Мысли про атаки на ЖЖ

[eugenebo]

Выношу на всякий случай наружу:

http://tung-sten.no-ip.com/Texts/Notes/OnLjDDoS.htm

Comments

[gumanitary.livejournal.com]

Я, кажется, что-то пропустила. Насколько высока вероятност; того, что жж действительно накроется медным тазом, как ты думаешь? По поводу не уходить и не терять связи, это оч. важно. Ведь мы все тут уже просто "коммьюнити" ("община" звучить как-то не совсем так). Я не хочу терять тех, кого я читаю. Это моя морально-интеллектуалная поддержка, плюс быстрая система оповещения о том, что происходит в мире, особенно русскоязычном. Это reading/ discussion /cultural network, и потерять его будет просто недопустимо. И еще: а кто "нас" атакует-то? Ето уже известно? Кто эти клоны? Кому это нужно?

[eugenebo.livejournal.com]

Что совсем накроется -- вряд ли. Всё-таки технические средства защиты от подобных атак известны. Но они стоят денег и неидеальны. Под потоком атак ЖЖ может деградировать: часто лежать, терять посты, заполниться спамом, троллями и ботами. Это приведёт к исходу пользователей и фактическому концу ЖЖ как места сбора (платформа останется, но будет помойкой на задворках).

Кто атакует -- достоверно неизвестно. Недостоверно, но мне лично кажется наиболее вероятным, что атаку проплатили пилители/коррупционеры, которых уж больно сильно начал кусать Навальный.

[gumanitary.livejournal.com]

A kto takoj Navalnyj? Ja prosto sovsem v tanke...

[rezkiy.livejournal.com]

НАвальный это navalny

[wra-ripe.livejournal.com]

Атака структурируема на IDS/DPI, вероятно ЖЖ не вполне хватает денег, чтобы держать нагрузку. Пишут, что это Darkness Ddos bot v. 6m, Botnet Optima 6m. Вероятно несколько подобных ботов закупили ребята организующие атаку, так как на "рынке" полно предложений. Несколько раз меняли характер атак, значит идет "рулёжка" - а её можно отловить, СОРМ-ов "понатыкано" на Российских автономках почти везде. А рулят скорее всего из России. Пишут, в рамках бота проскочил Trojan-Downloader.Win32.CodecPack. Короче протрассировать "рулимый" botnet - дело техники, какой бы "антиэвристик" там не был встроен. ИМХО, надежнее, когда система работает по принципу пули - вылетело и всё, дальше само живет, "руль отрывается", а exploit'ы затыкаются через которые bot был установлен. :)

[wra-ripe.livejournal.com]

Вот тут детальнее описано: www.shadowserver.org/wiki/pmwiki.php/Calendar/20110123

[speshuric.livejournal.com]

Были мысли, я их писал-писал-писал. Потом понял, что написал фигню, стёр. Фигня, потому что предсказывать поведение такой сложной системы как развитие интернет-технологий на стыке с социальными технологиями и информационной безопасностью можно с тем же успехом, что предсказывать среднюю стоимость киловатта в долларах по миру через 10 лет. То есть предсказать можно, но это будет ненаучное гадание.

[wra-ripe.livejournal.com]

А интересно было бы почитать, даже "фигню". Мысли в этом направлении очень интересны. О того, от чего не деться, это повсеместный ввод IPv6, сначала dual-stack, потом only. Читай появление Internet2. А вот принудительная авторизация пользователя в сети, что так пытаются пропихнуть спецслужбы по всему миру - противоречит концептуальным принципам. Есть ещё мысль, что сетевые транспорты будут конвергировать, появляться разного рода облачные системы на уровне сервисов, когда своё рабочее пространство пользователь будет легко "перемещать" межу устройствами, и в последствии это отразится на общепринятых сетевых протоколах. Что-то уже есть у той же Cisco. По поводу электроэнергии в долларах, действительно предсказывать трудно, как из-за энергетического рынка, так и из-за доллара :) Но вот США начали выпуск трежерис со сроком погашения в 100 лет, значит верят в стабильность.

[dennyrolling.livejournal.com]

рекомендую почитать (несколько наивное, 2003 год конечно, но все же): http://www.fourmilab.ch/documents/digital-imprimatur/

[eugenebo.livejournal.com]

Похоже на правду.

Забавно, мир с микрооплатами мне как-то приснился в 2006-м. Только там и за физические вещи все тоже платить надо было, включая наступание на чью-то землю, воздух, и использование небесплатных слов.