Nelzone
21.07.2008, 22:15
На протяжении всех минувших выходных веб-сайт президента Грузии Михаила Саакашвили (http://www.president.gov.ge/) был недоступен из-за хакерской DDOS-атаки. По данным ресурса Shadowserver.org, отслеживающего сетевую активность, атака на сайт началась в субботу рано утром и завершилась в воскресенье вечером.
По данным этого ресурса, атака осуществлялась стандартными методами - при помощи сети инфицированных компьютеров (бот-сети). Интересно отметить, что западные эксперты склонны считать, что за этими атаками стоят российские хакеры, недовольные последними антироссийскими событиями, инициативами Грузии по вступлению в НАТО, а также обострением ситуации на границе с Абхазией. При этом, атака исходила из сети в американском сегменте интернета, и оттуда же, по данным Shadowserver.org, координировалась.
По мнению экспертов, отслеживавших ситуацию с атакой, компьютеры, атаковавшие сайт президента, были заражены трояном MachBot, генерирующим мусорный HTTP-трафик.
"Средства, используемые для контроля бот-сетей такого типа, как правило, используются российскими хакерами. Кроме того, командный сервер, куда стекалась отчетная информация, находился на территории РФ", - говорят в Shadowserver.
По данным компании Arbor Networks, также зафиксировавшей атаку, командный сервер был отключен вечером в воскресенье, одновременно с прекращением DDOS-атаки.
На данный момент сайт http://www.president.gov.ge работает штатно, но с небольшими задержками.
По данным этого ресурса, атака осуществлялась стандартными методами - при помощи сети инфицированных компьютеров (бот-сети). Интересно отметить, что западные эксперты склонны считать, что за этими атаками стоят российские хакеры, недовольные последними антироссийскими событиями, инициативами Грузии по вступлению в НАТО, а также обострением ситуации на границе с Абхазией. При этом, атака исходила из сети в американском сегменте интернета, и оттуда же, по данным Shadowserver.org, координировалась.
По мнению экспертов, отслеживавших ситуацию с атакой, компьютеры, атаковавшие сайт президента, были заражены трояном MachBot, генерирующим мусорный HTTP-трафик.
"Средства, используемые для контроля бот-сетей такого типа, как правило, используются российскими хакерами. Кроме того, командный сервер, куда стекалась отчетная информация, находился на территории РФ", - говорят в Shadowserver.
По данным компании Arbor Networks, также зафиксировавшей атаку, командный сервер был отключен вечером в воскресенье, одновременно с прекращением DDOS-атаки.
На данный момент сайт http://www.president.gov.ge работает штатно, но с небольшими задержками.