Thread View: pl.internet.polip
5 messages
5 total messages
Started by XJL
Thu, 11 Sep 2014 04:52
[cross] Walka prawna z atakami DDoS
Author: XJL
Date: Thu, 11 Sep 2014 04:52
Date: Thu, 11 Sep 2014 04:52
51 lines
3460 bytes
3460 bytes
(cross na pl.soc.prawo i pl.internet.polip, gdyż myślę, że problem ten szczególnie dotyka polskiego internetu) Ostatnio rozpowszechniły się w internecie, szczególnie wśród młodzieży, tzw. stressery, czyli usługi które oficjalnie służą do testowania swoich łącz, a w rzeczywistości używają ich internauci do uwalania łącz swoim kolegom lub wywalania serwerów gry. Jeśli ktoś nie jest w temacie, to taki przykładowy stresser w ramach dostępu za $5 miesięcznie pozwala uruchamiać co 2 minuty, jeden atak trwający 2 minuty i generujący wolumen ruchu przekraczający kilka-kilkanaście gbps. Aktywować konto można paypalem w parę minut, a za kilka dolarów więcej można kupować dłużej trwające ataki, łącznie z takimi liczonymi w godzinach i dniach. Prowadzę serwery gier dla młodzieży i niestety ciągle jestem świadkiem sytuacji, w której jeden niepełnoletni gimnazjalista ddosuje innego, lub też ddosuje serwer. Zdarzyło mi się juz być wyproszonym z dwóch kolokacji przez takie zdarzenia, aż znalazłem serwerownie, która takie ataki ładnie, samodzielnie, filtruje. Mimo wszystko problem istnieje i jest powszechny, a ponieważ tak jak wspomniałem, przeprowadzają go gimnazjaliści, nie są w tym za bardzo roztropni. Zazwyczaj chwalą mi się 'zaraz zdosuje ten serwer!11' tuż przed uruchomieniem testu łącza w stresserze, wysyłając wiadomość ze swojego adresu IP. Zakładam też, że nie są na tyle mądrzy, aby przynajmniej obsługiwać to narzędzie w sposób anonimowy, chociażby nie opłacając go swoim paypalem. Postanowiłem więc z nimi powalczyć drogą prawną, tj. zgłosić na policję/prokuraturę zawiadomienie o popełnieniu przestępstwa. Dysponuje przyznaniem się takiej osoby do wykonywania takich ataków w postaci np. postu na forum wysłanego z 'domowego' ip, zapisem pakietów i informacjami od serwerowni o trwającym i/lub filtrowanym ataku ddos. O ile mi wiadomo, operatorzy stresserów udostępniają organom ścigania informacje o tym kto z nich korzysta (adres ip, adres konta paypal), gdyż oficjalnie prowadzą oni legalną usługę. Niestety nie są to jednostki z Polski. Czy sensowne jest skorzystanie z usług prawnika do stworzenia takiego zawiadomienia? Pod który paragraf karny to podlega? Gdzie najlepiej złożyc takie zawiadomienie i w jakiej formie? Co w sytuacji, jeśli osoba wykonująca takie ataki jest niepełnoletnia? Czy ktoś przerabiał ten temat w kontekście ataków ddos i mógłby podzielić się chociażby szablonem takiego zawiadomienia?
Re: [cross] Walka prawna z atakami DDoS
Author: jacki
Date: Sat, 13 Sep 2014 10:07
Date: Sat, 13 Sep 2014 10:07
24 lines
1792 bytes
1792 bytes
W dniu 2014-09-11 06:52, XJL pisze: > > Pod który paragraf karny to podlega? > > Gdzie najlepiej złożyc takie zawiadomienie i w jakiej formie? > IMO: art. 268 kodeksu karnego: § 1. Kto, nie będąc do tego uprawnionym, niszczy, uszkadza, usuwa lub zmienia zapis istotnej informacji albo w inny sposób udaremnia lub znacznie utrudnia osobie uprawnionej zapoznanie się z nią, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2. § 2. Jeżeli czyn określony w § 1 dotyczy zapisu na komputerowym nośniku informacji, sprawca podlega karze pozbawienia wolności do lat 3. § 3. Kto, dopuszczając się czynu określonego w § 1 lub 2, wyrządza znaczną szkodę majątkową, podlega karze pozbawienia wolności od 3 miesięcy do lat 5. § 4. Ściganie przestępstwa określonego w § 1-3 następuje na wniosek pokrzywdzonego.
Re: [cross] Walka prawna z atakami DDoS
Author: Marcin Kocur
Date: Sun, 14 Sep 2014 16:39
Date: Sun, 14 Sep 2014 16:39
22 lines
1954 bytes
1954 bytes
Osoba XJL napisała na pl.internet.polip: > Prowadzę serwery gier dla młodzieży i niestety ciągle jestem świadkiem > sytuacji, w której jeden niepełnoletni gimnazjalista ddosuje innego, > lub też ddosuje serwer. Zdarzyło mi się juz być wyproszonym z dwóch > kolokacji przez takie zdarzenia, aż znalazłem serwerownie, która takie > ataki ładnie, samodzielnie, filtruje. A kolejnym krokiem z Twojej strony powinno być ukrycie IP jednego użytkownika przed drugim. Tym sposobem nie musisz angażować niewydolnego wymiaru sprawiedliwości i zapewnisz sobie prewencję, której nie zapewnisz przez zawiadomienie do prokuratury. Do tego na głównej stronie komunikat, że za ddosowanie zgłaszasz sprawę na policję, parę banów i fikcyjny komentarz użytkownika, który rzekomo musiał zapłacić 5000zł. Natomiast jeśli bardzo chcesz, to możesz jeździć na przesłuchania do prokuratury nawet parę lat po zakończeniu pracy w tej firmie czy obszarze. -- Pozdrawiam Marcin Kocur http://linux-porady.info - Linux od A do B :]
Re: [cross] Walka prawna z atakami DDoS
Author: XJL
Date: Mon, 15 Sep 2014 06:21
Date: Mon, 15 Sep 2014 06:21
27 lines
2331 bytes
2331 bytes
W dniu 14.09.2014 o 18:39, Marcin Kocur pisze: > A kolejnym krokiem z Twojej strony powinno być ukrycie IP jednego > użytkownika przed drugim. Nie prezentuje nigdzie tego adresu IP, ale czesc graczy naiwnie przepisuje linki do jego wyciągania, przesyłane im przez inne osoby. Nie da się ich już kliknąć, trzeba przepisać i powiedzmy że nie przejmuje się użytkownikami którzy to robią. Swojego adresu IP nie ukryje i to koszty które ponoszę na walkę z takimi ddosami są dla mnie najważniejsze. Poza tym, z miesiąca na miesiąc widzę wzrost dostępności tych usług w internecie. > Natomiast jeśli bardzo chcesz, to możesz jeździć na przesłuchania do > prokuratury nawet parę lat po zakończeniu pracy w tej firmie czy > obszarze. To moja własna dzialalność, w branży, w której mam nadzieję będe pracował całe życie. Za dużo włozyłem pracy w swój produkt aby teraz zwijać interes przez takie akcje, lub żeby rzucać garściami pięniędzy w grubsze łączą i lepsze zabezpieczenia. Walka prawna to konieczność, ale nieunikniona. Kiedyś typowy atak DDoS unieruchamiał moje serwery na czas trwania ataku, obecnie zainwestowałem w serwery w OVH, które mają dość sprytny firewall blokujący ataki z automatu - niestety w momencie jego włączania większość uzytkowników jest rozłączana.
Re: [cross] Walka prawna z atakami DDoS
Author: wkuk
Date: Fri, 13 Feb 2015 06:03
Date: Fri, 13 Feb 2015 06:03
5 lines
1573 bytes
1573 bytes
> firewall blokujďż˝cy ataki z automatu - niestety w momencie jego w��czania > wiďż˝kszo�� uzytkownikďż˝w jest roz��czana. jak duże są to ataki (ile pkt/s)? jakieś konkretne klasy adresowe się powtarzają?
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads