🚀 go-pugleaf

On Thu, 25 Sep 2025 20:36:19 +0200, Krzysztof 'kw1618' wrote:
> W dniu 2025-09-24 o 13:25, J.F pisze:
>> On Tue, 23 Sep 2025 21:17:39 +0200, Krzysztof 'kw1618' wrote:
>>> W dniu 2025-09-21 o 20:23, Robert Tomasik pisze:
>>>> W dniu 21.09.2025 o 19:58, Monika Głowacka pisze:
[...]
>>>> Pytanie, co ktoś uważa za atak. Analizuję akurat log jednego z serwerów
>>>> i widzę, że jakieś boty próbują, czy nie ma dziur. Próbują uruchamiać
>>>> typowe kody. To blisko 200 adresów IP w ciągu miesiąca, a to dość
>>>> niszowy adres jednego sklepu internetowego. Po kilka tysięcy prób z
>>>> jednego adresu. Więc jak to zsumować. No i to, co ja akurat badam, to
>>>> nie żadna infrastruktura krytyczna.
>>>
>>> Kiedyś miałem formularz kontaktowy na stronie, to jakieś boty wpisywały
>>> mi bzdury, ciągi znaków całkowicie przypadkowe,  nie przypominające
>>> instrukcji . Czy to jest atak?
>> 
>> Bardzo możliwe.
>> Musiałbys podać te ciągi znaków.
>> 
> 
> Szczerze... nie przyszło mi to do głowy. Wyglądały na całkowicie losowe.
> 
> Bo jak mi wpisywali ciągi wyglądające na javascript , to mnie 
> zainteresowało i zacząłem działac.

Jedną z metod ataku jest (było?) przepełnienie zmiennej/bufora, 
i wtedy kawałek programu trzeba jakoś przesłać ..
Programy jako tekst wyglądają umiarkowanie losowe, ale po zakodowaniu,
chocby Base64, juz inaczej mogą wyglądać.

Z drugiej strony - losowe są klucze czy identyfikatory.

Z trzeciej - onet mi wcisnął juz 230MB cookies/danych w przeglądarkę.

Taki np 
rtbdata=ahvPfbFGu3STMNj-61cbhZZTOdc-ONkU9TUZsfWG1eqbIhKNxv_m-OsksY2oRKTbRjmUA3fus
D42gRxOiEkCbbzyKGnfGuoY9ybTx6DZv3quPEOiy7XXj536I0v8HZ0Ilwx4oEnotyw4ZaJYfvV6ob51Ak
ZiAq3Ic8645E9FrVjtMSnxC3mcsBQrqiARBj5oovkP0VJJ-MClcB7NAlcQyYPYINfYS

wygląda losowo? A to tylko początek, jest tego z 800 znaków
Cos sobie zakodowali ... ale co ?

J.