Показать сообщение отдельно

Ддос атака с 16.01.2010 - 18.01.2010 .
  #1  
Старый 18.01.2010, 17:30
Егорыч+++
Познавший АНТИЧАТ
Регистрация: 27.05.2002
Сообщений: 1,241
С нами: 12607586

Репутация: 0


По умолчанию Ддос атака с 16.01.2010 - 18.01.2010 .

С вечера 16.01.2010 до дня 18.01.2010 на Форум Античата была ддос атака. Забанены 31 000 атакующих адресов.
выкладываю эти ip адреса. В случае, если ваш ip попал в базу этого ботнета пишите в ПМ ваш ip адрес, который надо разбанить.

https://forum.antichat.ru/ddos/16-18012010.txt

https://forum.antichat.ru/ddos/16-18012010.txt

18 вечером ддос начался с новой силой и продолжается 19 января. В связи с этим создана временная страничка для редиректа ддоса. Судя по всему ботнет намного больше чем 30к и в основном весь трафик с RU и UA. Далее будут выкладываться дополнения к базе этого ботнета. Надеюсь собрать полную базу ботнета.

P. S. Интересуют люди способные внести большое число ip адресов в спам базы. Доказательства по каждому адресу имеются.

Также открыта группа в google .

http://groups.google.com/group/forumantichatru


По последним свединиям этот же человек ДДОСИТ

forum.web-hack.ru

На данный момент изветно icq одного из ддосеров 493745909 . Кто это не знаю. Кто видел эту аську где нибудь или общался с ним пишите. Ддос идет с машин на которых установлены сборки виндов. Например сборка Зверь. К того стоит эта сборка может смело назвать себя БОТОМ.

свежий список ip

https://forum.antichat.ru/ddos/18-20012010.txt

Цитата:
Сообщение от [NiGHT]DarkAngel  
Ну что вот и финал битвы,сливаю все что знаю ....

1)http://socksps.ru/ - тут первый ботнет

2)http://tohopoho.com/b/auth.php - второй ботнет ... досит злого

3)http://donccapone.com/tmp/check.php и http://se-code.net/ip/ - связаны вместе ... походу еще один

4) 89.149.242.192/a/a.php?contextid=983583474356&uid=10850084583858382 037&v=011f03041a040c&o=117e690c1462575d1d696913116 658455448424134615b555f150c1a1d190b050905143a28016 c41791f0e141e1e0d1e19171e6a57141b5846403d210137263 83639324a59671815 - и еще один на последок

UPD: http://95.211.8.97/ редирект на http://clarafin.info/stat2.php - вроде тоже отсюда,по мнению нескольких людей, любезно предоставил Понч

PS Огромное спасибо Government за зараженную машину.
Пончу за принятие в обсуждении и помощь.

Последний раз редактировалось Егорыч+++; 22.01.2010 в 09:47..
 
Ответить с цитированием