Требуется помощь админов старой закалки!
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Требуется помощь админов старой закалки! - 2008-03-08 21:06:52.640000
|
|
|
BigIron
Сообщений: 898
Оценки: 0
Присоединился: 2007-05-13 18:53:43.593333
|
Вобщем дело обстоит так:
В своё время имел я проблемы в одной сети питера с одним очень непонятным айпишником, внешним!
Этот айпи 192.69.22.132 !!!!
Потом имел проблемы с этим же айпи в другой сети, и в еще одной….
Всегда при попытках что-то узнать о нем, в сети начинались тормоза!
Я сначала думал что это от "кривости рук", но вот опять та-же ситуация!
В моих журналах его почему-то нет, зато есть в скрытом журнале сниффера!!!
Жаль сессию для него не записало!
Итого, если кто имеет возможность - пожалуйста, посмотрите что можно по этому гаду!
Мне интересно знать "где это" и что-за организация может владеть данным диапазоном.
Смотрел на Иане - пусто!
Все доступные поисковики айпи на местности тоже пустоту выдают!
Но факт есть фактом - при попытке поиска этого адреса тем-же трэйсрутом, во всех сетях что я пробовал - возникал на том или ином промежутке - пинг-понг между серверами, а дальнейшего маршрута я так и не видел!
Вобщем еще и другие глюки наблюдаются, сложно их тут все коротко изложить, и только с этим одним адресом!
Просветите меня убогого!
|
|
|
|
|
RE: Требуется помощь админов старой закалки! - 2008-03-09 00:12:12.253333
|
|
|
windauser
Сообщений: 100
Оценки: 0
Присоединился: 2007-07-19 21:06:44.056666
|
NeoTrace показал на карте компьютор имеющий данный ip. Он находится в США не так далеко от Вашингтона. Это меня сильно смутило, не знаю даже, стоит ли верить данной проге.
|
|
|
|
|
RE: Требуется помощь админов старой закалки! - 2008-03-09 09:05:35.563333
|
|
|
3gen
Сообщений: 583
Оценки: 0
Присоединился: 2008-01-18 02:13:52.593333
|
Хуисы молчат…
|
|
|
|
|
RE: Требуется помощь админов старой закалки! - 2008-03-09 23:01:02.923333
|
|
|
Ясkи
Сообщений: 204
Оценки: 0
Присоединился: 2008-02-12 22:56:17.683333
|
Может это сервер твоего провайдера из твоей подсети?
|
|
|
|
|
RE: Требуется помощь админов старой закалки! - 2008-03-12 22:16:39.050000
|
|
|
BigIron
Сообщений: 898
Оценки: 0
Присоединился: 2007-05-13 18:53:43.593333
|
Да трэйсы и хуизы я пускал не из одной сети.
А согласно некоторым данным - это с какого-то американского сайта, зона эта - пуста, инаходится между какой-то
европейской организацией,типа евросоюза что-то(точно не помню, жаль не записал - руками искал), и вторая часть вроде как часть арпанет(открыта в 70 году).
Вот и думайте!
Я то подозреваю кто и что, ониж стандарты протоколов писали - значит в аналитическом центре наверняка уж все глюки давно смогли смоделировать в своих сетях, или просто скоррелировать из кода! Не зряж джина построили!
Меня беспокоит одно - эта зараза может пролезть незамеченной(почти незамеченной). Поэтому и прошу помощи - у кого есть машины подключенные на "RECEIVE" канал сетевухи со снортом и т.п., !!!! не двусторонне !!!, никто не знает все лазейки с исполняемым кодом! поставьте плиз эту подсеть под монитор, ща навскидку не скажу, блокнот потерял, диапазон вроде /16, но могу соврать. Найду - сообщу.
Вообще странные твари, раньше когда пытался искать инфу про этот адрес - случались странные тормоза в сети(за пределами моей юрисдикции), а сейчас может прознали и молчат?
Я серьезно! без всякой паранои и шуток! У паранои нет повторяемости, а у шуток есть границы!
Всем ответившим спасибо, будем ждать "мохнатых админов"!!!!! МОжет старики нам чего просветят из своего опыта!
|
|
|
|
|
RE: Требуется помощь админов старой закалки! - 2008-03-12 22:19:21.680000
|
|
|
BigIron
Сообщений: 898
Оценки: 0
Присоединился: 2007-05-13 18:53:43.593333
|
quote:
ORIGINAL: Ясkи
Может это сервер твоего провайдера из твоей подсети?
НУ когда в первый раз - я тоже так подумал, ибо адрес близко к описанному на иане!
ТУт другое дело, во всех сетях повторяемость одного и того-же факта!
Факт состоит в скрытости сессий с апачем/фтп/смтп…. - но их наличием в журнале!
Раньше я просто хуже разбирался в сетях, а тут уж думаю - нет! Всё! Попался блин!
Ну и до кучи - ты трэйс пусти! На большей части оттестированных мной сетей - был пинг-понг
пакета между удаленными хостами! Ну к чему-бы это? А на некоторых кем-то заботливо просто
эта подсеть перекрыта с уведомлением по icmp "host administratively prohibited" !
Да, и еще , это НЕ 192.169 !!! Это 192.69 !
|
|
|
|
|
RE: Требуется помощь админов старой закалки! - 2008-03-16 21:20:33.513333
|
|
|
BigIron
Сообщений: 898
Оценки: 0
Присоединился: 2007-05-13 18:53:43.593333
|
Ну что? В ЭТОМ форуме остались одни "ПОК-ПОК-ПОК"?
Так никто и не раскопал?
А я вот маршруты взвесил! По крайней мере через соседние гейты(евросоюз) идет оказывается очень много линков! Правда это виднее при обратных трэйсах!
Впрочем вижу в ЭТОМ форуме, среди КАЛ-ХАЦКЕРОВ наврядли получится обсуждение…..
Видимо сюда больше по этой теме не напишу. Не интересно как-то, да и время лучше потрачу на других, содержащих спецов форумах.
|
|
|
|
|
RE: Требуется помощь админов старой закалки! - 2008-03-17 10:14:27.703333
|
|
|
Pupkin-Zade
Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
|
Согласен абсолютно, не пишите сюда больше таких идиотских вопросов
|
|
|
|
|
RE: Требуется помощь админов старой закалки! - 2008-03-17 16:06:32.173333
|
|
|
Pupkin-Zade
Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
|
Говорят, в Сети есть ч0рный-ч0рный Ip адрес. Когда то половина его (первые два октета) принадлежалли ФБР, а другая - АНБ (последние два). И никогда он не светился наружу, но в один не слишком прекрасный день хакеры взломали сразу и сеть ФБР, и сеть АНБ и выставили адрес наружу.
И с техпор начали твориться страшные вещи. Если кто пытался пинговать его - того на утро находили мертвым. Кто пытался трейсроутить отделывался адской головной болью, а сеть его падала непонятно почему. Кто пытался хуизить тому приходила повестка в армию несмотря на пол и возраст, а сеть военкомата так же начинала так тормозить, как и начальник этого военкомата. Ну а если кто пытался геолоцировать - адской силой переносился в Сочи (?) откуда и посылал телеграммы, так как не было таим электронной почты…
И все не понимали почему, но нашелся админ старой закалки, проверенный, наш человек! Он сразу понял что это не кривость рук, а то что за ч0рным IP-шником стоит настоящий всемирный пинг-понг, это все ПОК-ПОКи Сети собрались и скачивают информацию из Интернета, не отдавая ее обратно!
|
|
|
|
|
RE: Требуется помощь админов старой закалки! - 2008-03-17 16:20:30.170000
|
|
|
Artalxx
Сообщений: 407
Оценки: 0
Присоединился: 2007-09-28 16:16:57.840000
|
Не надо больше такое писать а то я боюсь:D:D
|
|
|
|
|
RE: Требуется помощь админов старой закалки! - 2008-03-17 22:46:51.850000
|
|
|
Technologist
Сообщений: 3590
Оценки: 0
Присоединился: 2006-10-28 20:28:06.943333
|
quote:
пинг-понг между серверами
ЫЫЫЫЫ?
Это как? Научи меня это делать 8|
|
|
|
|
|
RE: Требуется помощь админов старой закалки! - 2008-03-20 21:12:28.353333
|
|
|
BigIron
Сообщений: 898
Оценки: 0
Присоединился: 2007-05-13 18:53:43.593333
|
Хорошо. Вопрос приципиальный.
Ну вот тогда скажите мне пожалуйста товарищи крутые хацкеры - почему я,
присутствуя на форуме почти нихрена серьезных вопросов так и не услышал? Ответов кстати тоже.
И обьясните мне в этом свете такой парадокс - почему я , поставив свою коробку с нейронной сетью, из ее деревьев, дома, за полчаса узнал в сотни раз больше о протоколвах, видах атак и прочем?
Вот обьясните мне пожалуйста такому убогому почему это так?
А ведь я не профессор и образование у меня не высшее и даже не техническое!
Почему эти ответы не говорите не вы, не профессора, хотя в нейронной сети там веса такие, что это не просто "ХОДОВАЯ СТАТИСТИКА" - это уже постулаты!!!
И не надо тут выпендриваться что всё давно всем известно и поэтому никто об этом не будет говорить!
Фуфло это всё ваше сборище, если честно! Или чья-то поддержка есть, например чтобы "заранее знать о крутых пацанах которые что-то замышляют"…. - в таком случае вам платят денег дяди из службы безопасности, кстати передавайте этим евреям ПРЮВЕТ!
И пусть их дети холодильника боятся.
….
(Может оттого все и тупые потому что с вояками близко общаются?)
Или может вы слишком много болтаете? ИБо есть фундаментальная истина свойственная сетям - чем популярнее идея - тем она дальше от первоначального образа(из-за особенностей "локальнообученности" и нестандартизованности знаний среди массс в частности).
Насчёт же аттак - скажу следующее, ну во первых знаю кто ко мне и зачем ходит - я пока потерплю, сеть сама выдавит.
И во вторых - нашел корреляцию некоторых событий связанных с этими "потусторонними" транзакциями, жду когда будет на чем вычислять, ибо корреляцию таких масштабов уже на домашнем кластере мне не посчитать!
P.S.
Технолоджист - хватит понтоваться статическимп проектами, если что-то умеешь , сделай пользу, и нечего об этом орать кругом, хотя имхо я лично уверен, что с дядьками в погонах уже дружишь - ну тогда ты сам и виноват……
P.P.S.
Не хватает тут на всю вашу толпу - хорошего фидошного ноды!!!
|
|
|
|
|
RE: Требуется помощь админов старой закалки! - 2008-03-21 12:56:47.583333
|
|
|
qwert1979
Сообщений: 23
Оценки: 0
Присоединился: 2007-10-09 15:53:12.756666
|
то что форум похож на помойку - согласен. журналы почитать интересно, а в остальном - какие то понторезы, да еще и малограмотные.
|
|
|
|
|
RE: Требуется помощь админов старой закалки! - 2008-03-31 09:57:17.056666
|
|
|
DN3aNHeP
Сообщений: 403
Оценки: 0
Присоединился: 2008-03-24 12:03:01.216666
|
Блиин, вот у меня такое впечатление сложилось, что уважаемый топикстартер каким-то образом умудрился привлечь внимание пресловутого "Эшелона". Извините за флуд.
|
|
|
|
|
|
