Trang Chính
Portal
Gallery
Tìm kiếm
Đăng ký
Đăng Nhập
Sáng nay qua HAV chơi tý thì thấy cái tin này:
Sáng nay, khoảng 7 giờ sáng giờ VN, diễn đàn HVA thình lình bị một đợt DDoS khá lớn ập đến khiến cho forum cạn kiệt "threads" và không thể tiếp tục hoạt động. Rất may đã có người bạn gọi điện thông báo và tình trạng này đã được khắc phục nhanh chóng.
Lần này, zombies tấn công HVA giả mạo "User-Agent" của google bots có định dạng: "Googlebot-Image/1.0", "Mozilla/5.0 (Compatible; Googlebot/2.1; +http://www.google.com/bot.html)" và "Googlebot/2.1; (+http://www.google.com/bot.html)" để tấn công trực tiếp vào http://www.hvaonline.net/portal/list.hva. Tại URL này, cơ chế cản lọc có phần thiếu chặt chẽ nên bị tác động mạnh. Điều này chứng tỏ nhóm tấn công đã thử nghiệm rất nhiều trên HVA nhằm tìm ra yếu điểm để thực hiện DDoS.
Điều đáng buồn là lần này, trong số 15000 IP addresses tấn công HVA (số lượng IP được thu thập chỉ trong vòng 10 phút) thì có khoảng trên 40% là IP từ VN, số còn lại là từ nước ngoài. Số IP nước ngoài đặc biệt đi từ các chuỗi sau của Trung Quốc:
222.176.0.0/12
222.168.0.0/13
222.128.0.0/12
222.64.0.0/11
221.224.0.0/12
221.200.0.0/13
221.130.0.0/15
221.0.0.0/13
220.160.0.0/11
219.128.0.0/11
218.0.0.0/11
211.96.0.0/13
211.80.80.0.0/12
202.112.0.0/12
202.96.0.0/12
180.95.128.0/17
125.208.0.0/18
125.64.0.0/11
124.248.0.0/17
124.192.0.0/15
124.160.0.0/13
123.112.0.0/12
122.224.0.0/12
122.192.0.0/14
122.64.0.0/11
122.48.0.0/16
121.8.0.0/13
119.112.0.0/12
115.224.0.0/12
114.224.0.0/11
61.128.0.0/10
60.160.0.0/11
60.0.0.0/11
59.132.0.0/11
58.192.0.0/11
Có lẽ đây là loạt zombies được tạo ra từ mớ trojans gần đây. Trong vòng vài ngày tới, HVA sẽ tiếp tục mở rộng thêm network để chống đỡ với luồng DDoS này nhằm tránh tình trạng truy cập khó khăn cho các thành viên và độc giả.
Sáng nay, khoảng 7 giờ sáng giờ VN, diễn đàn HVA thình lình bị một đợt DDoS khá lớn ập đến khiến cho forum cạn kiệt "threads" và không thể tiếp tục hoạt động. Rất may đã có người bạn gọi điện thông báo và tình trạng này đã được khắc phục nhanh chóng.
Lần này, zombies tấn công HVA giả mạo "User-Agent" của google bots có định dạng: "Googlebot-Image/1.0", "Mozilla/5.0 (Compatible; Googlebot/2.1; +http://www.google.com/bot.html)" và "Googlebot/2.1; (+http://www.google.com/bot.html)" để tấn công trực tiếp vào http://www.hvaonline.net/portal/list.hva. Tại URL này, cơ chế cản lọc có phần thiếu chặt chẽ nên bị tác động mạnh. Điều này chứng tỏ nhóm tấn công đã thử nghiệm rất nhiều trên HVA nhằm tìm ra yếu điểm để thực hiện DDoS.
Điều đáng buồn là lần này, trong số 15000 IP addresses tấn công HVA (số lượng IP được thu thập chỉ trong vòng 10 phút) thì có khoảng trên 40% là IP từ VN, số còn lại là từ nước ngoài. Số IP nước ngoài đặc biệt đi từ các chuỗi sau của Trung Quốc:
222.176.0.0/12
222.168.0.0/13
222.128.0.0/12
222.64.0.0/11
221.224.0.0/12
221.200.0.0/13
221.130.0.0/15
221.0.0.0/13
220.160.0.0/11
219.128.0.0/11
218.0.0.0/11
211.96.0.0/13
211.80.80.0.0/12
202.112.0.0/12
202.96.0.0/12
180.95.128.0/17
125.208.0.0/18
125.64.0.0/11
124.248.0.0/17
124.192.0.0/15
124.160.0.0/13
123.112.0.0/12
122.224.0.0/12
122.192.0.0/14
122.64.0.0/11
122.48.0.0/16
121.8.0.0/13
119.112.0.0/12
115.224.0.0/12
114.224.0.0/11
61.128.0.0/10
60.160.0.0/11
60.0.0.0/11
59.132.0.0/11
58.192.0.0/11
Có lẽ đây là loạt zombies được tạo ra từ mớ trojans gần đây. Trong vòng vài ngày tới, HVA sẽ tiếp tục mở rộng thêm network để chống đỡ với luồng DDoS này nhằm tránh tình trạng truy cập khó khăn cho các thành viên và độc giả.
