Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Платформа совместной разработки SourceHut была выведена из строя на 7  дней из-за DDoS-атаки, opennews (??), 20-Янв-24, (0) [смотреть все] Вся суть сэра Дрю де Волта , Аноним (1), 13:53 , 20-Янв-24, (1) +2 // ну теперь за тобой вместо клаудшмары подглядывает ovh, променял один зонд на дру, нах. (?), 14:00 , 20-Янв-24, (5) // От атаки чисто на канал - да, не спасёт, нужен выделенный физический канал и сво, Аноним (1), 14:07 , 20-Янв-24, (8) –7 // А апстрим случайно не отключит все это к хренам если туда будет слишком дофига т, Аноним (-), 14:19 , 20-Янв-24, (13) Так надо самому иметь свой бэкбон Вообще тут есть стхйкхолдеры, они во всём вин, Аноним (1), 14:48 , 20-Янв-24, (19) –1 Вот это ты гений, конечно Такое оборудование и такие услуги есть уже миллион ле, Аноним (31), 15:22 , 20-Янв-24, (31) +2 Да блин, свой интернет Хотя намного лучше - свой глобус, конечно Так то все то, Аноним (-), 15:40 , 20-Янв-24, (39) +3 А ты что хотел Эта жизнь, она жестока и несправедлива Не выиграл в эволюции - , Аноним (1), 16:08 , 20-Янв-24, (54) Очень просто В каждый SYN-пакет TCP по PoW Атакующие просто не смогут генерить, Аноним (1), 16:23 , 20-Янв-24, (57) +1 А оборудованию оно надо - греть свои CPU и ASIC на проверку POW Оно тупо пакеты, Аноним (-), 17:50 , 20-Янв-24, (76) +2 Проверка - почти бесплатная Я и говорю, вендорам не надо Чем больше ddosов - те, Аноним (94), 20:36 , 20-Янв-24, (94) –1 Ещё раз для непонятливых, маршрутизаторы уровня IX или DC не смотрят дальше заго, Горе от ума (?), 21:31 , 20-Янв-24, (106) Ну будет атака по 1 запросу в 10 секунд с каждого iot устройства при полном пара, Аноним (108), 22:38 , 20-Янв-24, (108) Чёрт, мне нравятся эти люди Вот так просто сочинить блокчейн с суммарным transa, Горе от ума (?), 23:14 , 20-Янв-24, (112) Уговорить - невозможно Вендоры не поддержат - DDoSы для них - это курица, несущ, Аноним (128), 02:17 , 21-Янв-24, (128) шары надо брать и проверять, на дубликаты красивая схема убиваетмя о то, что по, амоним (?), 04:26 , 22-Янв-24, (178) Маршрутизаторы уровня IX На IX в основном либо L2VPN, либо вообще максимально т, Tron is Whistling (?), 00:02 , 21-Янв-24, (121) Задействуют асики и техпроцессы в 2 нанометра - и будут Просто где желания нет , Аноним (128), 02:19 , 21-Янв-24, (129) Цена вопроса И да, если оно будет пролагивать на трекинге - собственно по трекин, Tron is Whistling (?), 10:31 , 21-Янв-24, (140) Будут что АМД уже вон старение кремния вынужден учитывать в новых процах А , Аноним (186), 18:15 , 22-Янв-24, (186) Какие ответные пакеты, какого соединения, о чём вы Кто вам будет на магистралях , Tron is Whistling (?), 00:04 , 21-Янв-24, (122) Фильтром Блума Это вероятностная штука, но позволяет трекинг нехило распараллел, Аноним (128), 02:22 , 21-Янв-24, (130) Ты просто не представляешь себе порядок этой фигни Можно-то можно, но цена вопр, Tron is Whistling (?), 10:30 , 21-Янв-24, (139) только что посчитал, 14 от стоимости роутера провайдерского уровня будет стоит, Аноним (150), 15:21 , 21-Янв-24, (150) Можно полный расчёт Желательно на малый магистральный роутер, пропускающий хотя, Tron is Whistling (?), 15:31 , 21-Янв-24, (151) Это тебе не через локалхост 100 мегабит гонять от 15 бухгалтерских компов, да , Tron is Whistling (?), 15:35 , 21-Янв-24, (155) https www opennet ru cgi-bin openforum vsluhboard cgi az post om 132617 forum , Аноним (159), 15:40 , 21-Янв-24, (159) Напоминаю процессоры роутеров обработкой трафика почти не занимаются , Tron is Whistling (?), 15:32 , 21-Янв-24, (152) Дальше - как будешь буферизовать сеанс на время обработки Как будешь сообщать фо, Tron is Whistling (?), 15:34 , 21-Янв-24, (153) С портами обратный CAM Ну окей, IP 32 IPv6 даже не берём 8 протокол 16 16, Tron is Whistling (?), 15:35 , 21-Янв-24, (154) И большая часть операций и близко не реалтаймная - и ессно все и вся не детектит, Аноним (-), 23:47 , 22-Янв-24, (197) А вот соглашусь - у них есть делей между детектом и фильтрацией, часть пакетов у, Tron is Whistling (?), 08:09 , 23-Янв-24, (201) Они как я понимаю больше детектят характер flow и их количество, и потом где-то , А ноним (?), 18:59 , 23-Янв-24, (207) Multipath VPN с FEC на практике не видел Зато видел VPN через DNS , Tron is Whistling (?), 20:45 , 23-Янв-24, (212) Причём активный - DNS-запросы делает гейт, а не клиент Из-за этих товарищей, кот, Tron is Whistling (?), 20:46 , 23-Янв-24, (213) Суть простая, гейт резолвит какие-то base64 с NS в Китае, в ответ тоже что-то в , Tron is Whistling (?), 20:47 , 23-Янв-24, (214) А таки на гитхабе этого - есть В основном китайцами написаное Догадайся зачем , Аноним (-), 00:29 , 27-Янв-24, (228) напомните, это эти же люди плачутся о том, что проклятый роскомнадзор им всё и в, leningrib (?), 11:59 , 24-Янв-24, (218) Вообще-то это про китайцев и GFW было Что это у вас так подгорает Сотрудник ро, Аноним (-), 00:35 , 27-Янв-24, (229) На тех скоростях почти имхо проблема надо line speed, без условий, иначе ТУДА, Аноним (-), 01:51 , 21-Янв-24, (127) Ну вот смотри, ты говоришь про то, что коннтрек оборудование не потянет Но маги, Аноним (149), 15:16 , 21-Янв-24, (149) –1 Crucial RAM 32GB DDR5 4800MT s CL40В магистральный роутер Батя, вы бредите А на , Tron is Whistling (?), 15:38 , 21-Янв-24, (157) 8 6TB CAM с ассоциативностью в 64 бита минимум - это будет стоить порядка на 3-4, Tron is Whistling (?), 15:39 , 21-Янв-24, (158) Спасибо за инфу, я про CAM вообще первый раз слышу , Аноним (162), 15:49 , 21-Янв-24, (162) А вообще я вижу, что ты просто не понимаешь, как форвардинг трафика в больших пл, Tron is Whistling (?), 15:41 , 21-Янв-24, (160) Да как раз понятно, что там асики основную работу делают , Аноним (162), 15:50 , 21-Янв-24, (163) И если тебе надо посмотреть - пропускать вот этот пакет или нет, тебе надо взять, Tron is Whistling (?), 15:45 , 21-Янв-24, (161) У того же MX10016 в одной цепочке фильтра может быть всего 8000 элементов Такие, Tron is Whistling (?), 15:55 , 21-Янв-24, (164) Потому что у меня есть такое ощущение Слишком дохрена процессинга Эта память до, Аноним (-), 17:22 , 21-Янв-24, (168) Зачем заговор, если есть теория игр В определённых условиях акторы независимо д, Аноним (108), 20:37 , 21-Янв-24, (173) Не вижу в каком именно варианте транзитчикам выгодно брать на себя проблемы назн, Аноним (-), 18:36 , 22-Янв-24, (187) наоборот - именно это гарантирует тебе эпикфейл, потому что денег у тебя очень м, нах. (?), 17:58 , 20-Янв-24, (80) Если у тебя денег мало - тебя никто не спасёт Просто рано или поздно в суд пода, Аноним (95), 20:43 , 20-Янв-24, (95) –1 А можно это обрубать на уровнях выше, в плоть до глобальной маршрутизации Ну не , Аноньимъ (ok), 15:43 , 20-Янв-24, (40) –1 // ну и сиди без маршрутов Враг конечно не пройдет, но и друзья тоже обломаются Со, нах. (?), 17:17 , 20-Янв-24, (70) Я же не про глобальный маршрутизатор спрашивал, а про то как они там на верхних , Аноньимъ (ok), 17:34 , 20-Янв-24, (73) –1 точно так же как и на нижних Получай свою PI и тоже будет у тебя глобальная таб, нах. (?), 17:55 , 20-Янв-24, (79) В последний 40 Gbps DDoS траффик генерировали 1192384 узла Предлагаете их всех и, Tron is Whistling (?), 23:05 , 20-Янв-24, (110) Да-да, именно 1192384, у кого-то хорошее чувство юмора , Tron is Whistling (?), 23:06 , 20-Янв-24, (111) При этом почти все узлы - судя по RIPE и другим RIR - мелкие клиенты разных ISP , Tron is Whistling (?), 23:25 , 20-Янв-24, (113) Мал да удал Он старался как мог , Сергей (??), 10:17 , 21-Янв-24, (138) Это кстати ппц совсем Как-то начинаешь понимать, что в случае совсем термоядерно, Tron is Whistling (?), 10:45 , 21-Янв-24, (142) +2 я имею в виду ситуацию, когда атака идёт не на твою сеть, а из твоей , Tron is Whistling (?), 10:45 , 21-Янв-24, (143) +1 Зачем их искать если они известны Как я понял наха, провайдерам это ненужно, и р, Аноньимъ (ok), 23:28 , 20-Янв-24, (114) Кому известны Это ботнет из заражённых узлов на сотне ASN в разных интересных с, Tron is Whistling (?), 23:34 , 20-Янв-24, (115) Я не знаю, что за detect scrub система стоит у нашего DDoS-mitigation оператора,, Tron is Whistling (?), 23:36 , 20-Янв-24, (116) Они очень условно известны - ну знаете вы миллион ботов в ботнете И что дальше , Аноним (-), 02:26 , 21-Янв-24, (131) +1 Основные типы небольших атак 5-10-15-20 гигабит - это амплификации DNS, NTP, S, Tron is Whistling (?), 23:43 , 20-Янв-24, (117) Залили в основном из-за того, что страны были действительно интересные, и аплинк, Tron is Whistling (?), 23:47 , 20-Янв-24, (118) пара тысяч максимум, Tron is Whistling (?), 00:07 , 21-Янв-24, (124) а что это за провайдер такой был история умалчивает , penetrator (?), 05:15 , 21-Янв-24, (135) Даже тирваны так делают иногда, если всё совсем плохо Мы допустим тирванам письм, Tron is Whistling (?), 10:34 , 21-Янв-24, (141) мы в данном кейсе это кто и что это за зверь , penetrator (?), 20:55 , 22-Янв-24, (189) Если термин брать чисто технический - это железо, которое очищает трафик от траф, Tron is Whistling (?), 22:00 , 22-Янв-24, (191) Мы - оператор связи и не только связи Всякие почтохостинги и прочее Название, Tron is Whistling (?), 22:02 , 22-Янв-24, (192) Случайно не тот DeathStar который недавно был раздристан хаксорами в гамнину , Аноним (193), 22:58 , 22-Янв-24, (193) Нет , Tron is Whistling (?), 23:41 , 22-Янв-24, (196) Сам ты никогда просто не сможешь получить нужные ресурсы, а у миллионеров другие, Вы забыли заполнить поле Name (?), 20:54 , 20-Янв-24, (96) –2 // Рейтлимитер чего Если у тебя чистый канальный DDoS бессмысленным флудом гигабит , Tron is Whistling (?), 23:49 , 20-Янв-24, (119) Дядя тут не причем Просто нужно подключиться к любому CDN CloudFlare это прост, Всем Анонимам Аноним (?), 17:06 , 21-Янв-24, (165) // Дядя тут не причем Просто нужно подключиться к любому CDNлюди читают ж-пой люди, нах. (?), 19:51 , 21-Янв-24, (172) –1 Тебе конечно обязательно нужно было коментарий оставить , Всем Анонимам Аноним (?), 20:54 , 21-Янв-24, (174) –1 у миллионеров другие интересыДа ладно Те же самые потуги на мировое господство, Аноним (175), 21:55 , 21-Янв-24, (175) Дык выкати сервис лучше, мы только за А ддос наверное мс заказал - с своими 2FA, Аноним (-), 14:17 , 20-Янв-24, (12) +3 // Гитлаб, гитхаб для кого придумали Хатка не пойми зачем нужна, видимо для нитаку, Аноним (31), 15:09 , 20-Янв-24, (22) –2 // Оба стали абсолютно неюзабельными тормозилками с кучей JS, тупящими на любую опе, Аноним (-), 15:51 , 20-Янв-24, (46) +2 Я почти не захожу в морду, только если шатаюсь бесцельно, смотрю какие проекты н, Аноним (31), 16:11 , 20-Янв-24, (55) И именно поэтому как раз гитхаб нафиг не упал Остальные могут то же самое, толь, Аноним (-), 16:27 , 20-Янв-24, (58) +1 А не лечь под ддосом за три копейки могут , Аноним (92), 19:47 , 20-Янв-24, (92) Да мне - похрен Абсолютно Git - это ж DVCS D stands for Distributed И я ум, Аноним (-), 02:44 , 21-Янв-24, (132) –1 Ну в общем для-себя-и-кота , User (??), 09:05 , 22-Янв-24, (179) Ты можешь иметь дела с вымогателями и навязчиками медвежьих услуг, если для тебя, Аноним (193), 18:51 , 22-Янв-24, (188) gt оверквотинг удален Лично вы можете уметь пользоваться примерно чем угодно, User (??), 08:58 , 23-Янв-24, (202) А индус-трия это хто такие Вы, чтоли КМК тут еще вопрос у кого и куда в резуль, Аноним (-), 19:15 , 23-Янв-24, (208) Ну буду я с Донцовой количеством напечатанных букАвок мериться, да Покажите хот, User (??), 21:11 , 23-Янв-24, (215) Торвальдс Создатель гит является эталоном, а вся индус-трия не смогла даже так , Аноним (-), 02:39 , 27-Янв-24, (230) Ну вот я и спрашиваю, Кто пользуется этим эталоном - вот эдаким образом Ответ, User (??), 20:01 , 27-Янв-24, (234) Эти независимые сервисы по пальцам одной руки пересчитать можно Вообще не факт,, Аноним (1), 16:05 , 20-Янв-24, (53) И как ты синхронизируешь между хостингам всё, кроме репозитория Тесты, сценарии, Аноним (102), 21:12 , 20-Янв-24, (102) // Новая_папка2024 жи , User (??), 10:22 , 23-Янв-24, (203) Лучше хранить код под кроватью , Аноним (2), 13:54 , 20-Янв-24, (2) +7 // сорсохата это не про кот Это про социальную сеточку для тех кто его пишет Кот м, нах. (?), 13:58 , 20-Янв-24, (4) +1 // Вспомнилась история разработчика core-js, который тоже всё для людей Так что л, Аноним (16), 14:28 , 20-Янв-24, (16) // Я не в курсе этой истории Расскажешь , Аноним (1), 14:38 , 20-Янв-24, (17) Автор библиотеки, от которой зависит половина сайтов, сидит без денег еще одна, Аноним (16), 14:58 , 20-Янв-24, (21) +1 Странно - а я впервые о этой либе слышу, и сайты которые я посещаю про нее ни гу, Аноним (-), 16:00 , 20-Янв-24, (51) а зачем им тебе об этом сообщать, если оно шва 6ешплатное, и уже взяли В лога, нах. (?), 18:00 , 20-Янв-24, (81) Чо Кого Ну вообще-то это не их Да и не зуб это вовсе Я просто в вебню перио, Аноним (-), 02:55 , 21-Янв-24, (133) Прон-то мы снимем, но откуда взять деньги Ну не за прон же их заплатят, в самом, Аноним (102), 21:13 , 20-Янв-24, (103) ну так деньгов-то ему никто вроде и не обещал То есть я так понимаю, его фрустра, нах. (?), 17:08 , 20-Янв-24, (66) Не мог бы Этим пользовались по одной причине, его либа реально полезная Реальн, Аноним (97), 20:55 , 20-Янв-24, (97) Эта либа также позволяет пользоваться возможностями, которых ещё нет в браузерах, Аноним (171), 19:14 , 21-Янв-24, (171) это неважно Важно что она - ШВА60ДНАЯ То ись, простите, бесплатная, а значит -, нах. (?), 14:36 , 24-Янв-24, (221) Мог бы и прямую ссылку дать https raw githubusercontent com zloirock core-js , Аноним (1), 17:39 , 20-Янв-24, (74) Он так сидит уже очень долго Из этого можно сделать вывод, что он живет на дона, Вы забыли заполнить поле Name (?), 21:01 , 20-Янв-24, (100) Он уже отсидел и вылел , Аноним (109), 22:40 , 20-Янв-24, (109) Имел ввиду сидит на донатах , Вы забыли заполнить поле Name (?), 00:07 , 21-Янв-24, (123) https www opennet ru 52606, Аноним (104), 21:25 , 20-Янв-24, (104) Ну он сам виноват Не сумел построить эффективную жизнь свою Типа я дохера рабо, Аноним (31), 15:13 , 20-Янв-24, (24) –1 И я о том же Что рвать жопу для людей не стоит, это тебе в жизни не поможет, Аноним (16), 15:19 , 20-Янв-24, (27) +2 Почему Может поможет, а может и нет Главное правильно это подать и продать Ко, Аноним (31), 15:26 , 20-Янв-24, (34) –1 Пример типичного айтишника-инфантила, который почему-то решил, что раз он кол на, Аноним (87), 19:06 , 20-Янв-24, (87) Типичный продаван-инфантил, который почему-то решил, что миру нужны не блага и т, Аноним (181), 13:32 , 22-Янв-24, (181) +2 Миру глубоко насрать что на одно, что на другое Вот автор либы могбы прекратить , r1 (?), 23:35 , 22-Янв-24, (195) Я на их сайт зашёл И ничерта не нашёл Где эти опенсорс проекты, непонятно Плох, Аноньимъ (ok), 21:27 , 20-Янв-24, (105) В стеклянной банке или чулках , Вы забыли заполнить поле Name (?), 00:12 , 21-Янв-24, (125) нда не знаю какие вы, ребята, разработчики, но админы прям скажем - так себе , нах. (?), 13:55 , 20-Янв-24, (3) –1 // Ну разработчик и не обязан быть админом Я напр ничего не понимаю ни в SFP, ни , Аноним (1), 14:00 , 20-Янв-24, (6) +2 // Ужас какой, какжитак Телефон нужен в 21 веке, опростаться и не жить Может тебя, Аноним (31), 15:14 , 20-Янв-24, (25) –6 // В 21 веке по телефону вычисляют и бутылки в попу запихивают Ты не против этого,, Аноним (16), 15:25 , 20-Янв-24, (33) +1 А в 15 вычисляли без телефонов, потому что ты обычно жил и умирал в одном доме о, Аноним (31), 15:29 , 20-Янв-24, (35) –7 15, Аноним (1), 16:27 , 20-Янв-24, (59) +2 ты уверен что бояться неудачно пyкнуть против ветра и получить срок и отъем собс, нах. (?), 17:10 , 20-Янв-24, (67) +1 Ты просто не умеешь считывать новояз Словаря для перевода не дам - за употребле, oldthinker (?), 17:18 , 20-Янв-24, (71) ну там человеки какие-то были В словаре новояза нет никаких человеков В блатно, нах. (?), 17:51 , 20-Янв-24, (77) Когда на другой стороне глобуса самоубиваются с тремя доп дырками в голове сви, voiceofreason (?), 15:36 , 23-Янв-24, (205) Что поделать, ректальный криптоанализ , anonymos (?), 04:17 , 22-Янв-24, (177) И не обязан знать как его проект запускается, или как его из бэкапов поднять на , Аноним (92), 19:54 , 20-Янв-24, (93) // Ну, они обычно и не знают примерно ничего из перечисленного Да и компилятор на , User (??), 09:33 , 22-Янв-24, (180) Именно так и только так Кодер не должен больше ни-че-го за зарплату То, что на, voiceofreason (?), 15:40 , 23-Янв-24, (206) Тыж кампухтерщик, тыж обязан усё там уметь , Аноним (16), 14:55 , 20-Янв-24, (20) Девляпсы же , Вы забыли заполнить поле Name (?), 21:02 , 20-Янв-24, (101) Очень элегантный проект Надеюсь, что разработчик извлечёт урок из этого инцидент, Quad Romb (ok), 14:04 , 20-Янв-24, (7) +1 центральная точка отказа ничего нового, Аноним (9), 14:11 , 20-Янв-24, (9) +1 Скрыто модератором, X512 (?), 14:13 , 20-Янв-24, (10) –7 // Скрыто модератором, Аноним (-), 14:21 , 20-Янв-24, (14) +2 // Скрыто модератором, Аноним (31), 15:19 , 20-Янв-24, (28) –2 // Скрыто модератором, Аноним (-), 16:11 , 20-Янв-24, (56) Скрыто модератором, anonymous (??), 14:26 , 20-Янв-24, (15) // Скрыто модератором, Аноним (31), 15:20 , 20-Янв-24, (29) –4 // Скрыто модератором, Аноним (-), 16:30 , 20-Янв-24, (61) Скрыто модератором, нах. (?), 17:11 , 20-Янв-24, (68) +1 Скрыто модератором, Аноним (-), 18:05 , 20-Янв-24, (82) Скрыто модератором, нах. (?), 18:44 , 20-Янв-24, (86) Скрыто модератором, Аноним (1), 17:23 , 20-Янв-24, (72) Скрыто модератором, нах. (?), 17:49 , 20-Янв-24, (75) Скрыто модератором, Аноним (-), 18:08 , 20-Янв-24, (83) Скрыто модератором, нах. (?), 18:41 , 20-Янв-24, (85) +1 Скрыто модератором, Quad Romb (ok), 19:41 , 20-Янв-24, (90) Дизайн непонятный какой-то Где у них там issues Это Bugs , Аноним (16), 15:21 , 20-Янв-24, (30) // Еще спроси как пул реквест послать , Вы забыли заполнить поле Name (?), 20:56 , 20-Янв-24, (98) Всё верно Сейчас понапихают везде js, что всё тормозит потом Хотите скорости, , th3m3 (ok), 16:28 , 20-Янв-24, (60) +1 Любопытно авторитетное мнение из-под однеграунда, сколько примерно обошлось тако, n00by (ok), 17:02 , 20-Янв-24, (64) // а с чего вообще обошлось Полезным идиотам платить вовсе не требуется Тем более, нах. (?), 17:13 , 20-Янв-24, (69) –1 // Поподробнее можно Кому тогда упёрлись, если не М , Аноним (88), 19:25 , 20-Янв-24, (88) То есть, допустим, кто-то скомпилировал ботнет и решил его протестировать Увере, n00by (ok), 07:40 , 21-Янв-24, (136) // ботнеты не надо компилировать Надо поиметь тысяч для начала хотя бы сто гуано, нах. (?), 09:42 , 21-Янв-24, (137) Да почему, вооон там на гитхабе mirai валяется Можно и скомпилировать - без это, Аноним (-), 21:11 , 22-Янв-24, (190) Креббс какой-то неоднозначный персонаж, даром, что стал именем нарицательным По, n00by (ok), 07:43 , 23-Янв-24, (200) Да они оба - странные господа Один решил что он мангуст, другой косплеил кобру , Аноним (209), 19:48 , 23-Янв-24, (209) Напоминает борьбу нанайских мальчиков на фоне ненавязчивой рекламы антиддоса Я , n00by (ok), 12:38 , 24-Янв-24, (219) Судя по интервью гавриков - не было частью плана Господа страдали фигней потом, Аноним (-), 00:42 , 26-Янв-24, (224) Поскольку я люблю конспирологии, то так оно и должно быть в настоящем детективе , n00by (ok), 09:09 , 26-Янв-24, (225) Но таки кто искал - иногда находили что хотели Отобрались самые успешные из Они, Аноним (231), 03:29 , 27-Янв-24, (231) То есть был определённый порог вхождения, и у прошедших хватало ума не творить х, n00by (ok), 07:04 , 27-Янв-24, (232) Насколько я помню хаос творился со времен червя морриса При том по первости даж, Аноним (-), 09:38 , 27-Янв-24, (233) Наверное Как минимум, интуитивно понимал Отсюда возникает вопрос а что делал , n00by (ok), 07:49 , 28-Янв-24, (235) Между прочим 1 Оказывается что вид с галерки - не лучший, не всю правду и не, Аноним (-), 22:41 , 23-Янв-24, (216) не надо ничего компилировать и писать код, всё в открытом доступе, качай-запуска, onanim (?), 11:27 , 21-Янв-24, (146) Эээ мне мистер Буггерс объяснял, что сперва надо скампелировать сплоет , n00by (ok), 14:46 , 22-Янв-24, (184) так как не указана мощность атаки, поэтому прикинуть стоимость невозможно от ну, onanim (?), 11:24 , 21-Янв-24, (145) // Мощности атаки не распределены равномено от нуля до бесконечности , Аноним (156), 15:37 , 21-Янв-24, (156) Судя по весь трафик к серверам SourceHut был полностью блокирован на стороне вы, n00by (ok), 14:33 , 22-Янв-24, (182) Ддос и так до неприличия дёшев, а завалить проект такого уровня можно и вовсе с , Аноним (87), 17:17 , 21-Янв-24, (167) // Угу Вон там выше эксперт пишет про 100 000 онлайн у каждого школьника Остало, n00by (ok), 14:44 , 22-Янв-24, (183)   // у вас знания о дудосах примерно из 2007-го года, onanim (?), 15:27 , 22-Янв-24, (185)   Действительно, я не знал, что если кто-то умел зомбировать устройства, то после , n00by (ok), 07:36 , 23-Янв-24, (199)   неверно, виндовые компы под дудос не используют, вместо стоимости инсталляций , onanim (?), 11:51 , 23-Янв-24, (204)   Поскольку нахаляву и уксус сладкий - думаю что используют все, что удалось разло, Аноним (-), 20:21 , 23-Янв-24, (211)   Когда я к чему-то близок, о том и не спрашиваю Мне интереснее реальные проблемы, n00by (ok), 12:53 , 24-Янв-24, (220)   отнюдь не единственный, умные ёршики успешно продаются в качестве SOCKS прокси и, onanim (?), 09:25 , 25-Янв-24, (222)   Вроде бы это не существенно вредит бизнес-плану, поскольку умные в меньшинстве, , n00by (ok), 11:05 , 25-Янв-24, (223)   парсинг, скан, брутфорс, тот же дудос погугли residential LTE proxy например,, onanim (?), 10:06 , 26-Янв-24, (226)   Погуглить Нут так то и NZT продаётся Мне не очевидно Нет профита, зато есть , n00by (ok), 14:56 , 26-Янв-24, (227)   Да оно ж самоходное Инсталлируется само как бот нащупает хилый пароль или изве, Аноним (-), 23:17 , 22-Янв-24, (194)   В данном случае стоимость - это за сколько можно продать Это не считая затрат н, n00by (ok), 07:25 , 23-Янв-24, (198)   У них небось и получше есть Этот просто на публику был вывален, видимо, когда у, Аноним (-), 20:02 , 23-Янв-24, (210)   Дай угадаю, DR не тестировался никогда да и прописан скорее всего не был формаль, Аноним (91), 19:41 , 20-Янв-24, (91) Ой все Теперь через tor не зайдешь, подождите, идет проверка Вот вместо е, Вы забыли заполнить поле Name (?), 20:59 , 20-Янв-24, (99) –2 Ыыы OVH красавцы D, YetAnotherOnanym (ok), 21:31 , 20-Янв-24, (107) // А при чём тут OVH IP форвардера-то из собственной системы надо было вынести А т, Tron is Whistling (?), 23:50 , 20-Янв-24, (120) +1 1,2,3,7,9,30,60,64,91,99,107

Сообщения

[Сортировка по времени | RSS]

	183. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от n00by (ok), 22-Янв-24, 14:44
	> Ддос и так до неприличия дёшев Угу. Вон там выше эксперт пишет про 100 000 онлайн (у каждого школьника). Осталось узнать выживаемость в течении недели, стоимость инсталляций, аренды арбузоустойчивых серверов - и можно посчитать некую цифру.
	Ответить | Правка | Наверх | Cообщить модератору

	185. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от onanim (?), 22-Янв-24, 15:27
	> стоимость инсталляций, аренды арбузоустойчивых серверов у вас знания о дудосах примерно из 2007-го года
	Ответить | Правка | Наверх | Cообщить модератору

	199. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от n00by (ok), 23-Янв-24, 07:36
	>> стоимость инсталляций, аренды арбузоустойчивых серверов > у вас знания о дудосах примерно из 2007-го года Действительно, я не знал, что если кто-то умел зомбировать устройства, то после 2007 года он потерял возможность зарабатывать на их продажах. Оставалось только применять их самому безальтернативно под дудос. Я верно понял намёк?
	Ответить | Правка | Наверх | Cообщить модератору

	204. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от onanim (?), 23-Янв-24, 11:51
	неверно, виндовые компы под дудос не используют, вместо "стоимости инсталляций" сейчас "стоимость RCE в очередном китайском вайфай гаджете". ваша фраза "Почитал про тот mirai" подтвердила моё предположение, что вы далеки от современных реалий в сфере дудоса.
	Ответить | Правка | Наверх | Cообщить модератору

	211. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от Аноним (-), 23-Янв-24, 20:21
	> неверно, виндовые компы под дудос не используют, вместо "стоимости инсталляций" сейчас > "стоимость RCE в очередном китайском вайфай гаджете". > ваша фраза "Почитал про тот mirai" подтвердила моё предположение, что вы далеки > от современных реалий в сфере дудоса. Поскольку нахаляву и уксус сладкий - думаю что используют все, что удалось разломать. И если в винде попадется оптовый вулн и MS протормозит, или удастся удачно развести пачку нелохов - можно подумать вон те господа будут от винды отбиваться ногами. А если удалось дефолтный пароль какой-то китайской камеры угадать - тоже годится.
	Ответить | Правка | Наверх | Cообщить модератору

	220. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от n00by (ok), 24-Янв-24, 12:53
	Когда я к чему-то близок, о том и не спрашиваю. Мне интереснее реальные проблемы людей, в теме "ИТ сесурити" это когда пользователю пошифровали фоточки, или списали средства со счета. Проблемы электрочайников любопытны меньше. Пока что благодаря намёку у меня нарисовался такой бизнес-план: 1. Анонсируем багбаунти для устройств, которые толком нельзя эксплуатировать. То есть для них ддос - единственный вариант. 2. По закону больших чисел кто-то обязательно находит технологические отверстия. Естественно, подтверждает рабочим кодом. 3. На 7 миллиардов по тому же закону находится несколько социопатов достаточно умных, что бы собрать готовое и прославиться. 4. Дудосят всех подряд, но в новости попадают только те, у кого широка аудитория и нет средств на антидудос - как в данной теме, или тот же Креббс. Это обычная статистическая ошибка выжившего, сбившая меня с толку. 5. Тут же возникает ненавязчивая реклама Cloudflare и приходят напуганные потребители услуги. Профит. 6. С миллиардом в ботнете Cloudflare можно пойти к сэру женералю и предложить посотрудничать и освоить бюджет на изучение Big Data. Или наоборот он приходил - эти детали уже вторичны. 7. А если кто вдруг раскроет схемку, того назовём конспирологом и свидетелем рептилоидов. > виндовые компы под дудос не используют В 2007м я слышал, что люди в здравом уме дудос вообще не используют. Потому что страховщик VISA не хочет терять свой процент, находит таких оперативно и устраивает им самим дудос. Ну а если дудосят кого-то, у кого нет денег, то таким стоит без очереди к доктору.
	Ответить | Правка | К родителю #204 | Наверх | Cообщить модератору

	222. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от onanim (?), 25-Янв-24, 09:25
	> 1. Анонсируем багбаунти для устройств, которые толком нельзя эксплуатировать. То есть для > них ддос - единственный вариант. отнюдь не единственный, умные ёршики успешно продаются в качестве SOCKS прокси. > 4. Дудосят всех подряд, но в новости попадают только те, у кого > широка аудитория и нет средств на антидудос - как в данной > теме, или тот же Креббс. Это обычная статистическая ошибка выжившего, сбившая > меня с толку. или кого дудосят эпическими мощностями. насколько я помню, кребса атаковали сотни гигабит в секунду, что на то время было невероятно много и, ЕМНИП, это был тот же ботнет, которым уронили какой-то крупный американский интернет провайдер, от чего собственно в новости это всё и попало. в данной конкретной теме скорее всего был очень слабый дудос, а у админов сервиса просто не было никакого опыта борьбы с дудосами, поэтому всё и легло. у владельцев реально мощных ботнетов есть цели гораздо интереснее, чем богом забытая кодопомойка для шизиков без яваскрипта. > 5. Тут же возникает ненавязчивая реклама Cloudflare и приходят напуганные потребители услуги. > Профит. скорее всего взяли первого попавшегося антидудос провайдера, который на слуху. > 6. С миллиардом в ботнете Cloudflare можно пойти к сэру женералю и > предложить посотрудничать и освоить бюджет на изучение Big Data. Или наоборот > он приходил - эти детали уже вторичны. таблетки
	Ответить | Правка | Наверх | Cообщить модератору

	223. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от n00by (ok), 25-Янв-24, 11:05
	>> 1. Анонсируем багбаунти для устройств, которые толком нельзя эксплуатировать. То есть для >> них ддос - единственный вариант. > отнюдь не единственный, умные ёршики успешно продаются в качестве SOCKS прокси. Вроде бы это не существенно вредит бизнес-плану, поскольку умные в меньшинстве, и зачем вообще может быть надо 1М прокси? >> 4. Дудосят всех подряд, но в новости попадают только те, у кого >> широка аудитория и нет средств на антидудос - как в данной >> теме, или тот же Креббс. Это обычная статистическая ошибка выжившего, сбившая >> меня с толку. > или кого дудосят эпическими мощностями. насколько я помню, кребса атаковали сотни гигабит > в секунду, что на то время было невероятно много и, ЕМНИП, > это был тот же ботнет, которым уронили какой-то крупный американский интернет > провайдер, от чего собственно в новости это всё и попало. Зачем? Где профит? > в данной конкретной теме скорее всего был очень слабый дудос, а у > админов сервиса просто не было никакого опыта борьбы с дудосами, поэтому > всё и легло. у владельцев реально мощных ботнетов есть цели гораздо > интереснее, чем богом забытая кодопомойка для шизиков без яваскрипта. Читал мемуары Северы и не припомню, что бы он кого-то дудосил, разве что конкурентов. Читал тогда же на том же Иксесесе одного из доживших до нашего времени ддосера -- вот он довольно подробно намекал, как именно он ложит сервера БД за Cloudflare, и что для этого ему хватает сотни ботов, а вот опыта и ума - не во всех случаях. Вот за владельцев реально мощных ботнетов, конечно, было любопытно, рад, что они таким образом поделились. >> 5. Тут же возникает ненавязчивая реклама Cloudflare и приходят напуганные потребители услуги. >> Профит. > скорее всего взяли первого попавшегося антидудос провайдера, который на слуху. Естественно. Это называется нормальное распределение. >> 6. С миллиардом в ботнете Cloudflare можно пойти к сэру женералю и >> предложить посотрудничать и освоить бюджет на изучение Big Data. Или наоборот >> он приходил - эти детали уже вторичны. > таблетки Не подумал, не возникло ассоциаций. Вроде годится, добавляем в пункт 7.
	Ответить | Правка | Наверх | Cообщить модератору

	226. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от onanim (?), 26-Янв-24, 10:06
	> зачем вообще может быть надо 1М прокси? парсинг, скан, брутфорс, тот же дудос. погугли "residential LTE proxy" например, и посмотри количество контор, предоставляющих эти прокси. > Зачем? Где профит? кребса очевидно дудосили из-за обиды на него, а провайдера хз зачем, я думаю, что дудосили конкретную цель в сети этого провайдера, и провайдер упал целиком. > Читал мемуары Северы не читал, но осуждаю > и не припомню, что бы он кого-то дудосил может, потому что он спамер, а не дудосер? > как именно он ложит сервера БД за Cloudflare, и что для > этого ему хватает сотни ботов если знать реальный IP бэкенда, то и одного бота может хватить, если этот бот - ломаный дедик с 10 гигабитами. > Не подумал, не возникло ассоциаций. Вроде годится, добавляем в пункт 7. дед, пей таблетки, или получишь последствия.
	Ответить | Правка | Наверх | Cообщить модератору

	227. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от n00by (ok), 26-Янв-24, 14:56
	>> зачем вообще может быть надо 1М прокси? > парсинг, скан, брутфорс, тот же дудос. погугли "residential LTE proxy" например, и > посмотри количество контор, предоставляющих эти прокси. Погуглить?)) Нут так то и NZT продаётся. >> Зачем? Где профит? > кребса очевидно дудосили из-за обиды на него, а провайдера хз зачем, я > думаю, что дудосили конкретную цель в сети этого провайдера, и провайдер > упал целиком. Мне не очевидно. Нет профита, зато есть риски. >> Читал мемуары Северы > не читал, но осуждаю >> и не припомню, что бы он кого-то дудосил > может, потому что он спамер, а не дудосер? Может, это ведь был ответ на "владельцев реально мощных ботнетов есть цели гораздо интереснее". >> как именно он ложит сервера БД за Cloudflare, и что для >> этого ему хватает сотни ботов > если знать реальный IP бэкенда, то и одного бота может хватить, если > этот бот - ломаный дедик с 10 гигабитами. Я, конечно, ничего не понимаю в дудосе, но БД падает не от трафика. >> Не подумал, не возникло ассоциаций. Вроде годится, добавляем в пункт 7. > дед, пей таблетки, или получишь последствия. Заметь, ассоциации с таблетками именно у тебя возникли.
	Ответить | Правка | Наверх | Cообщить модератору

	194. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от Аноним (-), 22-Янв-24, 23:17
	>> Ддос и так до неприличия дёшев > Угу. Вон там выше эксперт пишет про 100 000 онлайн (у каждого > школьника). Осталось узнать выживаемость в течении недели, стоимость инсталляций, аренды > арбузоустойчивых серверов - и можно посчитать некую цифру. Да оно ж самоходное! Инсталлируется само: как бот нащупает хилый пароль или известный вулн, так и +1 "коллега". Добро пожаловать в мир sci-fi, теперь и вы можете зарубиться с дронами-репликаторами, если делать нех. Какая у репликаторов стоимость размножения? Бжад, они в таких терминах не оперируют! Берут и размножаются! Cами! Фейл в противостоянии с репликаторами в том что отстрел десятка ничего не меняет - за это время пара сотен новых и им в целом пофиг. В свое время я пришел к выводу что проще -J DROP давать тем из них которые мешают жить (например брутом ssh). Это уже автоматическая туррелька, сама косит лишние элементы пейзажа, держит свой клочок, так то поинтереснее. Главное чтоб фаер большой список держал (e.g. ipset) да чистить его иногда.
	Ответить | Правка | К родителю #183 | Наверх | Cообщить модератору

	198. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от n00by (ok), 23-Янв-24, 07:25
	>>> Ддос и так до неприличия дёшев >> Угу. Вон там выше эксперт пишет про 100 000 онлайн (у каждого >> школьника). Осталось узнать выживаемость в течении недели, стоимость инсталляций, аренды >> арбузоустойчивых серверов - и можно посчитать некую цифру. > Да оно ж самоходное! Инсталлируется само: как бот нащупает хилый пароль или > известный вулн, так и +1 "коллега". Добро пожаловать в мир sci-fi, > теперь и вы можете зарубиться с дронами-репликаторами, если делать нех. Какая > у репликаторов стоимость размножения? В данном случае стоимость - это за сколько можно продать. Это не считая затрат на компиляцию например вышеупомянутого mirai, отладку, несколько VPN и прочие накладные расходы.
	Ответить | Правка | Наверх | Cообщить модератору

	210. "Платформа совместной разработки SourceHut была выведена из с..."	+/–
	Сообщение от Аноним (-), 23-Янв-24, 20:02
	> В данном случае стоимость - это за сколько можно продать. Это не > считая затрат на компиляцию например вышеупомянутого mirai, отладку, несколько VPN и > прочие накладные расходы. У них небось и получше есть. Этот просто на публику был вывален, видимо, когда у автора стало подгорать что ему на хвост успешно сели и скоро вычислят. При этом wannabe-фантомасу уже не до оптимизации профитов видимо :)) А так компил там довольно streamlined, даже ссылочки на тулчейны вроде в ридми есть. Не думаю что там ужасные затраты. А какие-то совсем, кхе-кхе, "бизнес-ориентированые" мясники в форке совсем отломали кроссовый лоадер. Не помню, есть они там до сих пор или гитхаб их все-же снес. И я бы дважды подумал стоит ли что-то качать с 31337 ссылок, да и код весь проверять надо от и до, с микроскопом. Иначе любитель халявы сам влет станет кому-то халявой.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема