Боты Microsoft вызвали отказ в обслуживании Perl CPAN Testers

bots, denial of service, microsoft, perl

0

0

На днях у проекта Perl CPAN Testers возникли проблемы с доступом к сайту, зеркалам и базе данных. Как сообщалось в блоге - сервер был подвергнут агрессивному сканированию ботами (примерно 20-30 ботов каждые несколько секунд), которые полностью игнорировали правила в файле robots.txt. IP адреса ботов были идентифицированы, как 65.55.207.x, 65.55.107.x и 65.55.106.x, которые принадлежат компании Microsoft.

В настоящее время администраторами CPAN Testers был заблокирован доступ к сайту с этих адресов.

>>> Подробности

Ссылка

←

Smuxi 0.7

ReactOS рассматривает возможность перехода на новую подсистему Win32

→

← 1 2 3 4 →

Ответ на: комментарий от azure 18.01.10 14:12:27 MSK

> реквестирую добровольный опенсорц ботнет для одержаниния скорейшей победы над империей зла.
Как-то на ЛОРе обсуждали. Даже название придумали: «gnubotnet». Правда дальше названия дело не пошло.

Nao ★★★★★
(18.01.10 14:31:49 MSK)

Ответ на: комментарий от Nao 18.01.10 14:30:27 MSK

Первый записан. Нам нужно хотя бы десятка три маков.

Vudod ★★★★★
(18.01.10 14:35:57 MSK)

МС в своём репертуаре: насрали на все правила и стандарты, все сломали, а потом скажут что это всё исключительно ради заботы о пользователях.

WARNING ★★★★
(18.01.10 14:40:38 MSK)

Ссылка

Ответ на: комментарий от Vudod 18.01.10 14:35:57 MSK

>Первый записан. Нам нужно хотя бы десятка три маков.
00:00:00:00:00:00
00:00:00:00:00:01
...
ff:ff:ff:ff:ff:ff

xorik ★★★★★
(18.01.10 14:41:18 MSK)

Ссылка

Ответ на: комментарий от Vudod 18.01.10 14:35:57 MSK

> 00:00:6c:ad:1e:0c

Первый записан. Нам нужно хотя бы десятка три маков.

Проблем-то.... [00:00:6c:ad:10:0c - 00:00:6c:ad:30:0c]

hawai ★
(18.01.10 14:41:41 MSK)

Не хватает подписи: «Прошу не ходить по первой ссылке, а то зайдёт одновременно 30 лоровцев и сайт опять упадёт.»

Sova777 ★
(18.01.10 14:43:43 MSK)

Ссылка

Ответ на: комментарий от Nao 18.01.10 14:31:49 MSK

Как-то на ЛОРе обсуждали. Даже название придумали: «gnubotnet». Правда дальше названия дело не пошло.

Ну что это за название? Разве с таким названием «зохватывают мир»? Назвались бы что ли Yab - Yet another bot.

WARNING ★★★★
(18.01.10 14:46:52 MSK)

Ссылка

Ответ на: комментарий от hawai 18.01.10 14:41:41 MSK

Вообще тут в соседнем треде писали письмо Президенту. Есть идя получше, чем грузить серверы ЛОРа, нужно устроить одновременную ddos атаку на все виндовые серваки по России или хотя бы Москве.

Vudod ★★★★★
(18.01.10 14:47:10 MSK)

Ответ на: комментарий от anonymous 18.01.10 13:14:37 MSK

Полностью согласен. От 20-30 ботов заглушить зеркала, БД... Хотя, это может быть, производительность вебсервера на perl:) подкачала. Это ж не сильно более (а то и меньше) 1000 запросов в секунду...

impfp ★
(18.01.10 14:49:55 MSK)

Ответ на: комментарий от Vudod 18.01.10 14:47:10 MSK

> Есть идя получше, чем грузить серверы ЛОРа, нужно устроить одновременную ddos атаку на все виндовые серваки по России или хотя бы Москве.

начните с серверов своего прова. на винде там точно что-то найдётся. а мы посмеёмся.

hawai ★
(18.01.10 14:50:55 MSK)

Зачем M$ какие-то свои боты, у ниж же целая ботсеть из пользователей.

anonymous
(18.01.10 14:52:17 MSK)

Ссылка

Ответ на: комментарий от hawai 18.01.10 14:50:55 MSK

> на винде там точно что-то найдётся

Ога у моего голимый linux везде

anonymous
(18.01.10 14:57:32 MSK)

Ответ на: комментарий от anonymous 18.01.10 14:57:32 MSK

> Ога у моего голимый linux везде

ога. и как определял? ответ от DHCP сервера?

hawai ★
(18.01.10 15:02:52 MSK)

Ссылка

Во, как, да?! Вот же уроды! А правила как бы и не для них писаны?!

k0valenk0_igor ★★★
(18.01.10 15:04:22 MSK)

Ссылка

Internal Server Error

The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator, barbie@missbarbell.co.uk and inform them of the time the error occurred, and anything you might have done that may have caused the error.

More information about this error may be available in the server error log. Apache/2.2.9 (Debian) DAV/2 mod_ssl/2.2.9 OpenSSL/0.9.8g Server at www.cpantesters.org Port 80

_> server administrator, barbie@

wlan ★★
(18.01.10 15:06:27 MSK)

Ссылка

Ответ на: комментарий от registrant 18.01.10 13:14:10 MSK

>казалось бы, причем здесь мигель

Полагаете это были боты из группы поддержки Моно?

k0valenk0_igor ★★★
(18.01.10 15:07:20 MSK)

Ссылка

Ответ на: комментарий от ovax 18.01.10 14:18:46 MSK

>На сайте есть ссылка на скрипт(скрытая). Но путь к скрипту занести в исключения в robots.txt

Было уже. Пытался так ловить безбашенных качальщиков сайтов :) Но попадаются все :) Яндекс даже сайт выкинул из рейтинга за большое число ошибок. Гугль в индекс закрытые по robots.txt ссылки не вносит и не учитывает, но ходит тоже.

...

В итоге сделал так: статику отдаю без всяких ограничений, по ней перегрузить машину тяжело. А вот динамику учитываю каждый заход и время на её генерацию. Записываю в mysql-таблицу. Перед генерацией статики проверяю, не превышает ли SUM(create_process_time) некоторую величину. Превышает - отлуп «Status: 503 Service Temporarily Unavailable» и «Retry-After: 600». Оверхед на этой проверке крошечный, поисковые боты реагируют корректно, не обижаются, качальщики сайтов... качают только статику :)

~~KRoN73~~ ★★★★★
(18.01.10 15:11:02 MSK)

да он и сейчас чегойто лежит.

империя зла совсем ошалела. ежели они неугодные сайтцы повадятся обрушивать, жить то как будем?

RedPossum ★★★★★
(18.01.10 15:13:26 MSK)

Ссылка

перловщики обосрались

anonymous
(18.01.10 15:16:05 MSK)

Ссылка

Ответ на: комментарий от mv 18.01.10 13:20:21 MSK

>> Каким местом эта новость относится к Linux?

ЛОР доступен и по адресу opensource.ru.

у меня не доступен. ЧЯДНТ?

name_no ★★
(18.01.10 15:16:22 MSK)

Ответ на: комментарий от name_no 18.01.10 15:16:22 MSK

у меня не доступен. ЧЯДНТ?

Криворучишь?

$ dig opensource.ru

; <<>> DiG 9.6.1-P2-RedHat-9.6.1-13.P2.fc12 <<>> opensource.ru
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 17877
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;opensource.ru.                 IN      A

;; AUTHORITY SECTION:
opensource.ru.          3769    IN      SOA     ns.ruwr.ru. maxcom.linux.org.ru. 2002101103 28800 7200 604800 86400

;; Query time: 3 msec
;; SERVER: 10.34.32.125#53(10.34.32.125)
;; WHEN: Mon Jan 18 13:16:48 2010
;; MSG SIZE  rcvd: 92

mv ★★★★★
(18.01.10 15:17:58 MSK)

Ответ на: комментарий от mv 18.01.10 15:17:58 MSK

nslookup opensource.ru
Server:         10.*.*.*
Address:        10.*.*.*#53

Non-authoritative answer:
*** Can't find opensource.ru: No answer

name_no ★★
(18.01.10 15:32:15 MSK)

Матч С# - Perl, результат 1:0! Ура, пёрл не нужен.

sv75 ★★★★★
(18.01.10 15:33:32 MSK)

Ответ на: комментарий от name_no 18.01.10 15:32:15 MSK

~ :$host opensource.ru
opensource.ru mail is handled by 2 mx.linux.org.ru.
~ :$nslookup opensource.ru
Server: 172.25.25.254
Address: 172.25.25.254#53

Non-authoritative answer:
*** Can't find opensource.ru: No answer

A записи нет )

зато есть для www.
~ :$host www.opensource.ru
www.opensource.ru has address 217.76.32.61

Sylvia ★★★★★
(18.01.10 15:34:29 MSK)

Ссылка

Ответ на: комментарий от name_no 18.01.10 15:32:15 MSK

$ nslookup www.opensource.ru 
Server:         10.*.*.*
Address:        10.*.*.*#53

Non-authoritative answer:
Name:   www.opensource.ru
Address: 217.76.32.61

mv ★★★★★
(18.01.10 15:35:33 MSK)

Ответ на: комментарий от name_no 18.01.10 15:32:15 MSK

а если так:

sanja@amigo:~$ whois opensource.ru
% By submitting a query to RIPN's Whois Service
% you agree to abide by the following terms of use:
% http://www.ripn.net/about/servpol.html#3.2 (in Russian) 
% http://www.ripn.net/about/en/servpol.html#3.2 (in English).

domain:     OPENSOURCE.RU
type:       CORPORATE
nserver:    linuxhacker.ru.
nserver:    ns.bat.ru.
state:      REGISTERED, DELEGATED, VERIFIED
person:     Private Person
phone:      +7 095 4117601
e-mail:     maxcom@jet.msk.su
registrar:  RUCENTER-REG-RIPN
created:    2000.05.03
paid-till:  2010.06.01
source:     TCI

Last updated on 2010.01.18 15:26:17 MSK/MSD

;)

novitchok ★★★★★
(18.01.10 15:35:58 MSK)

Ссылка

Ответ на: комментарий от hawai 18.01.10 13:28:04 MSK

вроде этим больше всех «славится» яндекс, не?

thevery ★★★★
(18.01.10 15:45:07 MSK)

Ссылка

Ответ на: комментарий от Vudod 18.01.10 14:26:22 MSK

Не знаешь - не пиши

> С твоего mac адреса

man маршрутизация

Werehuman ★★
(18.01.10 15:46:57 MSK)

Ссылка

Ответ на: комментарий от mv 18.01.10 15:35:33 MSK

я больше склонен доверять девушке на поляне, чем бородатому мужику в спортивном костюме.

name_no ★★
(18.01.10 15:54:00 MSK)

Ответ на: комментарий от sv75 18.01.10 15:33:32 MSK

> Матч С# - Perl, результат 1:0! Ура, пёрл не нужен.

Перл, конечно, устарел, но нужен всё равно больше C#. Зря вы так!

Vudod ★★★★★
(18.01.10 15:58:20 MSK)

Ссылка

Ответ на: комментарий от name_no 18.01.10 15:54:00 MSK

я больше склонен доверять девушке на поляне, чем бородатому мужику в спортивном костюме.

Это wind- and waterproof jacket «Endura».

mv ★★★★★
(18.01.10 15:59:44 MSK)

Ответ на: комментарий от mv 18.01.10 15:59:44 MSK

Гондурас распух?

я больше склонен доверять девушке на поляне, чем бородатому мужику в спортивном костюме.

Это wind- and waterproof jacket «Endura».

Хорошо-хорошо, мы поняли. «Бородатому мужику в дорогом спортивном костюме.»

Camel ★★★★★
(18.01.10 16:04:38 MSK)

Помнится, давным-давно поисковый робот одного человека случайно парализовал работу интернета из-за ошибки в коде. Всё новое - хорошо забытое старое!

AITap ★★★★★
(18.01.10 16:17:21 MSK)

Ответ на: комментарий от name_no 18.01.10 15:54:00 MSK

> я больше склонен доверять девушке на поляне, чем бородатому мужику в спортивном костюме.

Ты фуррика от девушки не можешь отличить? Ты что, один из них?

anonymous
(18.01.10 16:17:24 MSK)

Ответ на: комментарий от sv75 18.01.10 15:33:32 MSK

Скажи свой жаббир, я тебе геноцид перлоботами устрою Ж;3

Посмотрим кто нинужен

wlan ★★
(18.01.10 16:22:35 MSK)

Ссылка

Ответ на: Гондурас распух? от Camel 18.01.10 16:04:38 MSK

> «Бородатому мужику в дорогом спортивном костюме, который смотрит как-то недовольно, свирепо и в то же время грустно и с недоумением»

fixed.

anonymous
(18.01.10 16:25:07 MSK)

Ссылка

Ответ на: комментарий от anonymous 18.01.10 16:17:24 MSK

>> я больше склонен доверять девушке на поляне, чем бородатому мужику в спортивном костюме.

Ты фуррика от девушки не можешь отличить? Ты что, один из них?

каво от девушки?? один из каво? ты о чём?

name_no ★★
(18.01.10 16:30:24 MSK)

Никто в 80-х не догадывался, что слово «ms-dos» в 2010 году приобретёт другое значение...

~~Ttt~~ ☆☆☆☆☆
(18.01.10 16:32:26 MSK)

Ответ на: комментарий от impfp 18.01.10 14:49:55 MSK

> От 20-30 ботов заглушить зеркала, БД... Хотя, это может быть, производительность вебсервера на perl:) подкачала. Это ж не сильно более (а то и меньше) 1000 запросов в секунду...

ога, боты же обрабатывают специальные запросы, обработка которых ведется исключительно для предоставления ботам возможности заддосить сервер. Остальные пользователи заходят на сайт по тонкому астральному проводу, не создавая ни малейшей загрузки. Так и вижу сервер, при приближении бота срочно достающий из загашника последний кусок производительности, со словами «кушай, кушай, оголодал небось по сети-то шастать».

Gukl ★★★
(18.01.10 16:35:33 MSK)