Хакерская Атака На Сайт Contact.az

[KernelSource]

Вот что пишет Contact.az:

http://contact.az/do...500025964ru.htm

Хакерская атака на сайт Contact.az

После полуночи 24 января был блокирован сайт Contact.az, являющийся интернет проектом агентства Turan.

Примечательно, что доступ на сайт из-за пределов Азербайджан – свободен.

Это означает, что блокировка произошла внутри страны. Провайдер не может дать вразумительного ответа о причинах блокировки.

Есть все основания полагать, что это сделано соответствующими структурами с целью ограничить доступ читателей к объективной информации о событиях в Исмаилы.

В тоже время, блокировку можно обойти и заходить на сайт.

Для этого надо набирать: http://www.isup.me/contact.az

------------------------------------------------------------------------------------------------

Прошу спецов на данном форуме подключиться к дискуссии Проблема вот в чем. Контакт пишет что это была хакерская атака. Но вчера сразу после блокировки сайта я пытался зайти на него с помощью различных прокси, но безрезультатно. После пытался проследить путь пакетов с помощью tracert. вышла ошибка "Не удается разрешить системное имя узла www.contact.az". т. е. tracert не смогла получить доступ к какому то из уровней DNS.

Об этом писали я:

http://www.disput.az...0#entry15275410

и юзер Боцман

http://www.disput.az...0#entry15275533

И вот что меня волнует. Если это была ДДОС, взлом, блокировка местными провайдерами то причем здесь проблемы с DNS? Вам не кажется что это что-то новое?

Edited January 25, 2013 by KernelSource

[Bushido]

Xaricden de girmek olmurdu mueyyen saatlada.

[KernelSource]

Вчера, судя по скиншотам - была не хакерская атака, а количество посетителей превысило запланированный купиленный объем трафика.

Сайт пал жертвой своей неожиданной популярности из-за Исмаиллинских событий.

Перейдут на более насыщенный траффик по траффику - таких проблем не будет...

Просто я немного не в теме, а разве в таком случае удаляется информация с (одного из) DNS сервера? И почему сами пишут что хакерская атака? И что за скриншоты, если не секрет?

[KernelSource]

Xaricden de girmek olmurdu mueyyen saatlada.

Да, я пытался заходить через www.proxya.ru и hidemyass.com . юзер боцман - из Москвы. Просто меня терзают смутные сомнения.

[Посредник]

Мне понравилось объявление в правом верхнем углу:

В Н И М А Н И Е !

Как попасть на CONTACT.AZ:

1) Кликните на ссылкуhttp://www.isup.me/contact.az

2) В открывшемся окне кликните на ссылке http://contact.az.

Ай кишинин ушаглары, если я на сайт зайти не смог, как я прочту ваш призыв?))

По теме - скорее всего получился случайный ддос) количество запросов периодически превышает лимит, выделенный сервером.

[Siteman]

Когда движок сайта написан любителями, то не обязательно его атаковать. Он может и сам лечь от нагрузки. Но в данном случае скорее всего сэкономили на хостинге.

[Siteman]

...Провайдер не может дать вразумительного ответа о причинах блокировки....

Американский провайдер всегда может дать четкий вразумительный ответ, если это касается хостинга или атак на хостинг.

[Боцман]

У меня создалось впечатление, что никакой хакерской атаки, в том числе и DDOS не было.

Не было также и перегрузки сервера из-за большого количества обращений к нему.

Адрес contact.az просто не обрабатывался сервером доменных имен (DNS).

Соответственно, и не пинговался и не трейсрутился - выдавал ошибку DNS.

Судя по whois.az, сервер contact.az обслуживается DNS dnsprotect.com, вроде это в Германии.

Дальше все намного сложнее, нужно понимать где это хозяйства кэшировалось и т.д.

Без логов самого сервера и логов dnsprotect.com лично мне очень трудно сказать что-то определенное.

Да и с логами - тоже не факт...

Одно знаю: когда сервер блокируется по решению госорганов, то наблюдается схожая картина.

Но это тоже не доказательство...

[KernelSource]

1) не удаляется

2) хакерская атака подразумевает атаку и взлом ресурса

3) скриншоты вывешивали в теме про собыития в Исмаиллы

Просто, кажется, сайт заблокировали власти.

[KernelSource]

У меня создалось впечатление, что никакой хакерской атаки, в том числе и DDOS не было.

Не было также и перегрузки сервера из-за большого количества обращений к нему.

Адрес contact.az просто не обрабатывался сервером доменных имен (DNS).

Соответственно, и не пинговался и не трейсрутился - выдавал ошибку DNS.

Судя по whois.az, сервер contact.az обслуживается DNS dnsprotect.com, вроде это в Германии.

Дальше все намного сложнее, нужно понимать где это хозяйства кэшировалось и т.д.

Без логов самого сервера и логов dnsprotect.com лично мне очень трудно сказать что-то определенное.

Да и с логами - тоже не факт...

Одно знаю: когда сервер блокируется по решению госорганов, то наблюдается схожая картина.

Но это тоже не доказательство...

Мне тоже так кажется.

[Slider]

Если это была ДДОС, взлом, блокировка местными провайдерами то причем здесь проблемы с DNS? Вам не кажется что это что-то новое?

Зона .az вроде админится нашим Интрансом. Они могли временно удалить эту запись, в результате чего адрес не ресолвился? На правах, так сказать, регистратора домена. Edited January 25, 2013 by Slider

[Siteman]

Мне тоже так кажется.

Определитесь уже что Вам кажется больше из разных вариантов:)

[KernelSource]

Зона .az вроде админится нашим Интрансом. Они могли временно удалить эту запись, в результате чего адрес не ресолвился? На правах, так сказать, регистратора домена.

Мне тоже так кажется. Возможно это объясняет то, что "провайдер не может дать вразумительного ответа о причинах блокировки". Было бы превышение лимита, так бы и сказал провайдер.

Edited January 25, 2013 by KernelSource

[Боцман]

Зона .az вроде админится нашим Интрансом. Они могли временно удалить эту запись, в результате чего адрес не ресолвился? На правах, так сказать, регистратора домена.

Тоже сразу так подумал.

Но смущает, почему не ресолвился адрес по кешированию?

Или кеш удаляется несколько раз в сутки при перезагрузке name серверов?

Моих знаний тут точно не хватает... (((

[KernelSource]

Определитесь уже что Вам кажется больше из разных вариантов

А где вы увидели противоречие?

[Siteman]

Кстати, на днях были новости от АПЫ. Сначала они жаловались, что их досят, потом оправдывались, что они никого не досят. С ними действительно это происходит регулярно, или у меня дежавю?

[KernelSource]

Если бы хотели блокироваь контакт.аз, то заблокировали бы... вообще бы не открывался )))

конечно, оппозиционному сайту приятнее подчеркнуть свою значимость, объявив себя жертвой хакеров и блокировке властей...

но в эти сказки уже никто не верит... )))

будьте серьезнее )))

Поправьте, если я не прав:

1. сайт не справился с нагрузкой (естественной и/или ддос).

В этом случае их хостинг сообщил бы им об этом и не было бы в их новостях: "Провайдер не может дать вразумительного ответа о причинах блокировки" , "блокировку можно обойти и заходить на сайт. Для этого надо набирать: http://www.isup.me/contact.az"

2. То же самое, если бы был взлом сайта.

3. Провайдеры Азербайджана заблокировали доступ к сайту ИЗ Азербайджана (для своих юзеров).

Но ведь доступа не было и через различные прокси. Кроме того юзеры из других стран также не могли зайти.

4. Админы сайта сами отключили сайт на время.

Но в этом случае tracert(см первый пост) повел бы себя немножко по другому.

5. Остается один вариант. Наши немножко побаловались с записями DNS домена az. На время, чтобы знали место.

Что вы думаете?

[Slider]

5. Остается один вариант. Наши немножко побаловались с записями DNS домена az. На время, чтобы знали место.

Что вы думаете?

"Вот почему посадили Мавроди? Не поделился! А почему потом отпустили? Поделился!!!" (с) Задорнов Edited January 25, 2013 by Slider

[KernelSource]

если честно, то мне плевать )))

я вчера видел скриншот от хостинга контакт.аз, в котором было написано что квота ескидед...

этого мне достаточно, чтобы понять, что дело в нагрузке, а не в хаке...

ОК.

П.С. Я так и не смог найти эти скриншоты в теме про волнения . Если будет время киньте сюда ссылку на пост со скриншотами.

[Slider]

ОК.

П.С. Я так и не смог найти эти скриншоты в теме про волнения. Если будет время киньте сюда ссылку на пост со скриншотами.

Были там в одной из тем скрины вчерашние с ошибкой от хостинга. Но вот сегодня именно что не ресолвился. То есть, иные симптомы были совсем.

[KernelSource]

Были там в одной из тем скрины вчерашние с ошибкой от хостинга. Но вот сегодня именно что не ресолвился. То есть, иные симптомы были совсем.

Сегодня в смысле ночью в 2-3 часа, так? Я про это время и говорю. А приблизительно не можете сказать в какой теме. Если про волнения, то в какой части?

[Slider]

Сегодня в смысле ночью в 2-3 часа, так? Я про это время и говорю. А приблизительно не можете сказать в какой теме. Если про волнения, то в какой части?

По-моему днем или утром было. Так как в 2-3 часа ночи меня не было за компом.

Про волнения, но вот в какой из них, да еще на какой странице - не помню, сорри.

[KernelSource]

Вот нашел:

http://www.disput.az...

См время: Posted Yesterday, 17:19

Возможно это лажа. Такая страница появилась только у юзера Gruber и больше не у кого. Я сам в течении дня неоднократно заходил на контакт и могу точно сказать что contact.az открывался исправно вплоть до 03:13-03:15. После был заблокирован.

"превышение квоты" тут не причем.

кстати, в любое время можно зайти на http://contact.az/cg...spendedpage.cgi , сделать скриншот и поставить на форум.

Edited January 25, 2013 by KernelSource

[KernelSource]

Kernel, если вы открыли эту тему, чтобы убедить всех, что контакт,аз заблокировали, то не надо было в первом посту спрашивать совета специалистов. После того, как вам детально ответили эти самые специалисты , вы продолжаете утверждать обратное.

Крайне несерьезно

По теме(по существу) мне ответили вы, Slider и Боцман. Мнения Slider-а и Боцмана совпадают с моим мнением. Ваше мнение - не совпадает. Кроме того оно не аргументировано:

если честно, то мне плевать )))

я вчера видел скриншот от хостинга контакт.аз, в котором было написано что квота ескидед...

этого мне достаточно, чтобы понять, что дело в нагрузке, а не в хаке...

Как скриншоты, которые увидел(и запостил) только юзер Грубер в 17 часов и после которых контакт был доступен вплоть до 3 часов ночи, могут доказывать что сайт "перевыполнил квоты".

Так где же вы увидели, что:

После того, как вам детально ответили эти самые специалисты , вы продолжаете утверждать обратное.