Как нас ддосили

Вчера вечером ко мне в аську постучался какой-то человек и сказал:

(23:05:57) 554485320: Здраствуйте
(23:06:18) 554485320: есть разговор срочный
(23:06:36) kiwi@work: Добрый вечер
(23:06:55) 554485320: Станислав у меня к вам одно важное дело…
(23:07:23) kiwi@work: Какое же?
(23:07:31) 554485320 теперь известен как Ispanec.
(23:07:36) Ispanec: http://www.novoperedelkino.ru/forum/index.php?showuser=1328 вот ваш форум так понимаю?
(23:08:04) kiwi@work: Я не владелец, но форум наш, да
(23:08:26) Ispanec: Ну это уже что-то,Вот там есть один пост буквально 2 строчки…
(23:08:53) Ispanec: Вы бы его не могли удалить с меня сумма в размере 500р,и больше

Дальше под катом, ибо длинно и не всем надо.

(23:09:20) kiwi@work: Что за пост?
(23:09:36) Ispanec: http://www.novoperedelkino.ru/forum/index.php?showtopic=15022&st=45
(23:09:40) Ispanec: линк дошол?
(23:10:55) kiwi@work: Какой именно пост? На этой странице их девять
(23:11:07) Ispanec: я вкурсе
(23:11:36) Ispanec: ЗАО МЕДИКОР, находятся м. кунцевская, никогда…..вот он с этих строчек начинаеца
(23:12:17) kiwi@work: Понятно.
(23:12:26) Ispanec: ну что?
(23:12:30) kiwi@work: Может быть Вы хотели бы опубликовать опровержение?
(23:13:04) Ispanec: Нет этим мне некогда занимаца,я вас очень сильно прошу) и вам хорошо и мне тоже.
(23:13:28) kiwi@work: Ок. Суть просьбы я понял.
(23:14:07) kiwi@work: Не могу принять такое решение самостоятельно. Обсудим это с владельцем. Ответ дам в течение суток.
(23:14:21) Ispanec: Хм(
(23:14:42) Ispanec: Мне это прям щас нужно…просто я не хочю принемать другие меры
(23:15:36) Ispanec: Решил ННормально обговорить всё…За 500рублей не думаю что будет трудуно удалить 1 пост

Тут я начал параллельное обсуждение с дорогим товарищем kompo

(23:17:42) Ispanec: Ммм прошу не игнорить?
(23:25:29) Ispanec: прошу вас ответить
(23:25:55) kiwi@work: Я же сказал: дам ответ в течение суток
(23:26:04) Ispanec: я же говорю что мне нужно прям щас
(23:26:13) Ispanec: иначе я вынужден перекрыть ваш форум
(23:26:54) kiwi@work: Вы нам угрожаете?
(23:27:22) Ispanec: Нет,я попытался свами поговорить по человечески вы не поняли
(23:27:44) kiwi@work: Это Вы не поняли.
(23:28:03) Ispanec: Давайте я вам предложу вариант
(23:28:14) kiwi@work: Какое слово в предложении «Не могу решить сейчас, дам ответ в течение суток» Вам не понятно?
(23:28:34) Ispanec: я же сказал мне щас это всё надо :(
(23:29:03) Ispanec: Смотрите давайте так вы удаляете пост я вам ваши 500р за работу врубаю ващ форум и всё не вы не я вам не помню
(23:29:12) Ispanec: такой вариант устроет
(23:29:25) kiwi@work: То что Вам «надо», не меняет мою ситуацию.
(23:29:41) kiwi@work: Каким образом Вы планируете отключать наш форум?
(23:29:49) Ispanec: он уже отключен
(23:29:55) Ispanec: так если что
(23:31:11) Ispanec: думаю лутше будет удалить 1 пост получить деньги и всё
(23:33:59) Ispanec: есть желание продолжиь разговор?

Тут мы обнаруживаем, что форум действительно прилёг отдохнуть и предпринимаем какие-то действия по противостоянию отаке пыщь-пыщь. С пидарасом заводится отвлекающий разговор.

(23:50:52) kiwi@work: Эцсамое
(23:50:57) kiwi@work: Где ддос заказывал?
(23:51:00) kiwi@work: Почём берут?
(23:51:09) Ispanec: а чё нужны услуги?
(23:51:14) kiwi@work: Мне кой-кого помучить надо, а все контакты гнилые
(23:51:22) Ispanec: давай
(23:51:31) Ispanec: :) на скока?
(23:55:26) kiwi@work: Сколько будет на сутки 10к ботнет?

(23:56:06) Ispanec: если учесть что ты удалиш пост то для тебя за 60-70$

По слухам, реальные цены от $100 в сутки.

(23:57:19) Ispanec: интересует нет?
(23:58:09) kiwi@work: Интересно, но решения мгновенно не принимаются
(31.08.2009 00:00:33) Ispanec: Ну вообщем смотри если прям щас вазмёш то за 60$ и 5 мин тест а хотя ты и так знаеш что я владею услугами :) просто деньги нужны
(00:01:00) kiwi@work: Да всё понимаю)
(00:01:10) Ispanec: и я ващ форум убрал с доса
(00:01:28) kiwi@work: Ты чего время то тянул? Сказал бы сразу: «удаляй пост, а то заддосю!!! :-Е» ))
(00:01:47) Ispanec: :) да я нормально хотел
(00:02:09) Ispanec: зачем мне угражать если я мог заплотить за удаления поста
(00:02:23) Ispanec: ну так удалиш пост или нет?
(00:02:47) kiwi@work: Думаем с хозяином
(00:03:27) kiwi@work: А ты, значит, сэкономить хотел. Дать 0,5к дешевле, чем полчаса поддосить) Значит, ботнет не совсем твой?
(00:03:46) Ispanec: мой ботнет
(00:04:00) Ispanec: ну как мой я+друг
(00:04:11) Ispanec: но это ничего не меняет чё хочю делать могу :)
(00:04:13) Ispanec: так что
(00:05:07) kiwi@work: Просто странно, что ты с дешёвого предложения начал, а потом слегка прессинг включил
(00:05:19) kiwi@work: Словно хотел сэкономить)
(00:05:32) Ispanec: не…ну цена зависит от сайта
(00:05:46) Ispanec: а так если сайт херовый то за 60 прям щас :)
(00:09:42) Ispanec: ну чё на чём останавливаемсяя
(00:19:46) Ispanec: ты тут
(00:21:07) Ispanec: ау
(00:21:08) Ispanec: ау
(00:21:08) Ispanec: ау
(00:21:10) Ispanec: ау
(01:04:26) kiwi@work: Ну, если вкратце, пост мы не удалим
(01:04:40) Ispanec: это почему?
(01:04:44) kiwi@work: Заодно посмотрим, какие способности у ботнета, если не возражаешь)
(01:05:27) Ispanec: не понял
(01:05:39) Ispanec: тоесть вам пофигу что я вас буду досить ?)
(01:05:49) Ispanec: и почему вам трудно удалить пост?
(01:06:49) kiwi@work: А скажи честно, тебе правда за этот сраный пост заплатили, или ты просто искал, к чему прицепиться? Любопытно ^_^
(01:07:52) Ispanec: Заплотили есть 3 варианта
(01:08:24) Ispanec: либо вы удаляете пост :) либо вы будите под досом,Либо взломаю форум
(01:11:55) kiwi@work: Похоже, эта тётка и правда ебанутая)
(01:12:20) Ispanec: Вот поверь мне всёравно кто там ебанутый :)
(01:12:51) kiwi@work: Может просто передашь ей, что она может лично с нами связаться и нормальным порядком, подтвердив свою личность, удалить этот пост? И бесплатно и с гарантией будет)
(01:13:26) Ispanec: Да чё ты ко мне пристал меня не тётка просила
(01:13:29) kiwi@work: А так, ты будешь ебаться своим ботнетом, пока у неё бабло не кончится, и мы будем ебаться, отражая атаки
(01:13:35) Ispanec: а хз пацан какойто
(01:13:40) kiwi@work: Ну может и дядька
(01:13:51) Ispanec: Блин я хакну ваш форум
(01:13:53) Ispanec: под утро
(01:14:02) kiwi@work: Брутить собрался?
(01:14:12) Ispanec: :D
(01:14:31) kiwi@work: В общем-то форум сейчас выключен, так что его не похакаешь
(01:14:32) Ispanec: почему бы и нет? есть дедик с брутом скорость отличная
(01:14:43) kiwi@work: Дедик с брутом тут не поможет
(01:14:52) Ispanec: ну если выключен то да
(01:14:54) kiwi@work: Тоже ботнет надо юзать
(01:15:19) kiwi@work: Я понимаю, что у тебя заказ, но нормально отработать его не получится
(01:15:32) Ispanec: нормально?)
(01:16:03) kiwi@work: Какой смысл досить форум, если мы его можем выключить? Проект некоммерческий, так что мы почти ничего не теряем
(01:16:16) kiwi@work: Хакать выключенный форум тоже не катит
(01:16:23) Ispanec: выключайте ради бога мне это и нужно :)
(01:16:38) Ispanec: мне нужно чтоб не было топика)
(01:16:44) kiwi@work: Другое дело, что мы можем предать эту маленькую историю огласке
(01:16:50) Ispanec: не пашет форум нет топика
(01:17:17) Ispanec: что ты предаш огласке
(01:17:23) kiwi@work: Запостим в свои блоги, дадим линки в дружеские СМИ. Тогда твоему заказчику вообще поплохеет ))
(01:17:37) Ispanec: ну а мне то чё?
(01:17:50) Ispanec: мне ваще похуй я деньги то получил уже
(01:17:55) kiwi@work: Ничего) Ты зря потратишь время и разочаруешь заказчика
(01:18:13) kiwi@work: Если похуй, можешь его и кидануть
(01:18:18) Ispanec: не
(01:18:25) Ispanec: репутация хорошия
(01:18:54) kiwi@work: А если не секрет, сколько ботов на нас трудятся?
(01:19:08) Ispanec: :)
(01:19:12) Ispanec: вообще мизер
(01:19:27) kiwi@work: Проплачено мизер, или это ты экономишь опять? ;)
(01:19:43) Ispanec: Смотри мне не платили за дос
(01:19:57) Ispanec: мне заплотили чтоб я взломал форум и удалил топик
(01:20:24) Ispanec: решил не подберать md5 пасс в хеши а поговорить нормально
(01:20:28) Ispanec: видимо не получилось
(01:22:14) kiwi@work: Давай ты нам 10к заплатишь, и мы всё удалим) Даже хорошее напишем :)
(01:22:25) Ispanec: :D
(01:22:48) Ispanec: :)
(01:22:52) Ispanec: это шутка?
(01:23:01) kiwi@work: Можем даже баннер повесить и сео-ссылку!
(01:23:17) Ispanec: ну конешно
(01:23:18) kiwi@work: Тебе ведь на 500 заплатили, и не 1000
(01:23:27) kiwi@work: Давай делиться по-братски)
(01:23:32) Ispanec: 10к
(01:23:35) Ispanec: ты дурак ?)
(01:23:43) Ispanec: мне заплатили 1500
(01:23:48) kiwi@work: Хуясе
(01:24:00) kiwi@work: За 1500 ты страдаешь хернёй?
(01:24:02) Ispanec: $
(01:24:05) kiwi@work: А
(01:24:08) kiwi@work: Ну вот
(01:24:15) kiwi@work: Поделиться тебе нехуй делать
(01:24:20) kiwi@work: Дешевле чем ддос
(01:24:24) Ispanec: ахахаххахахаха
(01:24:38) Ispanec: всё давай удачи
(01:24:44) kiwi@work: Хуле там, трое суток ддоса ))
(01:25:23) Ispanec: давай ты убераеш пост я те дня на 2 бесплатно Ddos обеспечю пойдёт

Тут ко мне с другого UIN’а постучался какой-то ещё персонаж и повёл игру с другой стороны. Лог с ним чуть ниже.

(01:30:07) kiwi@work: Сколько у тебя виртуалов?
(01:30:20) kiwi@work: Прикинуться потерпевшим — это хорошая идея вообще
(01:30:27) kiwi@work: Надо было так с самого начала
(01:30:39) kiwi@work: «Они мне угрожают судом!»
(01:31:01) kiwi@work: «Я забыл пароль»
(01:56:05) kiwi@work: Противоречие, друг
(01:56:21) kiwi@work: Тётя нарисовалась, говорит, что всего 1500 рублей забашляла тебе

Лог беседы с «потерпевшим» не влезает в длину поста, так что я его следующим постом хуйну.

Запись опубликована в рубрике Без рубрики с метками , , . Добавьте в закладки постоянную ссылку.

5 комментариев на «Как нас ддосили»

  1. BeerWolf говорит:

    Не, я чё-та не понял, хули они на мой профиль то ссылаются? Я чё, самый главный там? Нашли стрелочника. И пидорасов каких-то понабрали по объявлениям. Козлы безрогие. Ддосеры нашлись, тоже мне. Ненавижу. Лишь бы пакость добрым людям сделать.

  2. CLaiN говорит:

    Пиздец, детсад какой-то. Нахуй таких посылать и все.

  3. ivlad.livejournal.com/ говорит:

    А какого масштаба собственно DDoS был?

    • KiwiBird говорит:

      До статистического анализа логов руки пока не дошли, но атака была направлена на конкретный виртуал-хост, боты запрашивали индексную страницу, в которой по воле архитектора оказался описан коннект к mysql. В результате, апач даже не ворочался. В качестве защитных мер использовали популярный скриптик: http://deflate.medialayer.com/

Добавить комментарий

Войти с помощью: 

Ваш e-mail не будет опубликован. Обязательные поля помечены *