Reakcja policji po atakach na strony rządowe

Jeśli ktoś myślał, że ataki DDoS na strony rządowe w czasie protestów dotyczących ACTA ujdą płazem, to prawdopodobnie srogo się mylił. Policja szuka osób, które przeprowadzały ataki na strony rządowe.

Poniżej e-mail, jaki wpłynął na redakcyjną skrzynkę portalu niebezpiecznik.pl. Jeden z administratorów sieci informuje o zwiększonej liczbie żądań policji o udostępnienie logów w sprawie ataków DDoS na sejm.gov.pl. Zdradza też, jak te ataki wyglądały od strony technicznej.

Od razu zastrzegam, że chcę pozostać anonimowy. (…) Pomagam/zarządzam kilkoma sieciami, przeważnie małe i średnie i wygląda na to, że po całej tej akcji stop acta, hakowaniu stron, floodach, ddosach zrobiło się nie złe bagno. Od poniedziałku dostałem około 30 ticketów na inwestygację i zebranie logów po tym jak policja powysyłała wezwania na dostarczenia logów/informacji.

W przypadku serwerów hostingowych schemat był ten sam przez dziury były przemycane shelle php lub od razu gotowe pliki. Za pomocą php shelli tworzono plik o nazwie sejm.php o zawartości (…)

Następnie boty z zewnętrznych maszyn co jakiś czas wywoływały stronę. Co śmieszne kilka adresów nie było za żadnym torem/proxy etc. IP należało do komercyjnego dostawcy.

Ciekawe jest to, że najdłużej “haktywistyczny” serwer przeprowadzał ddos-a przez ok. 12 godzin jednak były również wezwania na serwery które robiły to przez 30 minut i zaznaczam że do demonów prędkości jeśli chodzi o łącze to one nie należą.

W przypadku ISP wezwania na udostępnienie informacji były również na użytkowników którzy przyłączali się z mocą 256kbps uploadu na od kilku do kilkunastu godzin choć na szczęście tych za natem sprawy zostaną prawdopodobnie umorzone 🙂

Z jednej strony niby w dobrej wierze ale z dugiej widzę, że sporo osób które podchwyciło bakcyla na dosy i hacki będzie miała jeśli nie wyroki to sporo problemów skoro przefiltrowali dane do tego stopnia, że nawet takie pierdnięcia po 30 minut wychwycili i teraz za to ścigają.

źródło: niebezpiecznik.pl