Hakerlərimiz açıqlama verdi: Hücum Ermənistandandır
6-01-2014, 14:27
DİA.AZ: - Məlum olduğu kimi son günlər portallarımıza güclü haker hücumları edilir. Və bu sırada DİA.AZ da hücum hədəflərindən biridir. Belə ki, 19 dekabr tarixindən başlayan hücumlardan sonra portalımız bir neçə dəfə server dəyişməli olub və hələ də hücum edildiyindən məcburi müdafiə sisteminə keçid etmişik.
Eyni zamanda DİA.AZ olaraq dünənə qədər xəbərlərini yaydığımızı “AntiArmenia” haker qrupuna da dəstək üçün müraciət etdik. Artıq həmin qurp adından DİA.AZ-ın elektron ünvanına məlumat daxil olub. Həmin açıqlamanı olduğu kimi diqqətinizə təqdim edirik:
“Son zamanlar xüsusilə media saytlarımıza güclü DDOS attacklar həyata keçirilir.
Xoşbəxtlikdən DDOS altında olan serverin biri əlimə düşdü(Adminin öz xahişi ilə və razılığı ilə)
Onu deyim ki,həddən artıq güclü DDOS idi.iptables DROP-a belə çatdırmırdı.
10000 yuxarı web based botnet idi.
DDOS xüsusilə 2 taktika ilə gedirdi.
SYN FLOOD və HTTP GET / metodu.
Hər ip adresdən ortalama saniyəyə 2 “zapros” (HTTP flood-da)
Minlərlə belə İP serveri tamamilə mələdirdi sözün əsl mənasında.
Bacarmadıq DDOS-la.Bunu provayder səviyyəsində etməli idilər VPS səviyyədə o qədər güclü DDOS-a müqavimət mümkün deyildi və olmadı da.
Hətta cloudflare-yə keçdik.DDOSun şiddətindən avtomatik olaraq Cloudflare bizə aya 200$ olan Business planına keçirtməyi təklif etdi.
Və avtomatik qorunmadan imtina etdi.
Sözümün canı odur ki,bu maraqlı idi özümə də kim tərəfindən edilir.
Loglar və netstatdan tutulan İP-lər (macal tapdığım) Çin/venesuela/rusiya/ermənistan/BƏƏ
kimi ölkələri göstərirdi.
Ən maraqlısı da bundan sonra başladı.
Apache Access loglara baxanda:
IP adresi resolve etdikdə:
Kod:
$ host 46.165.249.92
92.249.165.46.in-addr.arpa domain name pointer lragir.am.
Maraqlı da odurki 1-ci cəhdlər bu İP dən edilirdi.Sonra artıq kütləvi şəkildə digər İPlərdən
http://pastebin.com/EFZ20UBj
şəkildə DDOS başlanırdı.
bunun bir ucunun ermənilərdən gəlməsini artıq hiss edirdim.
lragir.am Amma mən tədbirli adamam)) 2-ci mirror
lragir.am
http://www.zone-h.org/mirror/id/21463429 /// http://dark-h.org/deface/id/701
YƏni ki, aznete bu qədər güclü DDOS-ların dalında ermənilər durur. Hətta öz serverlərindən belə DDOS etməyə çəkinmirlər.
http://pastebin.com/uWC6zd4j”
DAHA DOLĞUN BİLGİLƏR ÜÇÜN BURAYA BAX!!!
Geri qayıt