Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Мировые новости (https://forum.antichat.xyz/forumdisplay.php?f=23)
-   -   Античат и Эстония. (https://forum.antichat.xyz/showthread.php?t=39912)

Егорыч+++ 10.05.2007 12:36

Античат и Эстония.
 
С 9 по 10 мая наш сервер не был доступен многим.

Причина в том что на корневых серверах серверах для домена antichat.ru были прописаны не наши NS сервера. При это у нашего регистратора и на нашем dns сервере все было впорядке. Каким образом это было сделано пока выясняем. Если кто может просветить пишите, обязательно выслушаю. Сервера от смены ДНС естественно никак не пострадали.

Помимо это продолжаются ДДОС атаки, хотя это для нас вполне обычно.

Однако. Призываю всех не поддаваться на провокации. Кто и что сделал мы не знаем. Возможны любые варианты. Мы как обычно придерживаемся принципа БЕЗ ДЕФЕЙСОВ и БЕЗ ДДОСОВ.

P. S. У нас свободный форум и часто возникает вопрос
удалять тему, которая связанна с политикой или нет. Поэтому темы в отношении Эстонии и т. д. иногда будут удялться иногда нет. Все зависит от степени политичности.

c411k 10.05.2007 13:01

интересно, сознаются кто сделал или боятся за свои серваки и будут сидеть как крысы? =\

guest3297 10.05.2007 13:12

Егорыч+++
Работал раньше по теме днс.
Так вот Российские хостеры как я понял не имеют собственных днс за все отвечают коренные. Есть так же Компании занимающиеся ресселингом и продажей только доменов. Ну самый крупный это гоудэди. Так вот ломал я не очень крупную конторку. Но потом на свое удивление нашел даовольно много акков русских хостеров не таких больших но все же. Когда заходишь в главную панель то сменить нс серваки дело 5 минут. Причем маршрутизация будет идти уже не в зависимости от русского хостера. Или 2 вариант просто сломали агаву.

sni4ok 10.05.2007 13:16

вопрос такой: пароль на форум менять стоит или нет?
тоесть куки от ачата уплыли этим "эстонцам" или нет?

Macro 10.05.2007 13:16

Как все, наверное, уже знают, античат.ру был привязан к achat2.web-dozor.ru с использованием бесплатного сервиса dns - editdns.net

Macro 10.05.2007 13:17

Цитата:

Сообщение от sni4ok
вопрос такой: пароль на форум менять стоит или нет?
тоесть куки от ачата уплыли этим "эстонцам" или нет?

Куки с ачата не позволят зайти с другого ip адреса, если я не ошибаюсь.

guest3297 10.05.2007 13:20

achat2.web-dozor.ru
Был официальным???
на него идет перенаправление сейчас.

-=lebed=- 10.05.2007 13:24

Вот щас оттрассировал:
Цитата:

3 32 ms 32 ms 30 ms 172.24.3.66
4 31 ms 30 ms 17 ms 172.24.3.65
5 29 ms 31 ms 30 ms 172.24.1.81
6 30 ms 31 ms 50 ms lip-cde-c2-ge0-0-351.net.promsvyaz.ru [81.20.196
.221]
7 37 ms 37 ms 37 ms vrz11.vrz27.transtelecom.net [217.150.56.158]
8 44 ms 62 ms 47 ms SkyMedia10-gw.transtelecom.net [217.150.39.5]
9 46 ms 48 ms 49 ms kiae2-Po-Agava-3.netflow.ru [88.212.194.50]
10 43 ms 46 ms 48 ms mail.rpl.ru [89.108.80.192]
11 48 ms 64 ms 48 ms forum.antichat.ru [89.108.80.80]

Трассировка завершена.
Это по реальному IP

А это по dns имени:
Цитата:

C:\Documents and Settings\Администратор>tracert.exe forum.antichat.ru

Трассировка маршрута к achat2.web-dozor.ru [66.148.70.33]
с максимальным числом прыжков 30:

3 32 ms 31 ms 31 ms 172.24.3.66
4 29 ms 30 ms 30 ms 172.24.3.65
5 30 ms 31 ms 31 ms 172.24.1.81
6 30 ms 32 ms 32 ms 81.16.117.129
7 44 ms 43 ms 43 ms GW-StartTelecom.retn.net [81.222.7.106]
8 42 ms 43 ms 43 ms ge000-251.RT502-001.msk.retn.net [81.222.7.105]

9 55 ms 53 ms 54 ms so300.RT033-001.spb.retn.net [81.222.0.81]
10 * * * Превышен интервал ожидания для запроса.
11 * 94 ms 92 ms ae0-9.RT751-001.ams.retn.net [81.222.0.109]
12 100 ms 182 ms 104 ms so700.RT701-001.lon.retn.net [81.222.0.94]
13 * * * Превышен интервал ожидания для запроса.
14 * * * Превышен интервал ожидания для запроса.
15 * * * Превышен интервал ожидания для запроса.
16 651 ms 298 ms 331 ms ns1.va3isp.info [66.148.70.33]

Трассировка завершена.
Московский маршрутизатор
Цитата:

Информация об IP-адресе 81.16.117.129


по данным RIPE:
% This is the Ripe-Mirror Whois server.

% Note: this output has been filtered.

% Information related to '81.16.117.128 - 81.16.117.255'

inetnum: 81.16.117.128 - 81.16.117.255
netname: STARTTELECOM
descr: Point-To-Point Links Networks
country: RU
admin-c: WMX-RIPE
tech-c: WMX-RIPE
status: Assigned PA
remarks: INFRA-AW
mnt-by: WMX-NOC
source: RIPE # Filtered

role: Start Telecom NOC
address: Moscow, Russia
address: Samotechnaya st., 7/5, bld.2
remarks: trouble: Points of contact
remarks: trouble: -----------------------------------------------------------
remarks: trouble: Routing and peering issues: noc@starttelecom.ru
remarks: trouble: SPAM issues: abuse@starttelecom.ru
remarks: trouble: Network security issues: noc@starttelecom.ru
remarks: trouble: Mail and News issues: postmaster@starttelecom.ru
remarks: trouble: General information: info@starttelecom.ru
remarks: trouble: -----------------------------------------------------------
admin-c: VVP-RIPE
tech-c: VVP-RIPE
nic-hdl: WMX-RIPE
abuse-mailbox: abuse@starttelecom.ru
mnt-by: WMX-NOC
source: RIPE # Filtered

% Information related to '81.16.112.0/20AS8744'

route: 81.16.112.0/20
descr: START TELECOM Network
origin: AS8744
mnt-by: wmx-noc
source: RIPE # Filtered
А это VPN ? (сравниваю 6-е хосты)
Цитата:

Информация об IP-адресе 81.20.196.221


по данным RIPE:
% This is the Ripe-Mirror Whois server.

% Note: this output has been filtered.

% Information related to '81.20.196.160 - 81.20.196.255'

inetnum: 81.20.196.160 - 81.20.196.255
netname: INTELECOM-PPP
descr: Industrial Telecom VPN
country: RU
admin-c: AYS-RIPE
tech-c: AYS-RIPE
tech-c: PVR3-RIPE
status: ASSIGNED PA
mnt-by: INTELECOM-MNT
source: RIPE # Filtered

person: Alexis Y. Skripalev
address: Spiridonjevskij per., 9, office 214
address: 123104, Moscow
address: Russia
e-mail: a.skripalev@promsvyaz.ru
phone: +7 474 251 7121
mnt-by: INTELECOM-MNT
nic-hdl: AYS-RIPE
source: RIPE # Filtered

person: Paul V Roschupkin
address: Spiridonjevskij per., 9, office 214
address: 123104, Moscow
address: Russia
e-mail: paul@sc.ru
remarks: phone: +7 074 244 5680
phone: +7 474 244 5680
mnt-by: INTELECOM-MNT
nic-hdl: PVR3-RIPE
source: RIPE # Filtered
remarks: modified for Russian phone area changes

% Information related to '81.20.192.0/20AS20866'

route: 81.20.192.0/20
descr: RU-INTELECOM-NET
origin: AS20866
mnt-by: INTELECOM-MNT
source: RIPE # Filtered

Crusade 10.05.2007 13:28

http://old.antichat.ru Востановить забыли :(

Dmitriy_ua 10.05.2007 13:45

Люди подскажыте у кого уже пашет весь античат без явной направки с помощю файла HOSTS. уменя досих пор кидает на 66.148.70.33

ещё вопрос, есть такой балабол
http://www.securitylab.ru/forum/read.php?PAGEN_1=2&FID=23&TID=31047#nav_start
коментируйте


Время: 18:56