как видим, все машины виндовые, значит он просто сканирует инет в поисках машин, подверженных какой-то одной уязвимости...
осталось самое малое, найти что именно за уязвимость он использует и "отобрать" машины...

а лучше, попросить прова зарубить эти хосты, ему это по сидам...
лучше даже подсети, а не хосты 8)

kyprizel
Угу :)))))
А это ВАМ РЕБЯТА ДЛЯ ТРЕНЕРОВКИ!!!

http://www.wasm.ru/insult.htm

Выбераете имя Артурик и поехали :)))
Жмёте несколько раз :)))

гы

Знаете, товарищ Eddy, Вы -- бездарный и неласковый московский валенок, к несчастью. Вот что я полагаю, уважая вашу точку зрения на последние события.
:))))

kyprizel
Спасибо. Хотя 68.65.102.224 снова поднялся и героически атакует бастионы WASM :).

вроде опять в даун ушел...

kyprizel
Жаль Мозги Артурика злому не поддаются :)

очень прсотой способ положить ВСЕ атакуюшие хосты разом (как я сделал на reversing.net) но вам не подойдет наверное.
я прописал в DNS домен на пару дней на IP вида 127.0.0.1 и всё... ;-)
атака захлебнулась.

проблема в том, что при этом сайт не будет работать... 8((

но еще лучший способ - прописать домен на хост самого артутурика! ;-)
пусть поторчит без инета
адрес его машины был в этом топике уже - ип меняется не часто но адрес жестко за ним закреплен.
мотайте на ус ;)

скажи адрес ?

насчет мата кстати - вот линку прислали ;-)

http://genmat.narod.ru/

volodya
[ HI-TECH ]

Дата: Июл 31, 2003 18:23:44
Цитата

флуд можно редиректить на его DNS провайдера - pc175.host15.starman.ee.

собственно это хост не провайдера а его самого :-)

anest
Это все конечно хорошо, но сайт то работать не будет
Так что давайте обойдемся без игр с днс - это на крайний случай, когда деньги совсем кончатся
Хотя этот момент не за горами, если добрые люди не помогут :((((