Napad IRC na Slovenijo

cigani prokleti.dej zbermo se in nardimo en dober proti udarec

sej jim nič ne moremo
slovenija ma tok linka oni pa na vseh svojih mašinah ene 100x več
lohk se sam po jajcih praskaš pa čakaš de bo konc

Mogoče je mal narobe zvenelo, samo ni point v hitrih povezavah, da je dol padl, ampak v prevelikem številu v bistvu kratkih paketov. Linije so bile ob takem napadu skoraj prazne, problem so bili routerji, ki so kazali 100% obremenitev procesorja. Router mora namreč vsak paketek, ki gre preko njega odpret, pogledat kam je namenjen in potem poslat naprej. Gre torej za vojno moči routerjev.

Če je router preobremenjen in se ukvarja z lažnimi paketki, ostane premalo časa, da obdela prave podatke v še znosnem času, zato se to odraža kot nedelovanje interneta. Torej, bi lahko Slovenija sesula tudi internet v ZDA, razlika je samo to, da v ZDA že nameščajo v velika vozlišča t.i. pametne naprave, ki zaznajo napad, in ga ustavijo že povsem pri izvoru, preden doseže cilj. V Evropi za to še niso slišali, kaj šele da bi kdo imel to. Se kdo vpraša, zakaj ne vložijo samo 1% denarja, ki ga mesečno nakazujemo za internet v take zadeve?

Sej napad ni prišel samo iz ene smeri. Napad je bil izzvan verjetno in stotinj računalnikov po vsem svetu. Do kontrole takih računalnikov pa taki IRC lLamerji pridejo skozi razne varnostne luknje v strežnikih, vanje vdrejo, toda ne naredijo nič hudega samemu strežniku. Imajo druge načrte z njim.

Ko se nabere veliko število takih račnunalnikov, ki jih imajo pod kontrolo, lahko en sam dail-up user prek enega samega ukaza, vse te serverje spravi v delovanje, da oblegajo točno določeno omrežje.

Torej, vir vsega zla so predvsem nesposobni administratorji serverjev, ki zadev ne naredijo varne do te mere, da nepooblaščeni nimajo vstopa v računalnik. Taki napadi se pojavljajo predvsem v obdobjih, ko se najdejo kakšne večje varnostne luknje v Linuxih. Zadnje čase sta bili dve taki luknji.. remote exploit preko BIND8 DNS sererjev in local exploit za vse 2.2.x kernele.

Uno "čudežno napravo" bi pa mogu nabavt UUNet recimo, za SiOL to nima smisla :)

UUNET je dokaj dobro vozlišče, ker majo tam gigabitne routerje, tako da tisti routerji so verjetno komaj opazili da je napad :)

Sicer je pa danes tko, da je bolje da je kakšno telekomunikacijsko podjetje veliko, čeprav ima veliko uporabnikov. Je le tko, da če je veliko folka, da je velik dnarja, pol se lažje investira v razvoj. Če je pa komej za plače, pol ni nikol nič bolš

Ma to je itaq brezvezi, ti napadi. Eni froci se spravijo pa zacnejo bedarije delat na NETu. Mislim, IRC vojne. Hello?!

NUKE them with ProIrc :)))))))

To sem jas ze vceraj povedal...
SMURF Gre za kombiniran smurf in syn flood, to pomeni veliko kolicino paketov, ki popolnoma zapolni povezave.....ce so dovolj vztrajni in organizirani lahko sistem popolnoma zablokira internetne povezave...pri tem gre ponavadi za sesutje kaksnega od shell accountov s katerim zelijo IRC-arji ( in njim podobni scum ), zrusiti bote, zasesti kanale ali zgolj dejanje iz hudobije ali mascevanja...Kot ze omenejeno so taksni napadi delo prepotentnih ircarjev...resitev za to je ukinitev IRC-a...

TRON...Bodo jih nasli bodi brez skrbi...tipsoni so zaustavli telekom austijo...pa se dalje so sli...verjemi da se bodo zlo potrudli da jih bodo nasli...

no sej, ene par se jih je mal prej oglasil, nuke them, protiudarec, itd. naj se mal zamilijo, ah sej nimajo možgnov za to :)

Vse bi blo uredu, če nebi na ircu pisalo IPjev, pod Whois, ali samo nekaj številk. Tako noben ne bi vedel koga napast .. zdej je pa vse javno in to ni dobro!