Зайдя в контакт увидил в 1-ом из сообщест такую вот тему:
Не ради пиара хакеров, но попробуйте пингануть hosted-by.leaseweb.com
Когда с этого хоста сегодня днем были длительные атаки, я очень удивился узнав ip Адрес сервера...И таких адресов не 1 их множество (milw0rm.com, byvitya.ru, test.thecooler.ru, etc). И тут мне стало интересно как же они это сделали, после недолгих умозаключений пришол к выводу что это сделали следующим образом:
Создали А запись в доменной зоне hosted-by.leaseweb.com на петлю, затем дали данное имя серваку и начали ддос. Тем самым при попытке узнать ip мы получаемс петлю, о как. Я правильно все понял ?
З.ы. стырено с сообщества localhost.
; <<>> DiG 9.9.4-P2-RedHat-9.9.4-18.P2.fc20 <<>> hosted-by.leaseweb.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 21713
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;hosted-by.leaseweb.com. IN A
;; ANSWER SECTION:
hosted-by.leaseweb.com. 14261 IN A 127.0.0.1
;; AUTHORITY SECTION:
leaseweb.com. 10856 IN NS dns02.lswcdn.com.
leaseweb.com. 10856 IN NS dns01.lswcdn.com.
;; Query time: 5 msec
;; SERVER: 194.8.160.90#53(194.8.160.90)
;; WHEN: Вс мар 15 00:31:00 MSK 2015
;; MSG SIZE rcvd: 114
Не ради пиара хакеров, но попробуйте пингануть hosted-by.leaseweb.com
Когда с этого хоста сегодня днем были длительные атаки, я очень удивился узнав ip Адрес сервера...
И таких адресов не 1 их множество (milw0rm.com, byvitya.ru, test.thecooler.ru, etc). И тут мне стало интересно как же они это сделали, после недолгих умозаключений пришол к выводу что это сделали следующим образом:
Создали А запись в доменной зоне hosted-by.leaseweb.com на петлю, затем дали данное имя серваку и начали ддос. Тем самым при попытке узнать ip мы получаемс петлю, о как. Я правильно все понял ?
З.ы. стырено с сообщества localhost.
]]>