В конце
января в нашем славном авиа-науко-граде произошли несколько замечательных
совпадений. Все - в контексте предстоящих выборов, что придает определенный
смысл всем этим совпадениям. Когда на
было опубликовано личное мнение руководителя проекта sova.ru Лапина Ю.А. о качествах А.Бобовникова как мэра (в настоящее время это мнение отредактировано),
на сервер "Совы" началась спам-атака в результате чего он пал, точнее
просто оказался не в состоянии обслуживать тот бурный поток запросов, который
на него обрушился.
К этому
совпадению добавилось то, что после нелицеприятного обсуждения на форуме сайта
unsorted.ru он был отключен от обслуживания. По версии его автора - по прямому
распоряжению провайдера, где находился его сервер. При последующих взаимных
упреках промелькнуло, что начальству провайдера звонили довольно влиятельные
люди. Другие влиятельные люди наотрез отрицали официальную причастность,
ссылаясь на "испорченный телефон" и другие факторы субъективного
непонимания. Ну, если прокомментировать конкретно ситуацию с unsorted.ru, где
было выложено на всеобщий показ много высказываний с обеих сторон, то понятно,
что официально такие дела, конечно, не совершаются :) и давно выработаны
действенные телефонные фразы, оказывающие нужно воздействие. То, что называется
риторикой
наиболее востребовано и отработано со стороны чиновников власти - как
неотъемлемую форму их существования и для оказания влияния на других. Так что
вот это второе звено совпадений оказалось намного более разоблаченным, чем
первое.
В случае же с
"Совой" все развивалось по тому же сценарию, который стал уже часто и
повсеместно применяться как только нужно погасить неудобный интернет-ресурс.
Война хакеров уже далеко не новость, даже появилось объявление о платных
услугах по сайтогашению: от $150 в сутки. Чем более влиятельный и защищенный
ресурс, тем круче цена, но всегда - вполне приемлемая. Так, сайт нашего
президента берутся завалить всего за $1000 (первоначальная цена $2000), сайт
мелкософта - за $80000.
Но приемлемой
защиты от такого типа атак не существует пока что. Эти все потоки запросов
практически ничем не отличаются от вполне лояльных. Вот как все происходит.
С помощью
специальных программных продуктов, имеющих свободное хождение по инету,
сканируется инет-пространство и находятся компьютеры ламеров, не защищенные от
внедрения троянской программы. К ним заливается это программа, задается цель и
компьютер начинает обращаться незаметно для ламера к этой страничке достаточно
часто, чтобы вместо с другими 500 компами положить сайт.
Если
озабоченный провайдер начинает блокировать адреса зараженных компов, то для
продолжения атаки достаточно активизировать другие 500 ламерских машин. Ничего
не подозревающий ламер, часто сам желает зайти на тот сайт, который мочит со
своей машины, начинает названивать и возмущаться почему это у него нет доступа
(реально возникло немало таких случаев :)
Поэтому тот,
кому наплевать на антивирусы, не только мучается со своим все более неуправляемым
компом, но и здорово вредит всем невинным жертвам спам-атак, являясь невольным
их посредником.
Если кто
проникся болезненно к своей незавидной соицальной роли и желает привести в
порядок комп, то не пытайтесь обойтись бемплатно-бесполезным нодом и т.п.
Покупайте Касперского за 900р в год с последующим продлением за полцены. Ну или
хотя бы доктора Вэба (мне он намного меньше импонирует :).
Итак, две
недели перетягивания одела при попытке снять напряжение атаки все же привели к
устоявшемуся списку заблокированных адресов. Если у кого-то (их знакомых)
пропал доступ на сайт, то сделайте следующее. Первым делом приведите в порядок
антивирусную защиту своего компьютера, прогоните проверку всех дисков, после
чего зайдите на страничку
где будет показан ваш дрес. Скопируйте эти тройки цифр как есть и вышлите
админу сайта по электронной почте чтобы снять блокировку этого адреса.
Оценить статью можно после того, как в обсуждении будет хотя бы одно сообщение.
Об авторе:Статьи на сайте Форнит активно защищаются от безусловной веры в их истинность, и авторитетность автора не должна оказывать влияния на понимание сути. Если читатель затрудняется сам с определением корректности приводимых доводов, то у него есть возможность задать вопросы в обсуждении или в теме на форуме. Про авторство статей >>.