[Fwd: Re: DDOS]

older
БЦН пробежался по всем доменам,...

Vladimir Litovka

7 Jun 2004 7 Jun '04

6:47 a.m.

Hi, во как. -------- Original Message -------- Return-Path: Received: from goblin.kiev.sovam.com (local) by imap.svitonline.com with LMTP; Sat, 05 Jun 2004 01:47:13 +0300 X-Sieve: CMU Sieve 2.2 Received: from spamcheck by goblin.kiev.sovam.com with spam-scanned (Exim 4.34) id 1BWNSz-0005hi-2s; Sat, 05 Jun 2004 01:47:13 +0300 Received: from relay.kiev.sovam.com ([212.109.32.5]) by goblin.kiev.sovam.com with esmtp (Exim 4.34) id 1BWNSz-0005hf-1f; Sat, 05 Jun 2004 01:47:13 +0300 Received: from [217.123.42.93] (helo=cp339581-a.ndwrt1.lb.home.nl) by relay.kiev.sovam.com with smtp (Exim 4.34) id 1BWNSz-000Iw5-8S for doka@kiev.sovam.com; Sat, 05 Jun 2004 01:47:13 +0300 Received: from [10.0.4.117] by cp339581-a.ndwrt1.lb.home.nl id nFLFisrk9gkQ; Fri, 04 Jun 2004 18:46:50 -0400 Message-ID: <008601c44a85$d2be2900$7504000a@entrepreneurmag.com> Reply-To: sss From: sss To: doka Subject: Re: DDOS Date: Fri, 04 Jun 2004 18:46:50 -0400 MIME-Version: 1.0 Content-Type: text/plain; charset=windows-1251 Content-Transfer-Encoding: 8bit X-Priority: 3 X-MSMail-Priority: Normal X-Mailer: Microsoft Outlook Express 5.50.4522.1200 X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4522.1200 X-Scanner-Signature: ef6c50392af5ec65634338665e82f3c2 X-DrWeb-checked: yes X-Envelope-To: doka@kiev.sovam.com X-Spam-Checker-Version: SpamAssassin 2.61 (1.212.2.1-2003-12-09-exp) X-Spam-Status: No, hits=3.0 required=5.0 tests=UPPERCASE_25_50 autolearn=no version=2.61 X-Spam-Level: *** Envelope-To: doka@kiev.sovam.com Уважаемые господа. Мы рады вам предоставить качественный сервис, по устранению сайтов, мы можем положить любой сайт нашей атакой, которая называеться ДДос атака. Мы уже убили сотни российских и зарубежных сайтов, если у вас есть враги и вам надо от них избавиться, то радости просим. Цены у нас низкие, 60 долларов за 6 часов. 150 долларов день. Уничтожьте любой проект в интернете с помощью нашего ДДос сервиса.Оплата принимаеться в сисьтеме WebMoney. Контакты: ICQ 783603. Всего доброго. -- Answer the Call of the Open Road =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Show replies by date

Volodymyr Yakovenko

7 Jun 7 Jun

7:25 a.m.

On Mon, Jun 07, 2004 at 09:47:33AM +0300, Vladimir Litovka wrote:

...

Hi,

во как.

Угу, причем преценденты были. Cisco любит в качестве примера приводить одного UK-шного ISP, который после полутора месяцев атак на свои сервисы был вынужден закрыться. Таже Cisco говорит, что DOS-ы стали очередным бизнесом, чьи услуги используются в конкурентной борьбе, равно как и "кибер террористами". В качестве примера последнего приводят Web-тотализатор ипподрома, которому за день до начала скачек предложили заплатить 20K фунтов, дабы в день скачек у них все было хорошо. Денег заплачено небыло, в результате dDOS-а убытки тотализатора более чем в пять раз превысили зарошенную "кибер террористами" сумму. What's more - AFAIK нет ни одного прецендента, когда бы к DOS-еру применялись пенинцентарные методы воздействия. Из приятного - буржуйские ISP стали (в дополнение к SLA) предлагать проактивные сервисы по DOS prevention-у.

...

-------- Original Message -------- Return-Path: Received: from goblin.kiev.sovam.com (local) by imap.svitonline.com with LMTP; Sat, 05 Jun 2004 01:47:13 +0300 X-Sieve: CMU Sieve 2.2 Received: from spamcheck by goblin.kiev.sovam.com with spam-scanned (Exim 4.34) id 1BWNSz-0005hi-2s; Sat, 05 Jun 2004 01:47:13 +0300 Received: from relay.kiev.sovam.com ([212.109.32.5]) by goblin.kiev.sovam.com with esmtp (Exim 4.34) id 1BWNSz-0005hf-1f; Sat, 05 Jun 2004 01:47:13 +0300 Received: from [217.123.42.93] (helo=cp339581-a.ndwrt1.lb.home.nl) by relay.kiev.sovam.com with smtp (Exim 4.34) id 1BWNSz-000Iw5-8S for doka@kiev.sovam.com; Sat, 05 Jun 2004 01:47:13 +0300 Received: from [10.0.4.117] by cp339581-a.ndwrt1.lb.home.nl id nFLFisrk9gkQ; Fri, 04 Jun 2004 18:46:50 -0400 Message-ID: <008601c44a85$d2be2900$7504000a@entrepreneurmag.com> Reply-To: sss From: sss To: doka Subject: Re: DDOS Date: Fri, 04 Jun 2004 18:46:50 -0400 MIME-Version: 1.0 Content-Type: text/plain; charset=windows-1251 Content-Transfer-Encoding: 8bit X-Priority: 3 X-MSMail-Priority: Normal X-Mailer: Microsoft Outlook Express 5.50.4522.1200 X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4522.1200 X-Scanner-Signature: ef6c50392af5ec65634338665e82f3c2 X-DrWeb-checked: yes X-Envelope-To: doka@kiev.sovam.com X-Spam-Checker-Version: SpamAssassin 2.61 (1.212.2.1-2003-12-09-exp) X-Spam-Status: No, hits=3.0 required=5.0 tests=UPPERCASE_25_50 autolearn=no version=2.61 X-Spam-Level: *** Envelope-To: doka@kiev.sovam.com

Уважаемые господа.

Мы рады вам предоставить качественный сервис, по устранению сайтов, мы можем положить любой сайт нашей атакой, которая называеться ДДос атака. Мы уже убили сотни российских и зарубежных сайтов, если у вас есть враги и вам надо от них избавиться, то радости просим. Цены у нас низкие, 60 долларов за 6 часов. 150 долларов день. Уничтожьте любой проект в интернете с помощью нашего ДДос сервиса.Оплата принимаеться в сисьтеме WebMoney. Контакты: ICQ 783603.

Всего доброго.

-- Answer the Call of the Open Road

=================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

-- Regards, Volodymyr. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Dmitry Kohmanyuk Дмитрий Кохманюк

7:23 a.m.

On Mon, Jun 07, 2004 at 09:47:33AM +0300, Vladimir Litovka wrote:

...

Hi, во как.

заказать один раз, уплатить деньги, затем предложить большой заказ с оплатой только наличными, назначить встречу, прийти с, мм, представителями закона?

...

-------- Original Message -------- Return-Path: Received: from goblin.kiev.sovam.com (local) by imap.svitonline.com with LMTP; Sat, 05 Jun 2004 01:47:13 +0300 X-Sieve: CMU Sieve 2.2 Received: from spamcheck by goblin.kiev.sovam.com with spam-scanned (Exim 4.34) id 1BWNSz-0005hi-2s; Sat, 05 Jun 2004 01:47:13 +0300 Received: from relay.kiev.sovam.com ([212.109.32.5]) by goblin.kiev.sovam.com with esmtp (Exim 4.34) id 1BWNSz-0005hf-1f; Sat, 05 Jun 2004 01:47:13 +0300 Received: from [217.123.42.93] (helo=cp339581-a.ndwrt1.lb.home.nl) by relay.kiev.sovam.com with smtp (Exim 4.34) id 1BWNSz-000Iw5-8S for doka@kiev.sovam.com; Sat, 05 Jun 2004 01:47:13 +0300 Received: from [10.0.4.117] by cp339581-a.ndwrt1.lb.home.nl id nFLFisrk9gkQ; Fri, 04 Jun 2004 18:46:50 -0400 Message-ID: <008601c44a85$d2be2900$7504000a@entrepreneurmag.com> Reply-To: sss From: sss To: doka Subject: Re: DDOS Date: Fri, 04 Jun 2004 18:46:50 -0400 MIME-Version: 1.0 Content-Type: text/plain; charset=windows-1251 Content-Transfer-Encoding: 8bit X-Priority: 3 X-MSMail-Priority: Normal X-Mailer: Microsoft Outlook Express 5.50.4522.1200 X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4522.1200 X-Scanner-Signature: ef6c50392af5ec65634338665e82f3c2 X-DrWeb-checked: yes X-Envelope-To: doka@kiev.sovam.com X-Spam-Checker-Version: SpamAssassin 2.61 (1.212.2.1-2003-12-09-exp) X-Spam-Status: No, hits=3.0 required=5.0 tests=UPPERCASE_25_50 autolearn=no version=2.61 X-Spam-Level: *** Envelope-To: doka@kiev.sovam.com

Уважаемые господа.

Мы рады вам предоставить качественный сервис, по устранению сайтов, мы можем положить любой сайт нашей атакой, которая называеться ДДос атака. Мы уже убили сотни российских и зарубежных сайтов, если у вас есть враги и вам надо от них избавиться, то радости просим. Цены у нас низкие, 60 долларов за 6 часов. 150 долларов день. Уничтожьте любой проект в интернете с помощью нашего ДДос сервиса.Оплата принимаеться в сисьтеме WebMoney. Контакты: ICQ 783603.

Всего доброго.

-- Answer the Call of the Open Road

=================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

boris mostovoy

12:11 p.m.

Hello Volodymyr, Monday, June 7, 2004, 10:25:47 AM, you wrote: [dd] VY> What's more - AFAIK нет ни одного прецендента, когда бы к DOS-еру применялись VY> пенинцентарные методы воздействия. патамучта т.н. "спецслужбы" мышей не ловят. Не заточены. Т.к. модно примеры из-заБугреции - вспомним случай, когда убийцу долго не могли поймать. Объяснение "почему???" - "а он не пользовался кредиткой". Володя, "сетевую" часть проблемы отплясать - не вопрос. Даже за достаточно короткое время dos-атаки - к примеру 4-6 часов. Если нетадмины адекватные - ловля блох по полной программе начинается через 1..2 часа после того, как мониторилки взвоют. На +(2..3) час - можно бобиков с цепи спускать, дичь уже обложена. Но задокументировать это в виде пригодном для последующей "посадки" в реалтайме - увы, на нынешнем этапе возможным не представляется. Причины невозможности - понятны и устраняемы, был бы интерес. В общем, как обычно - цена вопроса :) Моя оценка - схема и реализация механизма этой атаки, схема управления и контроля за ходом - одна из самых красивых за все время существования Инета. И по зловредности - очень изрядно.. VY> Из приятного - буржуйские ISP стали (в дополнение к SLA) предлагать проактивные VY> сервисы по DOS prevention-у. Это припарки, хотя и небесполезные. Хоть к терминологии приучат - и то польза. -- С уважением, Борис Мостовой ООО "Хостмастер" +380(44)244-1199(ext305) +380(44)451-7456 http://nic.net.ua http://www.hostmaster.net.ua http://forum.hostmaster.net.ua -- Best regards, boris mailto:vms@tormoz.net =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

boris mostovoy

5:20 p.m.

Hello Dmitry, Monday, June 7, 2004, 10:23:57 AM, you wrote: DKДК> On Mon, Jun 07, 2004 at 09:47:33AM +0300, Vladimir Litovka wrote:

...

...
Hi, во как.

DKДК> заказать один раз, уплатить деньги, затем предложить большой DKДК> заказ с оплатой только наличными, назначить встречу, DKДК> прийти с, мм, представителями DKДК> закона? не аккуратненько это :)

...

...
Уничтожьте любой проект в интернете с помощью нашего ДДос сервиса.Оплата принимаеться в сисьтеме WebMoney.

...

...
Контакты: ICQ 783603. Кстати, коллеги.^^^^^^^^ этот номерок у всех одинаковый или как-то по разному в разных письмах?

-- С уважением, Борис Мостовой ООО "Хостмастер" +380(44)244-1199(ext305) +380(44)451-7456 http://nic.net.ua http://www.hostmaster.net.ua http://forum.hostmaster.net.ua -- Best regards, boris mailto:vms@tormoz.net =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Dmitry Kohmanyuk Дмитрий Кохманюк

7:13 p.m.

On Mon, Jun 07, 2004 at 08:20:58PM +0300, boris mostovoy wrote:

...

Hello Dmitry,

Monday, June 7, 2004, 10:23:57 AM, you wrote:

DKДК> On Mon, Jun 07, 2004 at 09:47:33AM +0300, Vladimir Litovka wrote:

...
...
Hi, во как.

DKДК> заказать один раз, уплатить деньги, затем предложить большой DKДК> заказ с оплатой только наличными, назначить встречу, DKДК> прийти с, мм, представителями DKДК> закона?

не аккуратненько это :)

в смысле сразу брать с собой machine gun?

...

...
...
Уничтожьте любой проект в интернете с помощью нашего ДДос сервиса.Оплата принимаеться в сисьтеме WebMoney.

...
...
Контакты: ICQ 783603. Кстати, коллеги.^^^^^^^^ этот номерок у всех одинаковый или как-то по разному в разных письмах?

вообще не верится как-то. не, надо таки кому-то заказать проверить. и посмотреть, откуда ветер дует, в смысле пакеты идут ;) =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Valentin Nechayev

7:26 p.m.

Mon, Jun 07, 2004 at 12:13:52, dk wrote about "[uanog] Re: [Fwd: Re: DDOS]":

...

...
...
...
Контакты: ICQ 783603. Кстати, коллеги.^^^^^^^^ этот номерок у всех одинаковый или как-то по разному в разных письмах?

вообще не верится как-то. не, надо таки кому-то заказать проверить. и посмотреть, откуда ветер дует, в смысле пакеты идут ;)

И найдёшь ты форвардер на затрояненной XP на DSL. -netch- =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Volodymyr Yakovenko

8 Jun 8 Jun

8:16 a.m.

On Mon, Jun 07, 2004 at 10:26:30PM +0300, Valentin Nechayev wrote:

...

Mon, Jun 07, 2004 at 12:13:52, dk wrote about "[uanog] Re: [Fwd: Re: DDOS]":

...
...
...
...
Контакты: ICQ 783603. Кстати, коллеги.^^^^^^^^ этот номерок у всех одинаковый или как-то по разному в разных письмах?

вообще не верится как-то. не, надо таки кому-то заказать проверить. и посмотреть, откуда ветер дует, в смысле пакеты идут ;)

И найдёшь ты форвардер на затрояненной XP на DSL.

Кстати да, для этого придумали даже отдельный термин - botnet. Причем botnet-ы нынче изрядно distributed. -- Regards, Volodymyr. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Alexey Balabushevich

2:59 p.m.

Hi, похоже покупатели таки нашлись, GU сегодня три часа пролежал :( On Mon, Jun 07, 2004 at 09:47:33AM +0300, Vladimir Litovka wrote:

...

Hi,

во как.

-------- Original Message -------- Return-Path: Received: from goblin.kiev.sovam.com (local) by imap.svitonline.com with LMTP; Sat, 05 Jun 2004 01:47:13 +0300 X-Sieve: CMU Sieve 2.2 Received: from spamcheck by goblin.kiev.sovam.com with spam-scanned (Exim 4.34) id 1BWNSz-0005hi-2s; Sat, 05 Jun 2004 01:47:13 +0300 Received: from relay.kiev.sovam.com ([212.109.32.5]) by goblin.kiev.sovam.com with esmtp (Exim 4.34) id 1BWNSz-0005hf-1f; Sat, 05 Jun 2004 01:47:13 +0300 Received: from [217.123.42.93] (helo=cp339581-a.ndwrt1.lb.home.nl) by relay.kiev.sovam.com with smtp (Exim 4.34) id 1BWNSz-000Iw5-8S for doka@kiev.sovam.com; Sat, 05 Jun 2004 01:47:13 +0300 Received: from [10.0.4.117] by cp339581-a.ndwrt1.lb.home.nl id nFLFisrk9gkQ; Fri, 04 Jun 2004 18:46:50 -0400 Message-ID: <008601c44a85$d2be2900$7504000a@entrepreneurmag.com> Reply-To: sss From: sss To: doka Subject: Re: DDOS Date: Fri, 04 Jun 2004 18:46:50 -0400 MIME-Version: 1.0 Content-Type: text/plain; charset=windows-1251 Content-Transfer-Encoding: 8bit X-Priority: 3 X-MSMail-Priority: Normal X-Mailer: Microsoft Outlook Express 5.50.4522.1200 X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4522.1200 X-Scanner-Signature: ef6c50392af5ec65634338665e82f3c2 X-DrWeb-checked: yes X-Envelope-To: doka@kiev.sovam.com X-Spam-Checker-Version: SpamAssassin 2.61 (1.212.2.1-2003-12-09-exp) X-Spam-Status: No, hits=3.0 required=5.0 tests=UPPERCASE_25_50 autolearn=no version=2.61 X-Spam-Level: *** Envelope-To: doka@kiev.sovam.com

Уважаемые господа.

Мы рады вам предоставить качественный сервис, по устранению сайтов, мы можем положить любой сайт нашей атакой, которая называеться ДДос атака. Мы уже убили сотни российских и зарубежных сайтов, если у вас есть враги и вам надо от них избавиться, то радости просим. Цены у нас низкие, 60 долларов за 6 часов. 150 долларов день. Уничтожьте любой проект в интернете с помощью нашего ДДос сервиса.Оплата принимаеться в сисьтеме WebMoney. Контакты: ICQ 783603.

Всего доброго.

-- Answer the Call of the Open Road

=================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

-- Alexey Balabushevich nic-hdl: AB433-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Dmitry Alyabyev

3:06 p.m.

On Tuesday 08 June 2004 17:59, Alexey Balabushevich wrote:

...

Hi,

похоже покупатели таки нашлись, GU сегодня три часа пролежал :(

а что было то ? -- Dimitry =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

boris mostovoy

5:44 p.m.

Hello Alexey, Tuesday, June 8, 2004, 5:59:33 PM, you wrote: AB> Hi, AB> похоже покупатели таки нашлись, GU сегодня три часа пролежал :( коллеги, если что подобное будет - сразу свистите. Пока не отловим закаканцев - жизни спокойной не будет. -- С уважением, Борис Мостовой ООО "Хостмастер" +380(44)244-1199(ext305) +380(44)451-7456 http://nic.net.ua http://www.hostmaster.net.ua http://forum.hostmaster.net.ua -- Best regards, boris mailto:vms@tormoz.net =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Alexey Balabushevich

5:47 p.m.

On Tue, Jun 08, 2004 at 06:06:53PM +0300, Dmitry Alyabyev wrote:

...

On Tuesday 08 June 2004 17:59, Alexey Balabushevich wrote:

...
Hi,

похоже покупатели таки нашлись, GU сегодня три часа пролежал :(

а что было то ?

SUBJ , собс-но. -- Alexey Balabushevich nic-hdl: AB433-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Dmitry Alyabyev

9 Jun 9 Jun

7:25 a.m.

On Tuesday 08 June 2004 20:47, Alexey Balabushevich wrote:

...

On Tue, Jun 08, 2004 at 06:06:53PM +0300, Dmitry Alyabyev wrote:

...
On Tuesday 08 June 2004 17:59, Alexey Balabushevich wrote:

...
Hi,

похоже покупатели таки нашлись, GU сегодня три часа пролежал :(

а что было то ?

SUBJ , собс-но.

я вообще-то имел в виду более детальную информацию по %subj% но если желания рассказывать нет, то на "нет" и суда нет :) -- _____________________________ Regards, Dmitry Alyabyev System Administrator Golden Telecom LLC Tel: +380 44 4900000 Email: dimitry@svitonline.com _____________________________ =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Vladimir Litovka

1 Jul 1 Jul

1:44 p.m.

Dmitry Kohmanyuk Дмитрий Кохманюк wrote:

...

заказать один раз, уплатить деньги, затем предложить большой заказ с оплатой только наличными, назначить встречу, прийти с, мм, представителями закона?

а на каком основании наказывать? -- Answer the Call of the Open Road =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Vladimir Litovka

1:46 p.m.

boris mostovoy wrote:

...

AB> похоже покупатели таки нашлись, GU сегодня три часа пролежал :(

коллеги, если что подобное будет - сразу свистите. Пока не отловим закаканцев - жизни спокойной не будет.

Боря, а чем закончилась история с прошлым поиском, когда я тебе сдал IP-адреса затрояненых хостов? -- Answer the Call of the Open Road =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Alexey Balabushevich

1:54 p.m.

On Thu, Jul 01, 2004 at 04:46:38PM +0300, Vladimir Litovka wrote:

...

boris mostovoy wrote:

...
AB> похоже покупатели таки нашлись, GU сегодня три часа пролежал :(

коллеги, если что подобное будет - сразу свистите. Пока не отловим закаканцев - жизни спокойной не будет.

Боря, а чем закончилась история с прошлым поиском, когда я тебе сдал IP-адреса затрояненых хостов?

Факт заражения вирусом был задокументирован по всем правилам, компетентным органом, насколько мне известно. -- Alexey Balabushevich nic-hdl: AB433-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Vladimir Litovka

2 p.m.

Alexey Balabushevich wrote:

...

...
...
AB> похоже покупатели таки нашлись, GU сегодня три часа пролежал :(

коллеги, если что подобное будет - сразу свистите. Пока не отловим закаканцев - жизни спокойной не будет.

Боря, а чем закончилась история с прошлым поиском, когда я тебе сдал IP-адреса затрояненых хостов?

Факт заражения вирусом был задокументирован по всем правилам, компетентным органом, насколько мне известно.

гм, а смысл документировать факт заражения? нужно было анализировать код трояна и выяснять, как и откуда он управляется. Собственно, ради ж этого все и делалось. -- Answer the Call of the Open Road =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

boris mostovoy

2:11 p.m.

Hello Vladimir, Thursday, July 1, 2004, 4:46:38 PM, you wrote: VL> boris mostovoy wrote:

...

...
AB> похоже покупатели таки нашлись, GU сегодня три часа пролежал :(

коллеги, если что подобное будет - сразу свистите. Пока не отловим закаканцев - жизни спокойной не будет.

VL> Боря, а чем закончилась история с прошлым поиском, когда я тебе сдал VL> IP-адреса затрояненых хостов? Одна из адекватных спецслужб частично документировала(в т.ч. коды заразы), открыла дело. Т.к. мышей ловили медленно - упустили возможность накрыть на горячем того, кто зоопарком управляет. Получили !пряников, готовы ловить быстрее. Сделали попытку наказать глЮпых юзверей, у которых трояны жили и назначить крайним кого не попадя - больше не будут :) В общем - классика: - шумиха; - неразбериха; - поиски виноватых; - наказание невиновных; - награждение непричастных; Успешно прошли первые три пункта, на четвертом случился облом, вместо пятого - раздали каждой сестре по серьге - ибо нефиг :) ps Задача не решена, хотя постоянно накапливается материал для анализа. -- С уважением, Борис Мостовой ООО "Хостмастер" +380(44)244-1199(ext305) +380(44)451-7456 http://nic.net.ua http://www.hostmaster.net.ua http://forum.hostmaster.net.ua -- Best regards, boris mailto:vms@tormoz.net =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

boris mostovoy

2:20 p.m.

Hello Vladimir, Thursday, July 1, 2004, 5:00:59 PM, you wrote:

...

...
Факт заражения вирусом был задокументирован по всем правилам, компетентным органом, насколько мне известно.

Да. Частично, но подробно. VL> гм, а смысл документировать факт заражения? нужно было анализировать код VL> трояна и выяснять, как и откуда он управляется. Видишь ли.. Ну не умеют документаторы со скоростью нормального нетадмина чесаться. Админы свою часть работы сделали (как обычно) просто на ура - все на админском уровне отловлено, выяснено и документировано. Но это для суда - не документ, а то, что для суда документ - компетентные не успели отплясать. VL> Собственно, ради ж этого все и делалось. Частично - сделано. Следующая попытка может быть более успешной - дело не закрыто и энтузиазму разборы полетов (насколько мне известно :) добавили. Шарик круглый - куда они денутся? -- С уважением, Борис Мостовой ООО "Хостмастер" +380(44)244-1199(ext305) +380(44)451-7456 http://nic.net.ua http://www.hostmaster.net.ua http://forum.hostmaster.net.ua -- Best regards, boris mailto:vms@tormoz.net =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Vladimir Litovka

2:26 p.m.

boris mostovoy wrote:

...

документировано. Но это для суда - не документ, а то, что для суда документ - компетентные не успели отплясать.

не совсем понимаю, если честно. Ну да ладно, как нибудь при случае расскажешь :) -- Answer the Call of the Open Road =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Paul Arakelyan

2 Jul 2 Jul

7:26 a.m.

On Thu, Jul 01, 2004 at 05:20:18PM +0300, boris mostovoy wrote:

...

Hello Vladimir, VL> Собственно, ради ж этого все и делалось.

Частично - сделано. Следующая попытка может быть более успешной - дело не закрыто и энтузиазму разборы полетов (насколько мне известно :) добавили.

Шарик круглый - куда они денутся? По реке поплывут?

-- Best regards, Paul Arakelyan. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

7486

Age (days ago)

7511

Last active (days ago)

List overview

Download

20 comments

9 participants

participants (9)

Alexey Balabushevich
boris mostovoy
Dmitry Alyabyev
Dmitry Alyabyev
Dmitry Kohmanyuk Дмитрий Кохманюк
Paul Arakelyan
Valentin Nechayev
Vladimir Litovka
Volodymyr Yakovenko

[Fwd: Re: DDOS]

Vladimir Litovka

Volodymyr Yakovenko

Dmitry Kohmanyuk Дмитрий Кохманюк

boris mostovoy

boris mostovoy

Dmitry Kohmanyuk Дмитрий Кохманюк

Valentin Nechayev

Volodymyr Yakovenko

Alexey Balabushevich

Dmitry Alyabyev

boris mostovoy

Alexey Balabushevich

Dmitry Alyabyev

Vladimir Litovka

Vladimir Litovka

Alexey Balabushevich

Vladimir Litovka

boris mostovoy

boris mostovoy

Vladimir Litovka

Paul Arakelyan

tags

participants (9)