Оригинал взят у
surikandreyy в
Официальный сайт референдума в Крыму подвергся D-Dos атаке из США Сегодня в 1 час ночи на наш сайт началась новая волна массированной DDoS атаки последнего поколения.
Нашим специалистам по безопасности удалось выяснить место организации этих атак. Этим местом оказался
Иллинойсский университет в Урбане-Шампейне. Именно из этого места осуществляется мощнейшее сканирование серверов перед атакой.
Стоит отметить, что на город Урбана с населением 37 тыс человек выделено большое количество подсетей IP адресов. Например, подсеть 192.17.0.0 -
192.17.255.255, диапазон которой позволяет выделить примерно по 500 IP на 1 жителя, и таких подсетей в городе, как минимум 5. Так же, в этом городе аж 3 аэропорта. Официальной информации о нахождении на его территории военных баз нет, однако все внешние данные говорят, что там расположена одна из штаб квартир АНБ.
P.S. Примеры диапазонов IP адресов с которых идет сканирование перед волной атаки:
Пример 1 -
https://www.reg.ru/whois/?dname=130.126.0.201Пример 2 -
https://www.reg.ru/whois/?dname=72.36.127.2P.S.2. График сетевой активности нашего сервера, на котором видны DDoS атаки.
Обновляется каждые 15 минут.
Под чертой тот траффик, который фильтруется нашей системой безопасности.
P.S.3. Часть лог файла, где видно, что атака идет с IP адреса Иллинойсского университета в Урбане-Шампейне
Чтобы посмотреть -
нажмите тутhttp://referendum2014.ru/news/nash-sayt-podvergaetsya-ddos-atakam-iz-ssha.html?_utl_t=fb