Szomorrú. Mi értelme kifektetni a Hardveraprót? Kinek jó ez?
[Re:] [RIOS Gépház:] Állandósodott DDoS támadás a Hardverapró ellen - BLOGOUT fórum
üzenetek
hozzászólások
Sajnos van akinek örömet okoz az, ha másnak rossz vagy kár éri... Furcsa fétis de sajnos létező dolog, és szomorú is... 
flexxx2
(őstag)
nem is biztos, hogy károkozás a célja, hanem azt érzi ettől, hogy mekkora zseni
Vagy akár az, erre hirtelen nem is gondoltam.. Vérpistike szindróma, i guess.... 
dzsanny28
(újonc)
Sziasztok!
És előre láthatólag mikor lesz újra elérhető? Eszem ágában panaszkodni emiatt, csak gondoltam rá kérdezek hátha valaki tud valamilyen információval szolgálni. Reméljük minden rendben lesz 
.
Undoroid
(őstag)
Üdvözöllek!
Ahogy arra lehetőségük lesz, azonnal elindítják a rendszert! Türelem! 
csigadavid
(újonc)
Annyira szomorú, hogy egy ilyen oldalt akarnak kifektetni… nem is tudom egyáltalán kinek célja ez, vagy mitől lesz jobb neki. Remélem minél hamarabb meg tudják oldani a problémát.
Ha lehet ilyet kérni, akkor majd utólag jó lenne egy cikket olvasni arról, hogy pontosan mi történt (milen típusú támadás jött, geolokáció jellemző-e, hogyan sikerült kezelni stb.).
rossz minőségű külföldi ip-ket használtak, 503-ra abbamaradt, de ha elindítottuk a site-ot, újraindult, csak a hardverapró domént használták.
amúgy, bár bevallottan sosem értettem nagyon a hálózati dolgokhoz, de nem vagyok benne biztos, hogy ez egy ördögi bithaxxor gyerek varázslata, aki a tükörben nézegette magát, miközben kajánul kacagott, hogy megfektette az elnyomó, multi hardveraprót... simán lehetett valami random botnet is..
egyelőre abbamaradt, kop-kop.
Teljesen automatikus DDoS azért elég ritka. Gondolom alkalmazás szinten támadtak, ugye?
Attól függ, hogy milyen típusú DDoS-ról beszélünk.
Sávszélességet megzabáló (volumetrikus) támadások ellen általában csak szolgáltatói segítséggel lehet védekezni.
TurboGamer
(csendes tag)
Lehet hülyeség, de véletlen nincs esetleg köze ennek az illetőnek a DDoS-hoz? (Nem wigyoriról beszélek, hanem aki feltörte)
https://hardverapro.hu/apro/asus_rog_strix_rtx3060ti_o8g_v2_gaming_ipon_gari_1/friss.html
Én a Jay és Néma Bob-metodológia híve vagyok 
hát ez bennünk is felmerült, de nem tudhatjuk
Kb. 4-4.5 óra volt a kiesés, minden fizetett szolgáltatást meghosszabbítottunk 10 órával
Egyébként milyen IP tartományból érkezik a támadás? Ha esetleg külföldről, akkor nem opció korlátozni a forrás IP címeket? 
Tegnap a DDoS miatti kiesésnél eszembe jutott, hogy ez mondhatni egy vis maior helyzet a PH!-nak, illetve nekünk hirdetőknek is. És hogy milyen jó lenne, ha a PH! valamilyen formában kompenzációt adna.
Köszi! Úgy gondolom, hogy ez így korrekt.
Hihetetlen, hogy megint támadás alatt van az oldal.
Ez nekem is eszembe jutott, de nem akartam még ezzel is fárasztani őket. No, meg még az is lehet, hogy olyan sok a request, hogy még tiltás rutin lefuttatása is kifekteti a szervert. Ezt nem tudom, nem látok bele.
A hihetetlen az számomra hogy ez ellen nem lehet védekezni ebben a modern világban.
Lehet valakinek agyára ment a sok nyerészkedő akiket legszívesebben és is kicsapkodnék az oldalról.
#29 Gáboromm:
Sztem meg pont, hogy nem kell hozzá akkora tudás. Biztos hogy van olyan underground oldal ahol le van írva lépésről lépésre hogy kell ezt csinálni.
[ Szerkesztve ]
Gáboromm
(tag)
Most néztem egy videót tegnap talán, hogy majd 1 hétig ilyen támadás alatt volt a vvzsolti éttermének is az oldala. Konkrét anyagi kár érte őket. Mivel ők asztalfoglalásból éltek.
Lehet ugyanazok a tagok. Bár ugye rendőrség elvileg semmit nem tud tenni.
Hogy léteznek ilyen fas..opó köcsögök, akik erre élveznek? Hogy jaj, aztán én tudok "programozni". 
[ Szerkesztve ]
Igen, igen, gondoltam, hogy nem csak nekem jutott eszembe. Ha esetleg egy WAFra ki lehetne szervezni ezt a feladatot, akkor az appszerverhez már csak azok a kérések futnak be, amiket tényleg ki kellett szolgálni.
Mindenesetre nem okoskodok inkább, "kintről" úgyis mindig mindenki jobban tudja. 
[ Szerkesztve ]
Gáboromm
(tag)
Azért írtam így: "programozók"
Minimális tudás azért kell hozzá, de nem egyetemi szintű.
Demoscene tag és csapatvezető voltam, tudom mit jelent programozónak lenni. Ezek sima hackerek, akik közepes, vagy még alacsonyabb szintű tudással rendelkeznek.
+1, adott IP range-t tiltani (akár ideiglenesen) jó megoldásnak tűnik.
másfél, de ezen ne vesszünk össze.
varázsolni még nem tudunk. viszont kapott mindenki 10 óra hosszabbítást ingyen a fizetős cuccaira jobb híján. igyekszünk mindenkit kárpótolni, ahogy tudunk, még úgy is, hogy nem mi ddos-oljuk magunkat.
TurboGamer
(csendes tag)
De amúgy tök durva, hogy valaki felkel, és elhatározza, hogy na feltöröm valakiknek a HA accountjait, és jól meggazdagszom belőle. 
Ennyire nincs pénze az embernek, vagy mivan? Inkább írjon privátban, adok én neki szívesen Ha meg számlaszámot ad valakinek, hogy arra utaljon, simán lenyomozható kiről is van szó...
Ha nem titkos, akkor megtudhatnám a story -t? Csak azt látom, hogy a fiók véglegesen felfüggesztve.
[ Szerkesztve ]
TurboGamer
(csendes tag)
Na hát amit én tudok az annyi, hogy ugye 110 rugóért kirakott egy ROG STRIX RTX 3060 Ti-t a srác, és írtak neki csomóan a jó ár miatt. Én odaszúrtam alá egy kommentet, miután tátott szájjal lestem fél órán keresztül a 110 ezres árat. De már akkor jegelték a hirdetést. Ebben a pillanatban még nem tudtam, hogy ez a csodás HA feature (jegelés) mentette meg a 110 ezrem. Gyűltek a kommentek mástól is, miszerint átbaszás lesz az egész, de érted, ki tudja. Még az hogy valaki jóárasítva ad el valamit, nem feltétlen scam, csak olyan 80%-ban. Volt elegendő értékelése is, stb-stb. A hétköznapi ember pont így is gondolkodik. Elvileg valakit sikerült is bescammelni, szegény srác haverja nekem írt is privátot, hogy tudok-e a scammerről valami infót, stb., de mivel nem is írtam rá, mert jegelve volt, így ugrott az egész. Én így utólag azt ajánlom mindenkinek, hogy nézze meg az adott eladó előző hirdetéseit, és legalább annyit vegyen észre, hogy az összes eddigi hirdetéseiben ékezet nélkül írt, és Budapesten adott el mindent. Persze mindenkinél máshogy van ez, de akikkel üzleteltek, vessétek össze a régebbi hirdetéseit a mostaniakkal. Mondanom sem kell, a scam hirdetésben minden ékezettel volt írva és egy másik településről lett meghirdetve (biztos hogy nem valós, csak egy kitalált dolog, hogy hihető legyen).
Ennyit tudok erről az esetről, nem velem történt ugyan, de eléggé elszomorított, mivel ki tudja hányszor lesz ilyen és nem-e futok bele hasonlóba.
Amúgy nem hülyeség az a mondat, hogy ne utalj előre!
[ Szerkesztve ]
A kommenteket olvastam. Akkor itt az történt, hogy egy becsületes eladónak feltörték a fiókját és a nevében hírdettek kamu cuccot, amire aztán a PH illetékesei közbeavatkoztak?
[ Szerkesztve ]
TurboGamer
(csendes tag)
Így-így, ahogy írod. Azt nem tudom, hogy a PH illetékesei avatkoztak-e közbe, de gondolom a srác jelentette nekik a problémát. Archiválta a hirdetést, és beleírta hogy fake hirdetés, feltörték. És elég érdekes, hogy pont a DDoS-sal egy időben történik ez is. Láttam én már nagyobb véletleneket is, de na...
[ Szerkesztve ]
Hát akkor nem egy észlény a támadó. Ez bosszú, aminek haszonszerzés híjján, önmagában semmi értelme. Bűncselekmény, amiből nincs bevétel.
[ Szerkesztve ]
Engem az jobban foglalkoztat, hogy a csávó acc-ját hogy törték fel.
Maga az account tároló izé lett feltörve az oldalon (nem tudom a nevét ennek mert nem értek hozzá) vagy csak szimplán valaki addig próbálgatta a jelszavakat amíg be nem tudott lépni?
Ugye az e-mail címét könnyen kideríthette valaki egy kamu adásvétellel vagy lehet ki is volt írva neki a profiljába.
Számlaszám:
Aki DDosolni tud lehet tudja hogyan lehet olyan számlaszámot kreálni ami nem köthető valós személyhez.
TurboGamer
(csendes tag)
Valami hülyegyereknek a keze van ebben is biztosan, ép elméjű ember nemigen csinál ilyet Vagy csak a nagy válság miatt ehhez kellett folyamodnia...ha ennyire nincs pénze, menjen el dolgozni
TurboGamer
(csendes tag)
Nem vagy egyedül, ez egy rejtélyes kérdés. Szerintem valami pw cracker script segítségével sikerült hozzájutni a pw-hez. Nekem 2 hónapja végigtörték mindenem, freemailem, gmailem, xbox, steam fiókom, sorolhatnám...az is valami bosszú szerű téma volt, arra sem tudom mai napig a választ hogy sikerült, pedig egy ember sem tudná kitalálni a jelszavaim. Ehhez más kell szerintem. Egy kicsit több.
A számlaszámos dologról most hallok először, nem is tudtam.
[ Szerkesztve ]
