Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Как посчитать DDoS-боты 01.03.08 20:35
Publisher: dl <Dmitry Leonov>
|
Как посчитать DDoS-боты
StopDDoS http://stopddos.ru/current/
Сотрудники компании Нетвиллидж, занимающейся построением решений для сетевой защиты, запустили в тестовом режиме проект StopDDoS, на котором публикуются списки узлов-источников DDoS-атак, сгруппированные по провайдерам. Информация поступает практически в реальном времени на основе статистики системы защиты веб-сайтов, отслеживающей довольно существенное количество узлов. В списке указываются время начала и время окончания активности (N/A для продолжающейся атаки).
Уже сейчас эти сведения вполне можно использовать как минимум для оповещения пользователей о вредоносной активности, исходящей с их систем. В планах - дальнейшее развитие сервиса в сторону более оперативного извещения провайдеров (видимо, на договорной основе) с предоставлением более подробной информации, сигнатур для IDS и т.п.
В сочетании с информацией, имеющейся у самих провайдеров, это сделает вполне реальным и обнаружение центров управления ботнетами. Если подобное сотрудничество...
Полный текст
|
|
Как насчёт самопроверки у них? 11.03.08 01:21
Автор: Tester12 Статус: Незарегистрированный пользователь
|
А нет ли там возможности юзверю проверить свой комп на участие в ботнетах? Типа спецстраница - заходишь, и их скрипт выдаёт: "Ваш IP есть в наших списках, вероятно вы или ваш прокси заражены чем-то" или "вас в наших списках ещё нет - возможно вы здоровы, а может это инкубационный период" :)
Если серьёзно - лень искать свой IP в их списках диапазонов. Сделают они такую услугу бесплатно?
|
|
|
подробно о проекте
Анализ криптографических сетевых...
