Comments on: Л. Йорданова – Как действа манипулаторът в нета http://paveta.net/2009/05/14/%d0%bb-%d0%b9%d0%be%d1%80%d0%b4%d0%b0%d0%bd%d0%be%d0%b2%d0%b0-%d0%ba%d0%b0%d0%ba-%d0%b4%d0%b5%d0%b9%d1%81%d1%82%d0%b2%d0%b0-%d0%bc%d0%b0%d0%bd%d0%b8%d0%bf%d1%83%d0%bb%d0%b0%d1%82%d0%be%d1%80%d1%8a/ Новини, анализи и разобличаванe на управляващата ни коалиция Tue, 04 May 2010 23:02:42 +0000 http://wordpress.org/?v=2.9.2 hourly 1 By: Любима Йорданова http://paveta.net/2009/05/14/%d0%bb-%d0%b9%d0%be%d1%80%d0%b4%d0%b0%d0%bd%d0%be%d0%b2%d0%b0-%d0%ba%d0%b0%d0%ba-%d0%b4%d0%b5%d0%b9%d1%81%d1%82%d0%b2%d0%b0-%d0%bc%d0%b0%d0%bd%d0%b8%d0%bf%d1%83%d0%bb%d0%b0%d1%82%d0%be%d1%80%d1%8a/#comment-52 Любима Йорданова Mon, 15 Jun 2009 08:56:41 +0000 http://paveta.net/?p=56#comment-52 Очаквам да чуя смислени коментари на анализа и въобще разсъждения върху темата манипулацията в нета, един много сериозен и все още неизследван проблем, но проблем. Очаквам да чуя смислени коментари на анализа и въобще разсъждения върху темата манипулацията в нета, един много сериозен и все още неизследван проблем, но проблем.

]]> By: rda http://paveta.net/2009/05/14/%d0%bb-%d0%b9%d0%be%d1%80%d0%b4%d0%b0%d0%bd%d0%be%d0%b2%d0%b0-%d0%ba%d0%b0%d0%ba-%d0%b4%d0%b5%d0%b9%d1%81%d1%82%d0%b2%d0%b0-%d0%bc%d0%b0%d0%bd%d0%b8%d0%bf%d1%83%d0%bb%d0%b0%d1%82%d0%be%d1%80%d1%8a/#comment-20 rda Sat, 16 May 2009 10:29:37 +0000 http://paveta.net/?p=56#comment-20 Въпроса е силно интересен :) заслужава си анкета на темата: как <a href="http://paveta.net" rel="nofollow">БСП</a> са по полезни: 1. живи като назидание на тема 'Как не се ...' 2. или мъртви и разложени Въпроса е силно интересен :) заслужава си анкета на темата: как БСП
са по полезни:
1. живи като назидание на тема ‘Как не се …’
2. или мъртви и разложени

]]> By: Прасьонък http://paveta.net/2009/05/14/%d0%bb-%d0%b9%d0%be%d1%80%d0%b4%d0%b0%d0%bd%d0%be%d0%b2%d0%b0-%d0%ba%d0%b0%d0%ba-%d0%b4%d0%b5%d0%b9%d1%81%d1%82%d0%b2%d0%b0-%d0%bc%d0%b0%d0%bd%d0%b8%d0%bf%d1%83%d0%bb%d0%b0%d1%82%d0%be%d1%80%d1%8a/#comment-18 Прасьонък Thu, 14 May 2009 23:25:00 +0000 http://paveta.net/?p=56#comment-18 Е жалко, аз пък се надявах някой да ми се върже и да срутят сайта. Честно казано няма да съжалявам въобще, доста ще е забавно при положение че са наринали толкова пари за банери и реклами при гугъл, сайтът им да е неизползваем :) Някак си това щеше да е поредното ИСТИНСКИ УСПЕШНО червено начинание, подобно на шосетата на батко, магистралите на гагаузчето, големите шлемове на гоцето и успешното усвояване на европари на миленчето.... Но както и да е, стига вече съм давал лоши идеи наистина :) Е жалко, аз пък се надявах някой да ми се върже и да срутят сайта. Честно казано няма да съжалявам въобще, доста ще е забавно при положение че са наринали толкова пари за банери и реклами при гугъл, сайтът им да е неизползваем :) Някак си това щеше да е поредното ИСТИНСКИ УСПЕШНО червено начинание, подобно на шосетата на батко, магистралите на гагаузчето, големите шлемове на гоцето и успешното усвояване на европари на миленчето….

Но както и да е, стига вече съм давал лоши идеи наистина :)

]]> By: yurukov http://paveta.net/2009/05/14/%d0%bb-%d0%b9%d0%be%d1%80%d0%b4%d0%b0%d0%bd%d0%be%d0%b2%d0%b0-%d0%ba%d0%b0%d0%ba-%d0%b4%d0%b5%d0%b9%d1%81%d1%82%d0%b2%d0%b0-%d0%bc%d0%b0%d0%bd%d0%b8%d0%bf%d1%83%d0%bb%d0%b0%d1%82%d0%be%d1%80%d1%8a/#comment-17 yurukov Thu, 14 May 2009 23:20:37 +0000 http://paveta.net/?p=56#comment-17 Е айде вие го обърнахте на хакерски форум. Оставете да си живее сайта. Така май помага повече отколкото пречи. Е айде вие го обърнахте на хакерски форум. Оставете да си живее сайта. Така май помага повече отколкото пречи.

]]> By: Прасьонък http://paveta.net/2009/05/14/%d0%bb-%d0%b9%d0%be%d1%80%d0%b4%d0%b0%d0%bd%d0%be%d0%b2%d0%b0-%d0%ba%d0%b0%d0%ba-%d0%b4%d0%b5%d0%b9%d1%81%d1%82%d0%b2%d0%b0-%d0%bc%d0%b0%d0%bd%d0%b8%d0%bf%d1%83%d0%bb%d0%b0%d1%82%d0%be%d1%80%d1%8a/#comment-16 Прасьонък Thu, 14 May 2009 23:19:03 +0000 http://paveta.net/?p=56#comment-16 Оф, да, щях да забравя - картинките се кешират от браузъра, така че далеч не се правят ~ 2MB на презареждане. В този си вид, атаката е доста безсмислена, само тормозите браузърите на хората. Оф, да, щях да забравя – картинките се кешират от браузъра, така че далеч не се правят ~ 2MB на презареждане. В този си вид, атаката е доста безсмислена, само тормозите браузърите на хората.

]]> By: Прасьонък http://paveta.net/2009/05/14/%d0%bb-%d0%b9%d0%be%d1%80%d0%b4%d0%b0%d0%bd%d0%be%d0%b2%d0%b0-%d0%ba%d0%b0%d0%ba-%d0%b4%d0%b5%d0%b9%d1%81%d1%82%d0%b2%d0%b0-%d0%bc%d0%b0%d0%bd%d0%b8%d0%bf%d1%83%d0%bb%d0%b0%d1%82%d0%be%d1%80%d1%8a/#comment-15 Прасьонък Thu, 14 May 2009 22:43:30 +0000 http://paveta.net/?p=56#comment-15 Драги varnahost/xxx, нека ви дам една по-добра идея за DDoS на тъпия сайт. Безпредметно е да се зареждат картинки след като има много по-лесен начин: httperf --hog --server boykostov.org --uri=/boykostov/comment-page-136 --num-conn 100 --ra 100 --timeout 5 ... Total: connections 100 requests 100 replies 100 test-duration 2.049 s ......... Reply rate [replies/s]: min 0.0 avg 0.0 max 0.0 stddev 0.0 (0 samples) Reply time [ms]: response 840.1 transfer 0.0 Reply size [B]: header 267.0 content 494.0 footer 0.0 (total 761.0) Reply status: 1xx=0 2xx=0 3xx=25 4xx=0 5xx=75 Ако не можете да схванете, при 100 паралелни заявки за страницата с коментарите, 25 биват обслужени, останалите гърмят със 500 server error. Това е защото очевидно mysql сървъра им има connection limit от максимум 25 конекции. Просто подменете SRC на картинките от вашата страничка да сочат към коментарите на сайта, както съм ви посочил в моя пример. Да, сериозно, може да не се визуализира картинка, но GET заявка се прави до техния сървър и връзка към базата се установява. Само с 25 "картинки" и само с един "клиент" на вашата страничка, събаряте одма тъпия им сайт. Всички останали ще гледат грешка 500, защото не може да се отвори конекция към mysql-a. Точно толкова просто е. Стига само една шепа хора да ви държат само-refresh-ващата страничка отворена и комунярския сайт няма да види бял свят. Аз ли да ви уча бе пфуууу :) А, и не сте прочели това, не знаете кой съм аз, ако ви питат откъде ви е хрумнало да правите това, не знаете кой ви го е казал, имате амнезия. Даммм.... Драги varnahost/xxx, нека ви дам една по-добра идея за DDoS на тъпия сайт. Безпредметно е да се зареждат картинки след като има много по-лесен начин:

httperf –hog –server boykostov.org –uri=/boykostov/comment-page-136 –num-conn 100 –ra 100 –timeout 5
…
Total: connections 100 requests 100 replies 100 test-duration 2.049 s
………
Reply rate [replies/s]: min 0.0 avg 0.0 max 0.0 stddev 0.0 (0 samples)
Reply time [ms]: response 840.1 transfer 0.0
Reply size [B]: header 267.0 content 494.0 footer 0.0 (total 761.0)
Reply status: 1xx=0 2xx=0 3xx=25 4xx=0 5xx=75

Ако не можете да схванете, при 100 паралелни заявки за страницата с коментарите, 25 биват обслужени, останалите гърмят със 500 server error. Това е защото очевидно mysql сървъра им има connection limit от максимум 25 конекции.

Просто подменете SRC на картинките от вашата страничка да сочат към коментарите на сайта, както съм ви посочил в моя пример. Да, сериозно, може да не се визуализира картинка, но GET заявка се прави до техния сървър и връзка към базата се установява. Само с 25 “картинки” и само с един “клиент” на вашата страничка, събаряте одма тъпия им сайт. Всички останали ще гледат грешка 500, защото не може да се отвори конекция към mysql-a. Точно толкова просто е. Стига само една шепа хора да ви държат само-refresh-ващата страничка отворена и комунярския сайт няма да види бял свят.

Аз ли да ви уча бе пфуууу :)

А, и не сте прочели това, не знаете кой съм аз, ако ви питат откъде ви е хрумнало да правите това, не знаете кой ви го е казал, имате амнезия. Даммм….

]]> By: http://varnahost.com/xxx/ http://paveta.net/2009/05/14/%d0%bb-%d0%b9%d0%be%d1%80%d0%b4%d0%b0%d0%bd%d0%be%d0%b2%d0%b0-%d0%ba%d0%b0%d0%ba-%d0%b4%d0%b5%d0%b9%d1%81%d1%82%d0%b2%d0%b0-%d0%bc%d0%b0%d0%bd%d0%b8%d0%bf%d1%83%d0%bb%d0%b0%d1%82%d0%be%d1%80%d1%8a/#comment-13 http://varnahost.com/xxx/ Thu, 14 May 2009 18:18:25 +0000 http://paveta.net/?p=56#comment-13 вижте това http://varnahost.com/xxx вижте това http://varnahost.com/xxx

]]>