Кое-что о DDoSе

Безусловно, быдлорогое стадо вахабистов являет собой сообщество патологически тупорылых скотов. Кого ни возьми, каждый из них яркий образец бездарности, хотя понтов хоть отбавляй. Вот и сейчас, когда наш сайт безуспешно пытаются заддосить, взломать или перехватить управление, быдловахи не нашли ничего лучшего, чем приписать все это себе. Якобы это они такие крутые вахахакеры, что способны на что-то из области ИТ-технологий.

Увы, недоумки как были, так и останутся недоумками. Яркий пример – недавнее активно рыдающее здесь жалкое говно, которое, давясь и пукая, жрет шариатские анаболики, запрещенные тагутским наркоконтролем, и тайком от папаши демонстрирует свою крутость с охотничьей «Сайгой». Этот кольчатый червяк, мнящий себя вахахакером, тупо копировал с хакерских форумов скрипты и пытался с их помощью сломать сайт. Естественно, что жидко обгадился на радость копровским анальным долбодятлам, денно и нощно возносящим разинутыми пастями, измазанными налипшими на приоральную волосню желто-коричневыми фракциями, мольбы Роспотребнадзору о закрытии нашего блога.

Собственно, о DDoSe. ДДоСеры – это не хакеры. ДДоСеры (не все, конечно) в своей основной массе – это низшая каста в IT, вся задача которой тупо засрать ресурс избыточным количеством запросов, и все! А между тем, хакер – это высококлассный специалист, который вдумчиво и последовательно изучает все возможные уязвимости, чтобы потом цыкнуть одним пальчиком по ней и свалить колосса.

То есть, представьте такую ситуацию – из пистолета утопить авианосец. Можно, как ддосеры, набрать миллиарды пистолетов и облепить гигантский плавучий военный аэродром свинцом так, что он перевернется, а можно, как хакер, одной пулькой выстрелить в активную зону ядерного реактора так, что тот сам взорвется. Ну и кто в данном случае подготовленнее?

Короче, за объявленную награду в 10 000 баксов в день скудоумные ддосеры приняли заказ и начали ддосить наш сайт (кстати, есть реальные ддосеры, которые не купились на это! Респект Вам и уважуха, парни!). У нас поначалу защиты не было от DDoS, так как было ясно, что вахадурики не способны ни на что, кроме как наслаждаться вкусами испражнений друг друга, виртуозно свистеть вулканическим очком и публично ныть, что они львы-говноеды. Но, благодаря тому, что нас обеспечила полнофункциональной защитой от DDoS-атак фирма EsteQ (esteq.net), нам удалось выстоять даже тогда, когда попадали все остальные сайты. Ребята постарались на славу – интенсивность DDoSa превысила 100 Гбит/с (это работа шести ботнетов в совокупности), что хватит, чтобы свалить весь дагестанский интернет, но даже приняв на себя этот поток флуда, сайт, благодаря им, выстоял и стоять будет.

Поняв, что с защитой esteq.net не сладить, несчастные украинские ддосеры, отрабатывая бабло, вывернулись наизнанку, словно снятые потные и заляпанные чулки с ног усталой проститутки, продутой всеми ветрами на одесском вокзале с крутящейся в голове анимацией правил следования через железнодорожный переезд. Дошло до того, что полудурки принялись тупо угрожать esteq.net, мол, если вы не снимете с защиты блог, то мы вас заддосим. Полный идиотизм, только зацените! Угрожать «заддосим» от бессилия заддосить…

Короче, демарш не прошел. Тогда был заказан фишинг на наш сайт. Слепленный на скорую руку и представляющий собой типичную поделку-обманку. Фишеры пожалели денег, им заплаченых, и допустили массы критичных ошибок, да таких, что даже деградирующие вахабайты нашли, не говоря уже про нас. Собственно, поясним:

20.06.2013 года, с адреса molyogieva@bk.ru на ящик kavkazpress@mail.ru было получено письмо следующего содержания:
От кого: Светлана Щиголева <molyogieva@bk.ru>
Кому: kavkazpress@mail.ru
Дата: Четверг, 20 июня 2013, 9:07 -04:00
Тема: Re: документы
Здравствуйте! Извиняемся за задержку, высылаем вам скан постановления. Остальные документы пришлем в четверг.

Все файлы проверены, вирусов нет

Прикрепленные файлы: 1

Таким образом, была создана видимость прикреплённого файла. На самом же деле никаких файлов к письму прикреплено не было. Вместо файла в письме загружалось изображение (сделанное именно так, как выглядело бы прикрепленное к письму, отправленному именно на mail.ru, отсканированное постановление) с адреса: s019.radikal.ru/i629/1306/25/1b9231b515ca.png

Письмо в исходном виде закодировано в base64, вероятно, для усложнения детектирования антивирусами. Содержимое письма в исходном виде:

—-ALT—iyVVBhbe1371734199
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: base64
CgoKLS0tLS0tLS0g0J/QtdGA0LXRgdGL0LvQsNC10LzQvtC1INGB0L7QvtCx0YnQtdC90LjQtSAt
LS0tLS0tLQrQntGCINC60L7Qs9C+OiDQodCy0LXRgtC70LDQvdCwINCp0LjQs9C+0LvQtdCy0LAg
PG1vbHlvZ2lldmFAYmsucnU+CtCa0L7QvNGDOiBrYXZrYXpwcmVzc0BtYWlsLnJ1CtCU0LDRgtCw
OiDQp9C10YLQstC10YDQsywgMjAg0LjRjtC90Y8gMjAxMywgOTowNyAtMDQ6MDAK0KLQtdC80LA6
IFJlOiDQtNC+0LrRg9C80LXQvdGC0YsKCtCX0LTRgNCw0LLRgdGC0LLRg9C50YLQtSEg0JjQt9Cy
0LjQvdGP0LXQvNGB0Y8g0LfQsCDQt9Cw0LTQtdGA0LbQutGDLCDQstGL0YHRi9C70LDQtdC8INCy
0LDQvCDRgdC60LDQvSDQv9C+0YHRgtCw0L3QvtCy0LvQtdC90LjRjy4g0J7RgdGC0LDQu9GM0L3R
i9C1INC00L7QutGD0LzQtdC90YLRiyDQv9GA0LjRiNC70LXQvCDQsiDRh9C10YLQstC10YDQsy4K
CgoKCtCS0YHQtSDRhNCw0LnQu9GLINC/0YDQvtCy0LXRgNC10L3Riywg0LLQuNGA0YPRgdC+0LIg
0L3QtdGCCsKgwqAg0J/RgNC40LrRgNC10L/Qu9C10L3QvdGL0LUg0YTQsNC50LvRizogMSDCoMKg
wqAKCgoKLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0t
LS0tLS0tLS0tLS0tLS0tLS0tLQoKLS0gCtCR0LvQvtCzIEthdmthenByZXNzLnJ1Cg==

—-ALT—iyVVBhbe1371734199
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: base64
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—-ALT—iyVVBhbe1371734199—

Как видим в ходе беглого анализа, заменено действие при нажатии на кнопку «Войти». На фишинг-сайте нас перекинет на скрипт login.php, который, прежде чем перекинуть нас на mail.ru, сохранит наш пароль на своём сервере и/или отправит на какой-нибудь e-mail администратора. Далее с использованием POST-запроса http://rn-mail.ru/cgi_bin/ajax/?****login=****@mail.ru&attachment_view=239488218123 нам либо удастся войти в свой ящик, либо не удастся (если пароль неверен) и тогда процедура входа повторится с соответствующим сообщением.

Топорно сделанная подделка не прошла. Более того, наслаждаясь открытым идиотизмом горе-фишеров, мы даже проходили по ссылкам и писали вместо пароля и логина соответствующие указания по направлению вектора движения. Можно себе представить, как обрадованные фишеры, радостно роняя пивные слюни на клавиатуру, вбивали полученные «пароли» и вдруг понимали, что именно они вбивают. И продолжали (кстати, и сейчас продолжают) тупо засылать нам различные фишинговые письма. Тут и «Сканы постановлений», и «Уведомление от банка о просрочке платежа», и «Администрация Mail.ru прекращает действие вашего аккауанта» и много другое. Естественно, что Kavkazpress.ru на обманку не купился.

А вот «Кавполит» купился. Кто-то там у них взял, да и открыл фишинговое письмо и ввел свои пароли, преподнеся фишерам их на блюдечке. Взломав затем сайт, они вывесили с грамматическими ошибками лозунг, мол, якобы мы, Инферно и Кавказпресс взломали Кавполит.

Собственная «хитрость» вызвала бурную радость жопоголовых, которой им, естественно, захотелось поделиться и с нами. Как будто они лично фишинг сделали, бараны… Приводим фрагмент переписки:

В общем-то, что хотелось сказать: вахабисты , вы – дебилы! Вы самые примитивные создания на земле, наверное, даже бледная спирохета по сравнению с вами – бриллиант ноосферы. Быть вахабистом настолько западло, насколько быть помоечным гомиком, впрочем, эти понятия уже давно синонимы. Паршивый клуб парашных копрогеев на Котрова давно уже развернут. Жалкие, неуклюжие и убогие долбоебы, погрязшие в собственном дерьме, козлячий аборт сектантского маразма. Кто у вас в лидерах? Эксремальные говноеды Заурки, паскудные трусы Загулиевы, лесные пидоры Темирбековы, жалкие пиздуны Халилрахманы, ссущиеся по ночам пунктиром альфонсы Саситлинские, шлюхи Аятки, которые ноги держат вместе лишь затем, чтобы кишки не вывалились…тьфу, мерзкий сброд! Все ваши жизни давно пора вынести на помойку в ходе генеральной уборки Кавказа вместе с вашими медово-ананасовыми самотыками, потому что жизнь каждого вахабиста не более, чем комок вонючей грязи, кишащей клопами.

На подходе влажная уборка.