Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Новости форума (https://forum.antichat.xyz/forumdisplay.php?f=122)
-   -   Ддос атака с 16.01.2010 - 18.01.2010 . (https://forum.antichat.xyz/showthread.php?t=171798)

Егорыч+++ 18.01.2010 17:30

Ддос атака с 16.01.2010 - 18.01.2010 .
 
С вечера 16.01.2010 до дня 18.01.2010 на Форум Античата была ддос атака. Забанены 31 000 атакующих адресов.
выкладываю эти ip адреса. В случае, если ваш ip попал в базу этого ботнета пишите в ПМ ваш ip адрес, который надо разбанить.

https://forum.antichat.ru/ddos/16-18012010.txt

https://forum.antichat.ru/ddos/16-18012010.txt

18 вечером ддос начался с новой силой и продолжается 19 января. В связи с этим создана временная страничка для редиректа ддоса. Судя по всему ботнет намного больше чем 30к и в основном весь трафик с RU и UA. Далее будут выкладываться дополнения к базе этого ботнета. Надеюсь собрать полную базу ботнета.

P. S. Интересуют люди способные внести большое число ip адресов в спам базы. Доказательства по каждому адресу имеются.

Также открыта группа в google .

http://groups.google.com/group/forumantichatru


По последним свединиям этот же человек ДДОСИТ

forum.web-hack.ru

На данный момент изветно icq одного из ддосеров 493745909 . Кто это не знаю. Кто видел эту аську где нибудь или общался с ним пишите. Ддос идет с машин на которых установлены сборки виндов. Например сборка Зверь. К того стоит эта сборка может смело назвать себя БОТОМ.

свежий список ip

https://forum.antichat.ru/ddos/18-20012010.txt

Цитата:

Сообщение от [NiGHT]DarkAngel
Ну что вот и финал битвы,сливаю все что знаю ....

1)http://socksps.ru/ - тут первый ботнет

2)http://tohopoho.com/b/auth.php - второй ботнет ... досит злого

3)http://donccapone.com/tmp/check.php и http://se-code.net/ip/ - связаны вместе ... походу еще один

4) 89.149.242.192/a/a.php?contextid=983583474356&uid=10850084583858382 037&v=011f03041a040c&o=117e690c1462575d1d696913116 658455448424134615b555f150c1a1d190b050905143a28016 c41791f0e141e1e0d1e19171e6a57141b5846403d210137263 83639324a59671815 - и еще один на последок

UPD: http://95.211.8.97/ редирект на http://clarafin.info/stat2.php - вроде тоже отсюда,по мнению нескольких людей, любезно предоставил Понч

PS Огромное спасибо Government за зараженную машину.
Пончу за принятие в обсуждении и помощь.


Dumi 18.01.2010 17:33

100% Это тимоха!
бля там вся моя под сеть забанена :mad:

root_sashok 18.01.2010 17:35

Цитата:

Забанены 31 000 атакующих адресов.
Мы снова выстояли! :)

BlackSite 18.01.2010 17:38

Цитата:

Сообщение от root_sashok
Мы снова выстояли! :)

А по другому и быть не могло :)

Keltos 18.01.2010 17:40

Цитата:

Сообщение от Dumi
100% Это тимоха!
бля там вся моя под сеть забанена :mad:

Что то он запоздал

Dumi 18.01.2010 17:44

Цитата:

Сообщение от Keltos
Что то он запоздал

Он как раз собрал!
А вообще это наверно эстония злой уже 3 день лежит вроде..

НTL 18.01.2010 17:47

Спс за базу

CPU0 18.01.2010 17:47

Цитата:

95.24.0.0 - 95.31.255.255
RU-CORBINA
Не гуд... На IRC тоже корбину высекли?

НTL 18.01.2010 17:51

Цитата:

Сообщение от CPU0
Не гуд... На IRC тоже корбину высекли?

Высекли только ботов, а как мене помнится у карбины статика на всю жизнь...

CPU0 18.01.2010 17:56

Цитата:

Сообщение от НTL
Высекли только ботов, а как мене помнится у карбины статика на всю жизнь...

Да ну!? Не правда


Время: 17:10