أكتب عنوان أي منتدى وانا اغلقه لك بثواني

[majd2006s]

صدقوني لو كان صاحب الموضوع صادق أنه إكتشفها صدفة...

فقد إكتشفها على الأقل تلاثة أو أربعة من المتابعين للموضوع فقط... وليس بالضرورة أن يكون مسجل...

أما إن كان برنامج فهذا ليس بجديد...

---------

أي برنامج أو طريقة لا تستطيع تعطيل ياهو أو msn ... فهي لاشيئ

[محب الله ورسوله]

لما مصممين ان هذه ثغرة
الفلود او ال sql attack ليست ثغرات ولكنها ضغط علي السيرفر بنسبة كبيرة من الزوار الوهميين
هذا يحتاج لتدخل سوفت وير ولو فشل سيحتاج لتدخل هاردوير وهو مكلف جدا فأقل كارت هاردوير ( فايرول ) 100 ميجا إيجاره الشهري 199 دولار

والله لا يسلط عليكم من ينغص عليكم حياتكم

[محمد سيف]

اي كان اسكربت او برنامج او غيره فطريقه العمل واضحه وهي عمل كم من الاتصالات بالخادم

وهو اتاك سواء على httpd او على mysql فلكليهما حمل حسب موصفات الخادم

وبعد ذلك سيقع ؟ الطبيعي لانه اصبح ما عنده موارد اخري فسيتوقف عن العمل

سواء كان ببرنامج او بصفحه html حتي المهم تقنيه عمله ومش المهم طريقه عمله

وانتم متشوقين اوي لمعرفه الطريقه لديكم ddos اتاك وحله هارد وير واوقات كمان مش بيصده الهارد وير

[الحفصي]

لدي ملاحظتين:
الاولى ان الطريقة لا تتطلب رفع اي ملف للموقع المستهدف و ذلك لانها طبقت على سوالف و ترايدنت و نجحت
ثانيا و لان الاخ لم ينتبه لسبب التوقف الا لاحقا فهذا يعني بشكل مؤكد انه لم يستعمل برنامج من جهازه و الا لكان اوقفه بمجرد توقف موقعه..
من هذا نستنتج انه سكربت غير مرتبط بالمنتدى يتم رفعه و يوجه للموقع نفسه او لمواقع اخرى حيث يقوم كما هو واضح بزيارات كثيفة جدا اعتمادا على السيرفر نفسه وس رعة اتصاله و يستهدف ذلك الصفحات ذات الكم الكبير منا لاستعلامات فيسبب ضغط و يتوقف الموقع و الاخ اشار ان ذلك يتطلب وجود قاعدة بيانات هذا واضح اذن
للمعلومية فقط هنالك سكربت يستعمل لرفع الترتيب في اليكسا بحيث بمجرد دخول الزائر الموقع يقوم بعمل ما لا ادري ماهيته..ربما تم تعديله في احد الماوقع التطويرية ليقوم المستخدم بوضع اسم الدومين فقط ثم يضغط فينطلق بالعمل كاي سكربت اخر لا يتطلب متابعة انية بل يعمل عن طريق الكرون ربما..
و الله اعلم

[Mahmoud Ahmed]

البرنامج او الفلود ، الاتنين واحد فى الاول وفى الاخير بيعمل هجوم بأيبيهات وهمية تصل الـى الـ 1000 او اكثر ، ويحدث الضغط على الموقع حتى يتوقف عن العمل . والحل الوحيد على ما اعتقد اضافه الايبيهات الى قائمه الحظر عن دخول الموقع حتى لا يحدث مشاكل

[Isaac Wahb]

الاخ داماس حسب ماذكر انها طريقة ضن انها ستفيد موقعه اي قد تكون احد الخيارات التالية :
- رفع الترتيب او البيج رانك
- زيادة سرعة الموقع ( مستبعد )

والواضح ايضا انه لم يقم برفع سكريبت في موقعه للقيام بهذا الشيء
والواضح ايضا انه لم يستخدم برنامج من جهازه
حسب كلامه "اضع الرابط في مكان معين" ارجح انه يقوم باستخدام بعض اوامر dos ( ان كان وندوز ) او ssh ( ان كان linux )

طريقة عمل هذه العملية هي زيادة عدد الاتصالات على خادم mysql فيتسبب في توقفه وتتم الطريقة عن طريق الاتصال بمنفذ خادم mysql

الحل في اعتقادي بسيط جدا :
- تغيير منفذ mysql
- منع الاتصالات الخارجية على mysql ( allow local connections only /0
- تغيير اي بي الخادم ( الافتراضي 127.0.0.1 \\ localhost ) الى اي شيء اخر
- استخدام فايروول ( hardware )

انا اتمنى من الخ داماس ان يقترح علي مناقشة الامر في مكان خاص لعلنا نصل الى حل رادع ان شاء الله
لان كل ماذكرته يبقى مجرد احتمالات ولا يمكن اعتماده 100%

سلام عليكم

[dimiril1]

اعبارة عن صفحة تضع فيها اسم الدومين المراد اغراقه بالزوار عبارة عن بروكسيات وهمية ومن تم يتسبب في ايقاف الموقع هذا كل ما في الامر
---------------------
Url: http://اسم الدومين المراد اغراقه
Ref:http://اسم الدومين المراد اغراقه

Start Generation:
[15:15:12] Conecting to 148.233.159.58:8080: Ok; Sending request: Ok
[15:15:16] Conecting to 115.68.15.11:8080: Ok; Sending request: Ok
[15:15:18] Conecting to 202.175.3.112:80: Ok; Sending request: Ok
[15:15:20] Conecting to 60.29.241.106:80: Ok; Sending request: Ok
[15:15:24] Conecting to 121.9.221.189:80: Ok; Sending request: Ok
[15:15:26] Conecting to 61.172.244.108:80: Ok; Sending request: Ok
[15:15:28] Conecting to 119.40.99.2:8080: Ok; Sending request: Ok
[15:15:31] Conecting to 222.168.6.226:8080: Ok; Sending request: Ok
[15:15:57] Conecting to 125.245.160.130:8080: Ok; Sending request: Ok
[15:16:06] Conecting to 124.104.181.29:8080: Ok; Sending request: Ok
[15:16:08] Conecting to 202.99.29.27:80: Ok; Ok; Sending request: Ok
[15:16:44] Conecting to 67.69.254.254:80: Ok; Sending request: Ok
------------------------------------

[moh_elferg]

اعتقد اني اكتشفت جزء من الموضوع
لن اقول اني اكتشفت الطريقة
لا اعرف ما هي الطريقة
احتمال تكون طريقة تانيه
جربتها علي موقعي
وجربتها علي سوالف
بالنسبة لموقعي توقف السيرفر
سوالف حدث ثقل شديد ومن ثم توقف وداتا بيز ايرور
والمشاغب حدث فيه ثقل شديد جدا
لا اعرف ما حدث للموقعين بمحض الصدفة معي ام كما توقعت
لاكن سأحاول ان اجد حلا
ان شاء الله

[New Prison]

موقعي قبل قليل توقف لمدة 3 دقائق تقريبا


ارتفع اللود لدرجة غير معقولة وبدون سبب وبشكل مفاجأ والمستضيف تدارك الأمر وانخفض اللود من جديد فيا شكلها صدفة او ان القصة مالها دخل بهالموضووع <<<<<وسوس

[عالم المبدعون]

سوالف تعطلت قبل نص ساعه شكل احد مسوي تجارب عليها

[moh_elferg]

ممكن حد يعطينا رابط منتدي نجرب عليه
يعني يكون فاصل بالموضوع بالنسبة لي
يعني ايضا ممكن ما حدث لسوالف من قليل كان صدفة
ولموقعي صدفة وللمشاغب ايضا صدفة
اريد احد يتطوع بمنتدي او موقع اجرب عليه

[New Prison]

ممكن حد يعطينا رابط منتدي نجرب عليه
يعني يكون فاصل بالموضوع بالنسبة لي
يعني ايضا ممكن ما حدث لسوالف من قليل كان صدفة
ولموقعي صدفة وللمشاغب ايضا صدفة
اريد احد يتطوع بمنتدي او موقع اجرب عليه

جرب عالاجانب


vBulletin

[shamel15]

ههههههههههه ... الله يعين سوالف قلبت فأر تجارررررب ... عم ابحبش على الطريقه
وطبعا التجربه على سواااالف :app: (مزحه)

[moh_elferg]

جرب عالاجانب


vBulletin

ضحكتني والله .
بجرب وبرجعلك
بس حد متابع ؟

[moh_elferg]

طيب سؤوال الموقع اصلا شغال عندكم
عندي مش شغال

الموقع اشتغل
وجار التجربة