Внимание: АТАКА КЛОНОВ

[taki_net]

В этом журнале можно наблюдать

Comments

[wolf_kitses]

Вчера такое было ещё в 2-х журналах как минимум. Что тут можно сделать?

[taki_net]

Стучать в СУП и Сикс Апарт. Журналы явно зарегистрированы автоматически, т.е. найдена дыра в защите от автоматической регистрации - ее надо закрывать. Кроме того, все, кто подвергся атаке - должны сообщить IP-адреса, с которых идет атака.

[kouzdra]

Это Хелл развлекается. У меня это явление продолжается уже несколько дней (справедливости ради - с моей же подначки).

Программку, которая позволяет оптом всю эту хрень сносить я написал. Сейчас отлаживаю ее в режиме демона, чтобы она следила за массовым спамом и пресекала его в зародыше.

[kouzdra]

PS: - ip 77.180.240.66
Мне было интересно подтверждение того, что все атаки действительно идут с одного и того же ip.

[gnuzzz]

что, неужели он действительно не пользуется бот-сетью, атакует с одногои того же ip, и его до сих пор не забанили?%)

[kouzdra]

Я посмотрел старые остатки - нет - ip разные, но одного и того же провайдера. Возможно просто динамические.

whois 77.180.240.166

inetnum: 77.180.0.0 - 77.180.255.255
netname: ONEANDONE-DSL
descr: 1&1 Internet AG
descr: NCC#2006071591
country: DE
admin-c: UI-RIPE
tech-c: UI-RIPE
remarks: in case of abuse or spam, please mailto: dialin-abuse@1und1.de
rev-srv: nsa.schlund.de
rev-srv: nsa2.schlund.de
rev-srv: ns.ripe.net
status: ASSIGNED PA
mnt-by: SCHLUND-MNT
source: RIPE # Filtered

По крайней мере других я не видел.

[kouzdra]

PS: Разные в смысле разного времени - то дерьмо, которое мне сыпалось сегодня, сыпалось с одного адреса.

[wolf_kitses]

А Как узнать эти IP-адреса?