DDoS атака на сайт www.CGM.ru и форум forum.CGM.ru

Nikolay Evdakov · 21.04.2011, 11:35 TS

Немного позитива в тему, чтобы расслабиться:
Жена мне показала, где размещено у нас на форуме, как танцует президент Медведев. Посмотрел с удовольствием.
См. http://forum.cgm.ru/pogovorim_za_zhi...ml#post1462047

The_Chel · 21.04.2011, 12:04

Цитата:

Сообщение от MacTepTpynoB

А сколько стоит такое удовольствие? (я про атаку?). Много - это сколько?

Лично слышал историю как было вложено больше 40 килобаксов в атаку и получилось положить только часа на 2-3... Все зависит от уровня защиты.

MrDamian · 21.04.2011, 12:50

Уважаемые пользователи. Вы можете без опасений за свои компьютеры читать, открывать и обсуждать темы, размещать фотографии и всю ту информацию которой хотите поделиться с форумчанами.
Атака на наш сервер под контролем. "Оборона" справляется со своей задачей и мы готовы к новым "выпадам" злоумышленников.

P.S. Не забывайте, что на нашем сайте работает радио.

motleycard · 21.04.2011, 22:02

Тему не закрывайте, пожалуйста. Хочу тут одну идею выразить, только нужно время для реализации.

Wonkon · 21.04.2011, 23:33

Немного не в тему но все же..... При заходе на форум, malwarebytes блокирует скан портов моего компьютера с адресов 90.156.178.XXX. Так же поступает корпоративный Нортон на корпоративном ноутбуке. Как это можно объяснить если это openstat.com? Даже не могу посмотреть кто они так как их адрес блокируется Хромом как малвэре. Какое отношение они к Вам имеют, если антивирусы и блокеры шпионского софта считают что это опасный сайт?
Спасибо за ответ!
UPD Иногда сканирование происходит вот с этой подсетки -213.186.33.XXX, которая тоже связана с вышеуказанным доменом.

MrDamian · 21.04.2011, 23:49

Цитата:

Сообщение от Wonkon

Немного не в тему но все же..... При заходе на форум, malwarebytes блокирует скан портов моего компьютера с адресов 90.156.178.XXX. Так же поступает корпоративный Нортон на корпоративном ноутбуке. Как это можно объяснить если это openstat.com? Даже не могу посмотреть кто они так как их адрес блокируется Хромом как малвэре. Какое отношение они к Вам имеют, если антивирусы и блокеры шпионского софта считают что это опасный сайт?
Спасибо за ответ!
UPD Иногда сканирование происходит вот с этой подсетки -213.186.33.XXX, которая тоже связана с вышеуказанным доменом.

Давайте по порядку. Вы заходите на форум CGM
у Вас программка (не важно какая) показывает, что идет сканирование портов из подсетей: 90.156.178.0/24 (мастерхост) и 213.186.33.0/24 (Ovh Systems France). Правильно я понимаю? Тогда причем здесь openstat.com?

Wonkon · 22.04.2011, 00:13

Цитата:

Сообщение от MrDamian

Давайте по порядку. Вы заходите на форум CGM
у Вас программка (не важно какая) показывает, что идет сканирование портов из подсетей: 90.156.178.0/24 (мастерхост) и 213.186.33.0/24 (Ovh Systems France). Правильно я понимаю? Тогда причем здесь openstat.com?

Информация из IP Lookup указывает на то что эти айпи принадлежат или аффилированы с openstat. Вот этим Who is [Зарегистрироваться?]
Я долго не вникал.
То что сканирование идет с этих АйПи точно. Так что опустите то где написано про опенстат и ответьте пожалуйста только про саму атаку. Что происходит?

MrDamian · 22.04.2011, 00:23

Цитата:

Сообщение от Wonkon

Информация из IP Lookup указывает на то что эти айпи принадлежат или аффилированы с openstat. Вот этим Who is http://ip-lookup.net/
Я долго не вникал.
То что сканирование идет с этих АйПи точно. Так что опустите то где написано про опенстат и ответьте пожалуйста только про саму атаку. Что происходит?

Атака продолжается. Получить несанкционированный доступ к серверу злоумышленники не смогли. Ни какой "гадости", соответственно, не подсаживали. Можно не волноваться и получать удовольствие от общения на форуме.

Wonkon · 22.04.2011, 00:33

Цитата:

Сообщение от MrDamian

Атака продолжается. Получить несанкционированный доступ к серверу злоумышленники не смогли. Ни какой "гадости", соответственно, не подсаживали. Можно не волноваться и получать удовольствие от общения на форуме.

Это не ответ. Для чистоты эксперимент я поставлю голый Хром и Малверебайт под новую абсолютно чистую виртуальную машину. И зайду первым сайтом на СГМ. Если снова будет сообщение о блокировке, все же придется Вам подумать как подобное может произойти.

MrDamian · 22.04.2011, 00:53

Цитата:

Сообщение от Wonkon

Это не ответ. Для чистоты эксперимент я поставлю голый Хром и Малверебайт под новую абсолютно чистую виртуальную машину. И зайду первым сайтом на СГМ. Если снова будет сообщение о блокировке, все же придется Вам подумать как подобное может произойти.

О программе Malwarebytes известно, что она страдает большим количеством ложных срабатываний.
Давайте лучше со своей работы. Там у Вас как никак Нортон. Нортон ведет логи. Посмотрите их, что за "гадость" пытается пролезть. Лог пришлите мне в "личку".

Nikolay Evdakov · 22.04.2011, 04:04 TS

Уважаемые пользователи форума и сайта CGM.Ru.

Атака резко пошла на спад. Агрессор - сдался. И заражённые боты у него закончились - СЛАБАК. А когда брал заказ, наверное гарантировал, что CGM, будет лежать минимум неделю, а может и больше. А теперь спрятался в своей норке, отсиживается - ТРУС!
Не знаешь брода, не лезь в воду!

Огромное спасибо всем за поддержку! Мы победили!

MaxBNuts · 22.04.2011, 12:12

Хм, так резко все эти "лишние гости" пропали, атака прекратилась. Уверен исполнители мониторили темы обсуждения, возможно смотали удочки, т.к. в обсуждениях выше вы подобрались к ним, начав проверять логи и т.д
Возможно этого они испугались и нужно продолжить поиск в этом направлении

Galina Galanova · 22.04.2011, 15:35

Досс атака закончилась , хотя нам в принципе не важно есть боты на форуме или нет, у нас работает система защиты и в настоящий момент мы можем выдержать любые нагрузки,которые не отразятся на работе ресурса .
Будет ли возобновление атаки - не известно , но судя по динамике предыдущих дней - рецидивы были, видимо у заказчика свои мысли на этот счет.
Подробности будут после анализа данных , сейчас могу сказать , что цель видимо была одна - полное прекращение работы ресурса.
Были и иные попытки атаки на сервер - неудачно!
Мы можем с уверенностью сказать - работа ресурса более не находится под угрозой , нами найден надежный метод защиты.

Active1 · 23.04.2011, 16:16

Интересный вопрос: кому это было нужно.

MrDamian · 25.04.2011, 21:36

Уважаемые пользователи.
Атака возобновилась. Система защиты справляется со своей задачей. Можно не волноваться и продолжать общаться.

Oксана · 26.04.2011, 00:03

Атака возобновилась, но это совершенно не мешает стабильной работе форума и сайта, единственное, что может "напрягать", это скачки пользователей. Пока боты не прошли фильтрацию их может быть 2.5к и больше. Вся команда CGM видит и отслеживает эту ситуацию, поводов для волнений нет.

lastochka_32 · 28.04.2011, 15:17

что-то часто у вас атаки возобновляются, может стоит понадежнее защиту поискать, советую ддос защиту, цены доступные и пользователей терять не придется. [Зарегистрироваться?]

dokken · 29.04.2011, 14:11

Цитата:

Сообщение от lastochka_32

что-то часто у вас атаки возобновляются, может стоит понадежнее защиту поискать, советую ддос защиту, цены доступные и пользователей терять не придется. [Зарегистрироваться?]

Так вот в чем соль!

not2fast · 29.04.2011, 14:29

Цитата:

Сообщение от lastochka_32

что-то часто у вас атаки возобновляются, может стоит понадежнее защиту поискать, советую ддос защиту, цены доступные и пользователей терять не придется. [Зарегистрироваться?]

или просто заплатите нам, чтобы мы больше не ддосили

Galina Galanova · 29.04.2011, 15:41

Цитата:

Сообщение от lastochka_32

что-то часто у вас атаки возобновляются, может стоит понадежнее защиту поискать, советую ддос защиту, цены доступные и пользователей терять не придется. [Зарегистрироваться?]

Конечно , так и сделаем !

21.04.2011, 11:35 TS	#121 (permalink)
Nikolay Evdakov Владелец ресурса CGM. Вечная память и наше уважение! Регистрация: 21.03.2009 Адрес: Moscow Russia Сообщений: 2,871	Немного позитива в тему, чтобы расслабиться: Жена мне показала, где размещено у нас на форуме, как танцует президент Медведев. Посмотрел с удовольствием. См. http://forum.cgm.ru/pogovorim_za_zhi...ml#post1462047 __________________ Каждый человек, которого я встречаю, в каком-то отношении превосходит меня, и в этом смысле я могу у него поучиться (Эмерсон) (особенно в покере N.E.).
	Ответить +4 (+4/-0)

21.04.2011, 12:50	#123 (permalink)
MrDamian Администратор Регистрация: 06.04.2011 Адрес: Москва Сообщений: 6,911	Уважаемые пользователи. Вы можете без опасений за свои компьютеры читать, открывать и обсуждать темы, размещать фотографии и всю ту информацию которой хотите поделиться с форумчанами. Атака на наш сервер под контролем. "Оборона" справляется со своей задачей и мы готовы к новым "выпадам" злоумышленников. P.S. Не забывайте, что на нашем сайте работает радио.
	Ответить +8 (+8/-0)

21.04.2011, 22:02	#124 (permalink)
motleycard Увлечённый Регистрация: 07.01.2009 Сообщений: 619	Тему не закрывайте, пожалуйста. Хочу тут одну идею выразить, только нужно время для реализации.
	Ответить 0

21.04.2011, 23:33	#125 (permalink)
Wonkon Старожил Регистрация: 30.07.2006 Адрес: burlington Сообщений: 870	Немного не в тему но все же..... При заходе на форум, malwarebytes блокирует скан портов моего компьютера с адресов 90.156.178.XXX. Так же поступает корпоративный Нортон на корпоративном ноутбуке. Как это можно объяснить если это openstat.com? Даже не могу посмотреть кто они так как их адрес блокируется Хромом как малвэре. Какое отношение они к Вам имеют, если антивирусы и блокеры шпионского софта считают что это опасный сайт? Спасибо за ответ! UPD Иногда сканирование происходит вот с этой подсетки -213.186.33.XXX, которая тоже связана с вышеуказанным доменом.
	Ответить 0

22.04.2011, 04:04 TS	#131 (permalink)
Nikolay Evdakov Владелец ресурса CGM. Вечная память и наше уважение! Регистрация: 21.03.2009 Адрес: Moscow Russia Сообщений: 2,871	Уважаемые пользователи форума и сайта CGM.Ru. Атака резко пошла на спад. Агрессор - сдался. И заражённые боты у него закончились - СЛАБАК. А когда брал заказ, наверное гарантировал, что CGM, будет лежать минимум неделю, а может и больше. А теперь спрятался в своей норке, отсиживается - ТРУС! Не знаешь брода, не лезь в воду! Огромное спасибо всем за поддержку! Мы победили! __________________ Каждый человек, которого я встречаю, в каком-то отношении превосходит меня, и в этом смысле я могу у него поучиться (Эмерсон) (особенно в покере N.E.).
	Ответить +3 (+3/-0)

22.04.2011, 12:12	#132 (permalink)
MaxBNuts Бессмертный Регистрация: 02.09.2008 Адрес: Екатеринбург Сообщений: 10,799	Хм, так резко все эти "лишние гости" пропали, атака прекратилась. Уверен исполнители мониторили темы обсуждения, возможно смотали удочки, т.к. в обсуждениях выше вы подобрались к ним, начав проверять логи и т.д Возможно этого они испугались и нужно продолжить поиск в этом направлении __________________ Без труда не вытащишь и рыбку со стола
	Ответить 0

22.04.2011, 15:35	#133 (permalink)
Galina Galanova Бессмертный Регистрация: 04.12.2007 Сообщений: 5,065	Досс атака закончилась , хотя нам в принципе не важно есть боты на форуме или нет, у нас работает система защиты и в настоящий момент мы можем выдержать любые нагрузки,которые не отразятся на работе ресурса . Будет ли возобновление атаки - не известно , но судя по динамике предыдущих дней - рецидивы были, видимо у заказчика свои мысли на этот счет. Подробности будут после анализа данных , сейчас могу сказать , что цель видимо была одна - полное прекращение работы ресурса. Были и иные попытки атаки на сервер - неудачно! Мы можем с уверенностью сказать - работа ресурса более не находится под угрозой , нами найден надежный метод защиты.
	Ответить 0

23.04.2011, 16:16	#134 (permalink)
Active1 Бессмертный Регистрация: 18.10.2007 Адрес: Москва Сообщений: 2,840	Интересный вопрос: кому это было нужно.
	Ответить 0

25.04.2011, 21:36	#135 (permalink)
MrDamian Администратор Регистрация: 06.04.2011 Адрес: Москва Сообщений: 6,911	Уважаемые пользователи. Атака возобновилась. Система защиты справляется со своей задачей. Можно не волноваться и продолжать общаться.
	Ответить 0

26.04.2011, 00:03	#136 (permalink)
Oксана Ветеран Регистрация: 14.04.2009 Адрес: Новосибирск Сообщений: 1,300	Атака возобновилась, но это совершенно не мешает стабильной работе форума и сайта, единственное, что может "напрягать", это скачки пользователей. Пока боты не прошли фильтрацию их может быть 2.5к и больше. Вся команда CGM видит и отслеживает эту ситуацию, поводов для волнений нет. __________________ Захочешь - найдешь время, Не захочешь - найдешь причину.
	Ответить 0

28.04.2011, 15:17	#137 (permalink)
lastochka_32 Неофит Регистрация: 28.04.2011 Сообщений: 1	что-то часто у вас атаки возобновляются, может стоит понадежнее защиту поискать, советую ддос защиту, цены доступные и пользователей терять не придется. [Зарегистрироваться?]
	Ответить 0

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
ВНИМАНИЕ! ХАКЕРСКАЯ АТАКА НА ФОРУМ	Eleon	Около покерного стола	42	09.01.2010 10:44
DDos атака Пари Матч покер	navigator	Около покерного стола	33	06.10.2009 19:43
DDoS-атака форума	FreakStyle	Техническая поддержка форума	9	27.06.2009 22:50