Идея атаки в том, что запрашиваемые браузерами ничего не подозревающих пользователей файлики по дороге [иногда] подменяются. В данном случае вместо скриптов BaiduAnalytics подсовываются зловредные скрипты, активно запрашивающие страницы с атакуемого сайта ( Read more... )

Небольшое исследование, посвящённое DDoS атакам с использованием публично доступных SNMP-серверов с типичным ("public") или подобранным именем community (которое по сути является паролем в SNMP): Read more... )

против файлообменных серверов, через которые распространяются похищенные у них хакерами фильмы и конфиденциальная информация ( Read more... )

Пока только по приглашениям: http://projectshield.withgoogle.com/

Опубликован полный список IP, DDoS'ящих ЖЖ. В количестве 1050 штук.

и это случилось: в скринсейвере для гнома, распространяемом в виде .deb-пакета через сайт gnome-look.org, обнаружено вредоносное программное обеспечение, позволяющее использовать компьютер для DDoS-атак ( Read more... )

Занимаясь по совместительству со своей основной работой анализом вирусной активности, возникли определенные идеи по поводу того, что нас может ждать в ближайшем будущем в отношении ботнетов(спам, DoS и т.д.). Речь пойдёт о возможных методах управления ботнетами.

( Read more... )

Fyodor раскритиковал за самопиар авторов сообщения о новой DoS атаке на TCP, которую мы уже обсуждали.

По мнению Федора, атака состоит в поддержании TCP-состояния без сохранения открытого сокета за счет формирования TCP-пакетов вручную. Он так же предлагает уменьшить TCP window что бы "растянуть удовольствие". От себя добавлю, что еще можно не ( Read more... )

В пятницу, 5 сентября, в рамках семинара UNИX состоится доклад Олега Макарова (to_the_future) по вопросам борьбы с распределенными атаками типа "отказ в обслуживании" (DDoS).

Содержание доклада:

1. Ботнеты. Происхождение, применение, распространенность ботнетов.
2. Что такое DDOS, атаки совершаемые злоумышлеником и атаки, спровоцированные атакуемым ресурсом ( ( Read more... )

Конфликт в Южной Осетии нашел свое отражение и сети. По сообщениям различных источников, атакам подверглись сайты с обеих сторон. На нескольких сайтах околохакерской направленности идет обсуждение атак. Из известных последствий: дефейснуты сайты президента, парламента и МИД Грузии. Полностью уничтожены Web сайты "Грузия online" и портал ( Read more... )