Re: lug-bg: stranna ataka molia za pomoscht

["Alexander P. Panov" <a_panov@xxxxxxx>]

neo ghost wrote:

>  Това е съкратена извадка адреса на жертвата от съображения за 
> сигурност е сменен.
> Date: 10/24 01:13:53 Name: DOS MSDTC attempt
> Priority: 2 Type: Attempted Denial of Service
> IP info: 217.9.231.133:80 -> x.x.x.x:3372
> References: none found SID: 1408
>  
> Date: 10/24 01:13:53 Name: DOS MSDTC attempt
> Priority: 2 Type: Attempted Denial of Service
> IP info: 217.9.231.133:80 -> x.x.x.x:3372
> References: none found SID: 1408
>  
> Date: 10/24 01:13:54 Name: DOS MSDTC attempt
> Priority: 2 Type: Attempted Denial of Service
> IP info: 217.9.231.133:80 -> x.x.x.x:3372
> References: none found SID: 1408
>  
> Date: 10/24 01:13:58 Name: DOS MSDTC attempt
> Priority: 2 Type: Attempted Denial of Service
> IP info: 217.9.231.133:80 -> x.x.x.x:3372
> References: none found SID: 1408
>  
> Date: 10/24 01:14:05 Name: DOS MSDTC attempt
> Priority: 2 Type: Attempted Denial of Service
> IP info: 217.9.231.133:80 -> x.x.x.x:3372
> References: none found SID: 1408
>  
>  Стр! анно какво е целял този които е провел горе описаната атака,
>  може ли някои да ми каже дали атаката е била успешна или не.
>  Имам и още еди въпрос , До кога ще се занимаваме с глупости вместо да 
> направим нешто полезно и зъзидателно . Немога да разбера тези хора 
> които прахосват огромно количество интелектуална енергия за да 
> създадът софтуер кито има една едничка цел , да разрущава .
>  Представятели си ако тези хора се включат в създаването на нешто 
> полезно колко напред щтяхме да бъдем ?
>  Както и дае това е утопия и винаги ще има гадняри които да живеят 
> само за да пречат на останалите.
>  Просто давам малко тема за размисъл на знаещите и можещите в този 
> форум , до кога ще търпим такива дразнители ? !!! Само неми изкачаите 
> с репликата че на един Системен администратор нему е работа да се 
> занимава с това кои какви простотий твори в мрежата МУ.
>  Тази атака нее първата и нее само от тази мрежа , а надменноста на 
> Сисадмините с които съм имал неудоволствието да си кореспондирам по 
> тези вапроси са показали само едно, апсолютна липса на първите седем 
> години от домашното им въспитание.
>  Знам че ще има много гневни отговори на засегнати но нека не пълним 
> листата с глупости пишете ми на адрес neogost@xxxxxxx 
> <mailto:neogost@xxxxxxx> ще се постарая да отговоря на всички.
>  Ако все пак някои знае метод за защита от подобни атаки нека го 
> сподели с останалите , никои нее застрахован от подовни ситуаций.
>  За справка съм добавил трасировка на нападатела  "free.data.bg" както 
> и справка от    "RIPE" за сопственика на домеина от чиято мрежа е 
> проведена атаката.
>  Този път според мен неса успели но знаели човек .... , атка че моля 
> за помощ за да се предпазя в бъдеще.
>   Предварително се извинявам ако съм засегнал някого но такъв е живота.
>        с  уважение    neogost
>     пишете на адрес  neogost@xxxxxxx <mailto:neogost@xxxxxxx>
>
>     (C)Copyright Microsoft Corp 1981-1999.
> C:\WINDOWS\Desktop>tracert 217.9.231.133
> Tracing route to free.data.bg [217.9.231.133]
> over a maximum of 30 hops:
>   1   <10 ms   <10 ms   <10 ms  albala [x.x.x.x]
>   2     1 ms     1 ms     1 ms  x.x.x.x
>   3    44 ms    37 ms    38 ms  r0.******.com [x.x.x.x]
>   4     *        *       42 ms  ***.****.****.com [x.x.x.x]
>   5    52 ms    65 ms    43 ms  212.5.141.185
>   6   500 ms    42 ms     *     rbu3.mobikom.net [212.5.128.132]
>   7   122 ms    77 ms    81 ms  rsfa4.mobikom.net [212.5.128.12]
>   8    80 ms    87 ms    78 ms  rsf4.mobikom.net [212.5.128.4]
>   9 &nb! sp; 107 ms     *       61 ms  
> IBGC-Mobikom-optic2.interbgc.com [217.9.227.201]
>  10    60 ms    54 ms    98 ms  optic.bg-peer.interbgc.com [217.9.225.134]
>  11   188 ms   161 ms     *     Sanmarino-IBGC.bg-peer.interbgc.com 
> [217.9.225.1
> 4]
>  12   104 ms   130 ms    97 ms  free.data.bg [217.9.231.133]
> Trace complete.
>
>  This is the RIPE Whois server.
> % The objects are in RPSL format.
> %
> % Rights restricted by copyright.
> % See http://www.ripe.net/ripencc/pub-services/db/copyright.html
> inetnum:      217.9.231.128 - 217.9.231.191
> netname:      DIDIMA
> descr:        Didima - Georgi Dimitrov ET.
> descr:        Sofia
> descr:        Bulgaria
> country:      BG
> admin-c:      MGB31-RIPE
> tech-c:       IBGC
> tech-c:       GKD1-RIPE
> status:       ASSIGNED PA
> notify:       hostmaster@xxxxxxxxxxxx <mailto:hostmaster@xxxxxxxxxxxx>
> mnt-by:       AS13124-MNT
> changed:      blagovest@xxxxxxxxxxxx <mailto:blagovest@xxxxxxxxxxxx> 
> 20030422
> source:       RIPE
> route:        217.9.224.0/20
> descr:        IBGC - NET
> origin:       AS13124
> mnt-by:       AS13124-MNT
> changed:      hostmaster@xxxxxxxxxxxx <mailto:hostmaster@xxxxxxxxxxxx> 
> 20000809
> source:       RIPE
> role:         Inter-BG-Com Ltd. HOSTMASTER
> address:      Inter-BG-Com Ltd.
> address:      Str. Acad. G. Bonchev, bl.8
> address:      1000 Sofia
> address:      Bulgaria
> phone:        +359 2 9797100
> phone:        +359 2 9792090
> e-mail:       hostmaster@xxxxxxxxxxxx <mailto:hostmaster@xxxxxxxxxxxx>
> admin-c:      IBGC
> tech-c:       MGB31-RIPE
> tech-c:       NHH666
> tech-c:       BN184-RIPE
> tech-c:       PP1338-RIPE
> tech-c:       RV505-RIPE
> tech-c:       BNL1-RIPE
> nic-hdl:      IBGC
> mnt-by:       AS13124-MNT
> changed:      mihail.balikov@xxxxxxxxxxxx 
> <mailto:mihail.balikov@xxxxxxxxxxxx> 20030323
> source:       RIPE
> person:       Mihail G Balikov
> address:      Inter-BG-Com Ltd.
> address:      Str. Acad. G. Bonchev, bl.8
> address:      1000 Sofia
> address:      Bulgaria
> phone:        +359 2 9792863
> fax-no:       +359 2 973310
> e-mail:       mihail.balikov@xxxxxxxxxxxx 
> <mailto:mihail.balikov@xxxxxxxxxxxx>
> nic-hdl:      MGB31-RIPE
> notify:       mihail.balikov@xxxxxxxxxxxx 
> <mailto:mihail.balikov@xxxxxxxxxxxx>
> changed:      hostmaster@xxxxxxxxxxxx <mailto:hostmaster@xxxxxxxxxxxx> 
> 20001025
> source:       RIPE
> person:       Georgi Konstantinov Dimitrov
> address:      Didima - Georgi Dimitrov ET.
> address:      Sofia, Bulgaria
> phone:        +35988328663
> e-mail:       didima@xxxxxxx <mailto:didima@xxxxxxx>
> nic-hdl:      GKD1-RIPE
> notify:       hostmaster@xxxxxxxxxxxx <mailto:hostmaster@xxxxxxxxxxxx>
> changed:      blagovest@xxxxxxxxxxxx <mailto:blagovest@xxxxxxxxxxxx> 
> 20030422
> source:       RIPE
> ------------------------------------------------------------------------
> Do you Yahoo!?
> The New Yahoo! Shopping 
> <http://shopping.yahoo.com/?__yltc=s%3A150000443%2Cd%3A22708228%2Cslk%3Atext%2Csec%3Amail> 
> - with improved product search
------------------------------------------------------------------------------
Аз съм един от тези които слухти в листата. След това самопризнание и да 
ме изключите от меил-листата пак ще се запиша...
Представи си следната ситуация - държавно учреждение в което и 
тоалетната хартия е на Microsoft защото България им е платила много, 
много пари. Продължавам: <SysAdmin #1> инсталира Microsoft Windows с 
речник защото не знае английски. Понеже <SysAdmin #1> е от женски пол 
предположих че разбира от HandJob и BlowJob повече - ядец. Както 
разбрахте <SysAdmin #1> не вдява въобще за какво става дума, и сигурно е 
роднина на някой за да се уреди на такава работа (как и кой провежда 
конкурсите за такива работни места не дискутираме). Почвам със <SysAdmin 
#2>, не знае какво е "*.msc WinMSD SYSEDIT MSCONFIG" и най-смешното 
Remote Assistance  и Remote Desktop са му включени и въобще не съм го 
питал дали знае за какво са тези функции, то си личи чи не знае. Понеже 
съм заинтересуван от една база данни която е при тях, след като науча 
нещо повече за нея ще избера стратегия за атака. Тези <SysAdmin-и> 
никога не са виждали как изгрява SCO/BSD/QNX Unix или GNU/Linux  и няма 
и да видят, защото са прости и умствено ограничени. Ние - Аз и Вие (да 
не изброявам персонално записалите се в листата) сме едно ядро което си 
сътрудничи в името на доброто (позитивното или както искате си го 
наречете) но без деструктивни сили които ни карат да се мобилизираме не 
може. DoS е смешно, то е за някои 14 годишни лапешляци (идва от 
"хлепета" и "пишлигари").  Може да е смешно, обаче и времеотнемащо и 
умствено-ангажиращо за атакуваната страна. И още едно по темата - тази 
пощенска листа е отворена за мнения (това и е предназначението) макар 
някой път и глупави. По време на дискусиите по отделните теми се вижда 
кой е крив кой е прав...
Поздрави
Александър Панов

============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================