мне так кажется их просто вырубили из сети от греха подальше... :))

Так им и надо, давно пора.

Да, да да здравствует Усама Бин Ладен друг всех обиженных и угнетенных всего МИРА!! Смерть SCO И MICROSOFT

взяли бы изменили А запись для www.sco.com на 127.0.0.1 и все :)

I think so too

У меня провайдер на www.sco.com пакеты дропает, так что проверить, упал ли www.sco.com - не могу.

> У меня провайдер на www.sco.com пакеты дропает, так что проверить, упал ли www.sco.com - не могу.

Что за провайдер такой мудацкий? Есть знакомые, которые могут за такое его сильно наказать. Как называется провайдер?

Правильный провайдер. Не хочет чтоб его клиенты на трафик влетели.

Хе-хе, тем более мудацкий провайдер, если он исходящий траффик считает. Тем более с него сваливать нужно! Так как называется-то?

для тех кто наивно думает что SCO стало плохо от того что их web в down'е настоятельно рекомендую прочитать это:
http://perens.com/Articles/SCO/DOS/

ИНФА С www.netcraft.com: ------------------------ We had expected that SCO might take www.sco.com out of the DNS in the run up to the MyDoom DDoS payload in order to keep the denial of service http traffic off the Internet. So far, though, www.sco.com still resolves and receives http requests, though closing the connection without sending a response.

That said, the sco.com hostmaster is reserving his options, with the TTL set to just 60 seconds at time of writing.

% host www.sco.com www.sco.com has address 216.250.128.12 % dig www.sco.com www.sco.com. 60 IN A 216.250.128.12 % telnet www.sco.com http Trying 216.250.128.12... Connected to www.sco.com. Escape character is '^]'. Connection closed by foreign host.

Contrastingly, www.microsoft.com's performance is as normal. Microsoft has chosen to leave the hostname still resolving to a set of 8 ip addresses in Redmond, rather than point it at Akamai's content distribution network, with their TTL set to just under an hour.

www.microsoft.com. 7 IN CNAME www.microsoft.akadns.net. www.microsoft.akadns.net. 7 IN CNAME www2.microsoft.akadns.net. www2.microsoft.akadns.net. 8 IN A 207.46.156.252 www2.microsoft.akadns.net. 8 IN A 207.46.245.92 www2.microsoft.akadns.net. 8 IN A 207.46.245.156 www2.microsoft.akadns.net. 8 IN A 207.46.249.252 www2.microsoft.akadns.net. 8 IN A 207.46.250.222 www2.microsoft.akadns.net. 8 IN A 207.46.250.252 www2.microsoft.akadns.net. 8 IN A 207.46.134.221 www2.microsoft.akadns.net. 8 IN A 207.46.144.188

sco telecom ;]

# Do not cheer on attacks on the SCO site. By doing so, you falsely implicate our community in the attacks, in the eyes of outsiders who read your words. Our community believes in freedom of speech, not silencing our opponent's speech through net attacks. We will defeat SCO using the truth, not by gagging them.

# Publicly deplore the attacks as an attempt to defame us, and not an effort of our community. Show others this notice.

# Continue to fight SCO, using all legal means at your disposal. Show others the analysis of SCO's ongoing fraud at Groklaw.net and elsewhere, and explain to them your own experience as a participant in the Free Software community.

# Continue the visible presence of Free Software as a force for good in the world by producing excellent original software for everyone's free use and deploying it wherever possible. Promote these projects to the press and public as you carry them out. Do what you can for other public-good projects such as schools and non-profit organizations. FreeGeek.org is an excellent example of how to carry this out.

# Show others by example that our side always takes the high road. When they see a low-road sort of action like denial-of-service, spam, or stock fraud, they'll know who to blame.

по состоянию на 15:00 все работает :(

>по состоянию на 15:00 все работает :(

по состоянию на 15:00 нихрена не работает :)

2anonymous (*) (01.02.2004 14:21:44) Хехе а думаешь ответы назад прилетать не будут? Я бы полюбому провайдеру спасибо сказал.

хм. у меня выдается страничка с двумя ссылками - tmp.www.sco.com и tmp.www.microsoft.com вторая пашет, первая-нет. это чего, самодеятельность моего провайдера?

Кстати интересно что они изменили сайт буквально на днях - раскрутится наверно хотят :)))))))))))))))))

сдохнуть они хотят

HPING www.sco.com (eth0 216.250.128.12): S set, 40 headers + 0 data bytes
46 bytes from 216.250.128.12: flags=SA seq=8 ttl=113 id=18808 win=512 rtt=625.3 ms
46 bytes from 216.250.128.12: flags=SA seq=11 ttl=113 id=42413 win=512 rtt=650.8 ms
46 bytes from 216.250.128.12: flags=SA seq=31 ttl=113 id=5256 win=512 rtt=726.1 ms
46 bytes from 216.250.128.12: flags=SA seq=35 ttl=113 id=37759 win=512 rtt=805.9 ms

--- www.sco.com hping statistic ---
39 packets tramitted, 4 packets received, 90% packet loss
round-trip min/avg/max = 625.3/702.0/805.9 ms


Но http сервер действительно не отвечает .... 

Как же они отвечать могут при 90% packet loss? Этой ночью, когда всё только началось, я пробовал зайти на www.sco.com и тоже не смог. Но один раз кусок сайта всё таки получил.

> если он исходящий траффик считает. Тем более с него сваливать
> нужно!

Куда сваливать ? Подскажи пожалуйста. :-)
Для справки: Ростелеком и Транстелеком считают бОльший трафик.
То есть, они считают загрузку канала в максимально загруженном
из направлений.

Провайдер, которые прикрыл траффик на www.sco.com - garant park. 1 OMEGA-loo-0.Garnet.ru (195.209.63.240) 139.721 ms 159.837 ms 160.749 ms 2 LEO-MG-2.Garnet.ru (195.209.63.20) 148.948 ms !X * 151.601 ms !X

это трейс

>Куда сваливать ? Подскажи пожалуйста. :-) >Для справки: Ростелеком и Транстелеком считают бОльший трафик.

кто такой Ростелеком? если ты имееш в виду РТКомм.РУ - то только твой входящий (полученный из сети) :) поверь мне и не заводи народ в заблуждение.

Таки оно лежит, и вставать не хочет :)

>> Куда сваливать ? Подскажи пожалуйста. :-)
>> Для справки: Ростелеком и Транстелеком считают бОльший трафик.

> кто такой Ростелеком? если ты имееш в виду РТКомм.РУ

Именно.

> - то только твой входящий (полученный из сети) :) поверь мне и
>не заводи народ в заблуждение.

Я - не ввожу. Я с этим дело имею. Конкретно совершенно. По
крайней мере, в нашем регионе их политика именно такова. Ты-то
сам пробовал к ним хотябы в течение полугода сливать трафика
процентов на 50 больше, чем забирать ? В общем, я говорю на
основании личной практики. Причем, именно на текущий момент.

У нас даже стоял ребром вопрос на тему, куда ресурс один
трафикогенерирующий деть.

закрыл файрволлом кое-что левое, прикольно но трафик идёт :)

[root@server user]iptables -nvL FORWARD|head
Chain FORWARD (policy ACCEPT 394M packets, 147G bytes)
pkts bytes target prot opt in out source destination
3623 174K DROP all -- * * 0.0.0.0/0 216.250.128.12
1454 68656 DROP all -- * * 216.250.128.12 0.0.0.0/0
20156 3691K DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp spts:3127:3198
3081 180K DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpts:3127:3198

>закрыл файрволлом кое-что левое, прикольно но трафик идёт :)

Дык траффик будет идти по 53 и 25 портам

Да и без кода червя трудно принять конкретное решение по ответным действиям ...

Совок, блин. Своей коровы не имеют, так радуются что чужая издохла...

Cкоты с линуха переехали на NetBSD/OpenBSD :-) http://uptime.netcraft.com/up/graph?site=www.sco.com http://uptime.netcraft.com/up/graph?site=sco.com /ad

Интернет очищен от скотов. В ДНС их больне нет.

Черти им этого не простят :-))

у меня еще 5 дней назад sco.com не открывался

Лучше давай поиграем, кто дальше закинет :) у меня получилось 584
http://www.korenwolf.net/pingu/pinguin.swf
http://www.korenwolf.net/pingu/estpg.swf

у меня тоже.

даже говорит, что нет такого сайта www.sco.com

Тренируйся, тренируйся... Потому что это единственное развлечение, которое тебе останется, после того как весь мир отвернется от протукшего майкрософта и виндовые программисты станут никому не нужны. Кстати их уже и сейчас слишком много... :)

Я попытался открыть сейчас www.sco.com появилась страница ...

домен зарегистрирован на портале webnames.ru распродажа доменных имен в интересных местах

надо купить всего 24 у.е

У меня вообще не открывает.

> Proxy Reports: > 11001 Host was not found > The host specified in your URL could not be found.

> This error could have been caused by: > Bad / misspelled URL > Following an invalid link > Your network connection and/or transient conditions on the Internet

sh-2.05a$ nslookup www.sco.com
** server can't find www.sco.com: NXDOMAIN
sh-2.05a$ nslookup sco.com
Name:   sco.com
Address: 216.250.128.21
вот так то

Ну и дураки же вы почти все!!!

Сайт www.sco.com не открывается, но вот sco.com открывается без каких либо проблем.

И вирус написал полный придурок, которому делать больше нечего, чем заниматьсмя херней.

ЗЫ: Я сказал, что дураки почти все, но не все.

Цитата дня: "В ночь на понедельник жертвой вируса «MyDoom» стала одна из ведущих компьютерных компаний в мире. Полностью парализована работа интернет-сайта фирмы «SCO»." (http://www.ntv.ru/news/index.jsp?nid=38693). Я все понимаю, но когда SCO стала ведущей компьютерной компанией в мире ??? Они хоть, что-нибудь производят ??? Я то думал, что они давно ведущие сплетники, и "судисты" мира :))))

Цитата дня: "В ночь на понедельник жертвой вируса MyDoom стала одна из ведущих компьютерных компаний в мире. Полностью парализована работа интернет-сайта фирмы SCO(http://www.ntv.ru/news/index.jsp?nid=38693). Я все понимаю, но когда SCO стала ведущей компьютерной компанией в мире ??? Они хоть, что-нибудь производят ??? Я то думал, что они давно ведущие сплетники, и "судисты" мира :))))

>Сайт www.sco.com не открывается, но вот sco.com открывается без каких либо проблем.

Ну что, бум делать ставки на следующую мутацию червя ;))

PS:

ss@xantippe:~$ host  216.250.130.1
1.130.250.216.in-addr.arpa domain name pointer phoenix.ut.sco.com.
ss@xantippe:~$ host  216.250.130.2
2.130.250.216.in-addr.arpa domain name pointer mail.ut.caldera.com.
ss@xantippe:~$ host  216.250.130.3
3.130.250.216.in-addr.arpa domain name pointer ungoliant.ut.sco.com.
ss@xantippe:~$ host  216.250.130.4
4.130.250.216.in-addr.arpa domain name pointer operator.ut.caldera.com.
ss@xantippe:~$ host  216.250.130.5
5.130.250.216.in-addr.arpa domain name pointer ns2.ut.caldera.com.
ss@xantippe:~$ host  216.250.130.6

ss@xantippe:~$ host  216.250.130.7
7.130.250.216.in-addr.arpa domain name pointer teamsite.ut.caldera.com.
ss@xantippe:~$ host  216.250.130.8
8.130.250.216.in-addr.arpa domain name pointer maui.ut.sco.com.
ss@xantippe:~$ host  216.250.130.9
9.130.250.216.in-addr.arpa domain name pointer naggy.ut.caldera.com.
ss@xantippe:~$ host  216.250.130.10
10.130.250.216.in-addr.arpa domain name pointer install.ut.caldera.com.

Дурное то оно дело не хитрое ...

http://www.korenwolf.net/pingu/pinguin.swf

588,3

> Сайт www.sco.com не открывается, но вот sco.com открывается без каких либо проблем.

Верно! Интересно будет-ли вирус и дальше мутировать с целью атаки например sco.com

>Я все понимаю, но когда SCO стала ведущей компьютерной компанией в мире ???

Ну написано же "В ночь на понедельник" ;))

>Они хоть, что-нибудь производят ???

А как же - они производят новости ;)

Действительно среди линуксоидов стало слишком много маргиналов. Одни очень хитрые дельцы якобы организовали атаку www.sco.com, маргиналы-линуксоиды радовались как дети!

На самом деле никакой атаки нет, админы sco просто убрали в DNS запись www.sco.com и получили офигительный пиар.

Дельцы же организовали огромную сеть для передачи спама, а так же поставили кейлоггеры во многие интересные учреждения.

Интересно, будут ли тупоголовые радоваться когда им ведрами начнут спам соливать по новым технологиям или потекут в интернете их личные данные, пароли, и т.д. из взломанных организаций?

Воистину "господи выколи мне глаз, если мой сосед получит вдвое больше!"

2anonymous (*) (02.02.2004 11:15:12)

Это всё сон, всего, лишь, сон... Тебе это снится... Ты спишь... Ты смотришь плохой сон... Это всё тебе, только, кажется... Это всё сон... Нет никакого всемирного заговора... Это всё сон... В реале, с SCO всё в порядке... Тебе снится сон... Продолжай спать...

В вестях SCO была названа разработчиком операционной системы Linux... в тоже время разработчики Линукс были обвинены в создание вируса...

по радио сказали примерно следующее "Вирус атакует веб-сайты компаний Microsoft и SCO, которые являются ведущими компаниями в области интернет бизнеса"