מקרה התקפה. כנסו בעלי שרתים.
 

אוקיי תקשיבו .
היום קרה מקרה מוזר בשרת
השרת פתאום העלה ת Cpu שלו ל 80+
לאחר בדיקה מקיפה התוצאות היו שזה בא מלקוח שלי- פורום די גדול.
בהתחלה היה נראה שזה התעבורה או כניראה איזה תקלה במסד.
אחר כך שמתי לב למשהו מוזר ביותר בלוג שהיה כמה אלפים אם לא מאות אלפים של התחברויות לשרת מאותו אייפי
בדקתי את האייפי וכל זה וגיליתי שזה מ- שרתים.co.il (זה מצנזר תלינק..) מהשרת הראשי שלהם.
לאחר החסימה הכל הסתדר.
באתי לפה לא בישביל לקלקל להם או משהו כי אני בטוח ב 99% אחוז שזה לא אייל.
אני רושם את זה פה בישביל שזה לא יקרה גם לכם כן זה כאב ראש גדול תאמינו לי.
אני ממליץ לחסום תאייפי 84.95.240.250

אמממ ולמי שלא בטוח במה שאני אומר או כל דבר אחר אז דבר ראשון אין לי אינטרס לשקר על דבר כזה כי זה כלל לא מצחיק .
ניסיתי ליצור קשר עם אייל ולברר על העיניין אבל לא הצלחתי לתפוס אותו.
והנה סרטון שמראה פחות או יותר את מה שהתרחש (לא יצא משהו.. הכנתי אותו בלחץ) :

http://www.aquasup.com/as/Untitled.html

אני חוזר - אין לי כוונה ולא באתי לפה בשביל להאשים מישהו זה כניראה לקוח שלו.
*לא מצאתי מקום אחר לפתוח שם את הנושא אני מקווה שזה המקום המתאים.
מקווה שזה לא יקרה לכם.
שיהיה לכם גמר חתימה טובה וצום קל! |קורץ| ,
רותם ט.

אם באמת מדובר במקרה שכזה,
מאוד ייתכן שמישהו "השתמש" בשרת שלו על מנת לבצע את ההתקפה.

כמו שאמרתי והדגשתי.
זה לא אייל .. זה לקוח שלו או משהוא אחר כניראה.

הקטע עם הדפדפן מוזר IE? חח

כל בן אדם עם שאלל או גישת CGI/Perl לשרת מסויים יכול להשתמש בו לצורך התקפה.
אני לא מאמין שזה היה אייל אלה אחד הלקוחות שלו - אני במקומו הייתי בודק את הלוג של ה-suexec_log ואם לא מוצא שם סקריפט מסוכן הייתי עובר על לוג באש של כל אחד מהקליינטים.

יש עוד אופציה שפרצו לו לשרת והשתמשו בו לצורך התקפה.

אמממ לא מאמין שמישהוא יפרוץ לשרת והוא רק יתקוף דרכו ולא יעשה נזק לכל הדברים שיש שם.
זה כניראה לקוח שלו כמו שרשמתי.
קיצר לא באתי לפה בישביל לפתוח על זה ביקורת או משהו בסגנון רק באתי להזהיר בעלי שרתים.! שזה לא יקרה גם להם.

זה לא ממש נראה הפתעה, פשוט הקווים של אייל חזקים, כנ"ל השרתים הוא מתחזק אותם טוב.
לא בעיה ממש שיש לו לקוח ששונא אותך, הוא משתמש בשרת שלו בשביל להתקיף אותך.
היום זה לא בעיה, הוא פשוט מריץ קובץ udp.pl מכוון אותו לאיפי שלך, וסאלמתק, אתה בבעיות.
אתה כמובן יכול לפנות אליו, להגיד לו את כתובת האיפי, והוא ידע מה לעשות.
עשו עליי כבר התקפה כזאת משרת של 013, דיווחתי לאביוז שלהם, וכרגע הלקוח המסויים הזה בבעיות.

אבי.

הבעייה כבר נפתרה מול אייל.
יום טוב.

אם כך הנושא ננעל.