. Была ДОС атака и просто был забит канал.

И нам такое западло устраивали sad.gif И самое главное, что защиты от такой атаки нет!


--------------------
Мышки плакали, кололись, но продолжали жрать кактусы (с) cisco
PM ICQ AOL   Вверх
Jey_k
Дата 27.3.2004, 13:58 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


WEB-командир
****


Профиль
Группа: Комодератор
Сообщений: 4149
Регистрация: 16.11.2003
Где: Москва

Репутация: нет
Всего: 61



stron

Я в общем-то и не спорю, все правильно.
С фаером все подтормаживает даже если нет атаки, а при атаке тем более, но защита при этом не падает ведь, просто тайм-ауты увеличиваются.
Но это же не атака(думаю согласишься со мной)
это отстойное кракерство имхо, которое я никогда не уважал. Что атакующий получил?
Скользкий восторг от того что кто-то на 10 сек побольше ждет загрузки страницы?
А, например, таблицу банковских счетов слабо таким "героям" скопировать?


--------------------
PM MAIL WWW   Вверх
stron
Дата 27.3.2004, 19:35 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Консультант
***


Профиль
Группа: Комодератор
Сообщений: 1654
Регистрация: 17.7.2003
Где: Питер

Репутация: нет
Всего: 36



2 Iz@top
Я бы сказал, что Аппостолов ещё никто не вешал




Jey_k
То, что получает атакующий - дело атакующего, цели разные бывают.
Цитата

С фаером все подтормаживает даже если нет атаки, а при атаке тем более, но защита при этом не падает ведь, просто тайм-ауты увеличиваются.

кто-то на 10 сек побольше ждет загрузки страницы


Всё зависит от крутизны атаки, может быть и гораздо больше 10 сек.


Цитата

А, например, таблицу банковских счетов слабо таким "героям" скопировать?

У этих героев задача другая.

Но фаерволл всё равно очень пользовая штука.



--------------------
подписи нет
PM ICQ   Вверх
зайка
Дата 27.3.2004, 21:01 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Ушатая
**


Профиль
Группа: Участник Клуба
Сообщений: 624
Регистрация: 19.3.2004
Где: Москва

Репутация: нет
Всего: 7



stron
да, другая задача- тупо ухмыляясь смотреть, что не грузится страница



--------------------
   /)/) (\__/) (\(\ 
  (':'=)(=';'=)(=':') 
(")(").)(")--(")(.(")(")
Бог создал Кошку, чтобы у человека был тигр, которого можно погладить.
Виктор Гюго.
PM MAIL WWW ICQ   Вверх
oleg1973
Дата 27.3.2004, 22:00 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


asm fanat
****


Профиль
Группа: Экс. модератор
Сообщений: 3283
Регистрация: 16.7.2003
Где: Italy

Репутация: нет
Всего: 34



ну и нормально, если 10 сек страница не грузится
значит DoS своего достиг smile.gif
ведь разговор был не о ВЗЛОМЕ сервера а об отказе в обслуживании, что в буржуйской абривеатуре есть DoS (ну для тех кто в танке)


--------------------
SST 465555
icq 200-512-712
PM MAIL WWW ICQ   Вверх
Страницы: (5) Все 1 2 [3] 4 5 
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Хостинг"
Wowa
MoLeX

Запрещается!

1. Публиковать ссылки для чисто рекламных целей.

2. Оффтопить, флеймить, говорить не культурно.

Пожалуйста, адекватно задавайте свой вопрос. Тема должна создаваться с названием характеризующем Вашу проблему.

Задавайте вопросы правильно - как спросите, так вам и ответят.

Разрешено!

Делиться ссылками на удачные хостинги по теме.

Обсуждать хостинг по темам.

Давать ссылки на статьи, обзоры, и всего что относится к хостингу и регистрации доменов, если это не нарушает первый пункт правил.

Задавая вопрос, давайте нужную информацию касающуюся Вашей проблемы. Этим вы ускорите полезные ответы.

Внимание!
Все вопросы и запросы по бесплатным хостингам задаются только в этой теме


P.S. Размещение рекламы будет строго наказываться!



Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Wowa, MoLeX

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Хостинг и доменные имена | Следующая тема »


 




[ Время генерации скрипта: 0.1568 ]   [ Использовано запросов: 21 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.