🚀 go-pugleaf

W dniu 21.09.2025 o 19:58, Monika Głowacka pisze:
> Minister Gawkowski mówi w tv, codziennie polska infrastruktura 
> krytyczna, serwery od prądu, wody, banki, lotniska są atakowane i 
> codziennie jest kilka tysięcy ataków cyfrowych, z czego 99% jest 
> odpieranych.

Pytanie, co ktoś uważa za atak. Analizuję akurat log jednego z serwerów 
i widzę, że jakieś boty próbują, czy nie ma dziur. Próbują uruchamiać 
typowe kody. To blisko 200 adresów IP w ciągu miesiąca, a to dość 
niszowy adres jednego sklepu internetowego. Po kilka tysięcy prób z 
jednego adresu. Więc jak to zsumować. No i to, co ja akurat badam, to 
nie żadna infrastruktura krytyczna.
-- 
(~) Robert Tomasik

W dniu 21.09.2025 o 19:58, Monika Głowacka pisze:
> Minister Gawkowski mówi w tv

> Minister mówi, że gdyby wrogowi udało się coś w Polsce wyłączyć, to 
> Polska ma zasoby, specjalistów, aby dokonać kontrataku.

Na razie ćwiczą na rodakach: np. cały czas u mnie na kompie siedzą ich 
"etyczni chamscy krakerzy". Gdy w lecie br. chciałem sobie napisać 
własnego pająka sieciowego, to mi wyłączyli na zawsze serwer - wcześniej 
działał normalnie, ale po rozp. tego proj. już nie jest w stanie 
wystartować. Natomiast po ostatniej instalacji sys. Kubuntu (w związku z 
5 dniowymi próbami distro Gentoo Linuks) skutecznie włamywali się do 
mnie z serwerów na których szukam pracy - takie są to skur* te poliakI.

> Minister chwali się, że platformy cyfrowe pewnie facebook, x, instagram 
> współpracowały i usuwały wskazane wątki, które były dezinformacją.

O ja pier*!!! Jak to w ogóle możliwe?!? Przecież w SZAP/USONA każde 
dziecko zna powiedzenie "Głupi jak poliaK!".

-- 
Jacek Marcin Jaworski,         Pruszcz Gd., woj. Pomorskie, PL🇵🇱, EU🇪🇺;
tel.: +48-609-170-742,    najlepiej w godz.: 5:00-5:55 lub 16:00-16:55;
<jaworski1978@adres.pl>, gpg: EBFD1A464130993FBBC230FE221740E87CE10580;
Domowa s. WWW (WYSZUKIWARKI JĄ POMIJAJĄ!!!):    <https://energokod.pl>;
Mini Netykieta:              <https://energokod.pl/MiniNetykieta.html>;
Mailowa Samoobrona:              <https://emailselfdefense.fsf.org/pl>.

W dniu 21.09.2025 o 19:58, Monika Głowacka pisze:
> Minister Gawkowski mówi w tv, codziennie polska infrastruktura 
> krytyczna, serwery od prądu, wody, banki, lotniska są atakowane i 
> codziennie jest kilka tysięcy ataków cyfrowych, z czego 99% jest 
> odpieranych.

od lat KAŻDY kraj tak ma.
żyjemy w 21 wieku.
Ostatnio mamy więcej bo jesteśmy krajem przyfrontowym.
> Minister mówi, że gdyby wrogowi udało się coś w Polsce wyłączyć, to 
> Polska ma zasoby, specjalistów, aby dokonać kontrataku.
> Minister chwali się, że platformy cyfrowe pewnie facebook, x, instagram 
> współpracowały i usuwały wskazane wątki, które były dezinformacją.

;)

wierzymy bo co mamy robić.

W dniu 2025-09-21 o 20:23, Robert Tomasik pisze:
> W dniu 21.09.2025 o 19:58, Monika Głowacka pisze:
>> Minister Gawkowski mówi w tv, codziennie polska infrastruktura 
>> krytyczna, serwery od prądu, wody, banki, lotniska są atakowane i 
>> codziennie jest kilka tysięcy ataków cyfrowych, z czego 99% jest 
>> odpieranych.
> 
> Pytanie, co ktoś uważa za atak. Analizuję akurat log jednego z serwerów 
> i widzę, że jakieś boty próbują, czy nie ma dziur. Próbują uruchamiać 
> typowe kody. To blisko 200 adresów IP w ciągu miesiąca, a to dość 
> niszowy adres jednego sklepu internetowego. Po kilka tysięcy prób z 
> jednego adresu. Więc jak to zsumować. No i to, co ja akurat badam, to 
> nie żadna infrastruktura krytyczna.

Kiedyś miałem formularz kontaktowy na stronie, to jakieś boty wpisywały 
mi bzdury, ciągi znaków całkowicie przypadkowe,  nie przypominające 
instrukcji . Czy to jest atak?

W dniu 23.09.2025 o 21:17, Krzysztof 'kw1618' pisze:
>>> Minister Gawkowski mówi w tv, codziennie polska infrastruktura 
>>> krytyczna, serwery od prądu, wody, banki, lotniska są atakowane i 
>>> codziennie jest kilka tysięcy ataków cyfrowych, z czego 99% jest 
>>> odpieranych.
>> Pytanie, co ktoś uważa za atak. Analizuję akurat log jednego z 
>> serwerów i widzę, że jakieś boty próbują, czy nie ma dziur. Próbują 
>> uruchamiać typowe kody. To blisko 200 adresów IP w ciągu miesiąca, a 
>> to dość niszowy adres jednego sklepu internetowego. Po kilka tysięcy 
>> prób z jednego adresu. Więc jak to zsumować. No i to, co ja akurat 
>> badam, to nie żadna infrastruktura krytyczna.
> Kiedyś miałem formularz kontaktowy na stronie, to jakieś boty wpisywały 
> mi bzdury, ciągi znaków całkowicie przypadkowe,  nie przypominające 
> instrukcji . Czy to jest atak?

No właśnie.

-- 
(~) Robert Tomasik

On Tue, 23 Sep 2025 21:17:39 +0200, Krzysztof 'kw1618' wrote:
> W dniu 2025-09-21 o 20:23, Robert Tomasik pisze:
>> W dniu 21.09.2025 o 19:58, Monika Głowacka pisze:
>>> Minister Gawkowski mówi w tv, codziennie polska infrastruktura 
>>> krytyczna, serwery od prądu, wody, banki, lotniska są atakowane i 
>>> codziennie jest kilka tysięcy ataków cyfrowych, z czego 99% jest 
>>> odpieranych.
>> 
>> Pytanie, co ktoś uważa za atak. Analizuję akurat log jednego z serwerów 
>> i widzę, że jakieś boty próbują, czy nie ma dziur. Próbują uruchamiać 
>> typowe kody. To blisko 200 adresów IP w ciągu miesiąca, a to dość 
>> niszowy adres jednego sklepu internetowego. Po kilka tysięcy prób z 
>> jednego adresu. Więc jak to zsumować. No i to, co ja akurat badam, to 
>> nie żadna infrastruktura krytyczna.
> 
> Kiedyś miałem formularz kontaktowy na stronie, to jakieś boty wpisywały 
> mi bzdury, ciągi znaków całkowicie przypadkowe,  nie przypominające 
> instrukcji . Czy to jest atak?

Bardzo możliwe. 
Musiałbys podać te ciągi znaków.

J.

On Sun, 21 Sep 2025 19:58:31 +0200, Monika Głowacka wrote:
> Minister Gawkowski mówi w tv, codziennie polska infrastruktura 
> krytyczna, serwery od prądu, wody, banki, lotniska są atakowane i 
> codziennie jest kilka tysięcy ataków cyfrowych, z czego 99% jest 
> odpieranych.

Ha .. a ten 1% ?

> Minister mówi, że gdyby wrogowi udało się coś w Polsce wyłączyć, to 
> Polska ma zasoby, specjalistów, aby dokonać kontrataku.

Uu, groźby ... a wolno tak, czy to groźby karalne ? :-)

> Minister chwali się, że platformy cyfrowe pewnie facebook, x, instagram 
> współpracowały i usuwały wskazane wątki, które były dezinformacją.

Ciekawe, kiedy się Rosja pochwali, że w/w współpracowały, i usunęły
dezinformację polskiego ministra :-)

No ale Musk nie usunął z X wiadomości ani konta Sikorskiego :-)

J.

W dniu 2025-09-24 o 13:25, J.F pisze:
> On Tue, 23 Sep 2025 21:17:39 +0200, Krzysztof 'kw1618' wrote:
>> W dniu 2025-09-21 o 20:23, Robert Tomasik pisze:
>>> W dniu 21.09.2025 o 19:58, Monika Głowacka pisze:
>>>> Minister Gawkowski mówi w tv, codziennie polska infrastruktura
>>>> krytyczna, serwery od prądu, wody, banki, lotniska są atakowane i
>>>> codziennie jest kilka tysięcy ataków cyfrowych, z czego 99% jest
>>>> odpieranych.
>>>
>>> Pytanie, co ktoś uważa za atak. Analizuję akurat log jednego z serwerów
>>> i widzę, że jakieś boty próbują, czy nie ma dziur. Próbują uruchamiać
>>> typowe kody. To blisko 200 adresów IP w ciągu miesiąca, a to dość
>>> niszowy adres jednego sklepu internetowego. Po kilka tysięcy prób z
>>> jednego adresu. Więc jak to zsumować. No i to, co ja akurat badam, to
>>> nie żadna infrastruktura krytyczna.
>>
>> Kiedyś miałem formularz kontaktowy na stronie, to jakieś boty wpisywały
>> mi bzdury, ciągi znaków całkowicie przypadkowe,  nie przypominające
>> instrukcji . Czy to jest atak?
> 
> Bardzo możliwe.
> Musiałbys podać te ciągi znaków.
> 

Szczerze... nie przyszło mi to do głowy. Wyglądały na całkowicie losowe.

Bo jak mi wpisywali ciągi wyglądające na javascript , to mnie 
zainteresowało i zacząłem działac.

On Thu, 25 Sep 2025 20:36:19 +0200, Krzysztof 'kw1618' wrote:
> W dniu 2025-09-24 o 13:25, J.F pisze:
>> On Tue, 23 Sep 2025 21:17:39 +0200, Krzysztof 'kw1618' wrote:
>>> W dniu 2025-09-21 o 20:23, Robert Tomasik pisze:
>>>> W dniu 21.09.2025 o 19:58, Monika Głowacka pisze:
[...]
>>>> Pytanie, co ktoś uważa za atak. Analizuję akurat log jednego z serwerów
>>>> i widzę, że jakieś boty próbują, czy nie ma dziur. Próbują uruchamiać
>>>> typowe kody. To blisko 200 adresów IP w ciągu miesiąca, a to dość
>>>> niszowy adres jednego sklepu internetowego. Po kilka tysięcy prób z
>>>> jednego adresu. Więc jak to zsumować. No i to, co ja akurat badam, to
>>>> nie żadna infrastruktura krytyczna.
>>>
>>> Kiedyś miałem formularz kontaktowy na stronie, to jakieś boty wpisywały
>>> mi bzdury, ciągi znaków całkowicie przypadkowe,  nie przypominające
>>> instrukcji . Czy to jest atak?
>> 
>> Bardzo możliwe.
>> Musiałbys podać te ciągi znaków.
>> 
> 
> Szczerze... nie przyszło mi to do głowy. Wyglądały na całkowicie losowe.
> 
> Bo jak mi wpisywali ciągi wyglądające na javascript , to mnie 
> zainteresowało i zacząłem działac.

Jedną z metod ataku jest (było?) przepełnienie zmiennej/bufora, 
i wtedy kawałek programu trzeba jakoś przesłać ..
Programy jako tekst wyglądają umiarkowanie losowe, ale po zakodowaniu,
chocby Base64, juz inaczej mogą wyglądać.

Z drugiej strony - losowe są klucze czy identyfikatory.

Z trzeciej - onet mi wcisnął juz 230MB cookies/danych w przeglądarkę.

Taki np 
rtbdata=ahvPfbFGu3STMNj-61cbhZZTOdc-ONkU9TUZsfWG1eqbIhKNxv_m-OsksY2oRKTbRjmUA3fus
D42gRxOiEkCbbzyKGnfGuoY9ybTx6DZv3quPEOiy7XXj536I0v8HZ0Ilwx4oEnotyw4ZaJYfvV6ob51Ak
ZiAq3Ic8645E9FrVjtMSnxC3mcsBQrqiARBj5oovkP0VJJ-MClcB7NAlcQyYPYINfYS

wygląda losowo? A to tylko początek, jest tego z 800 znaków
Cos sobie zakodowali ... ale co ?

J.