Последствия DoS атаки

19.05.2007 | 00:01

	Обновление: Насколько мы можем судить по ситуации, атака на игровой сервер не прекращается. Программное и аппаратное оборудование настроено на фильтрацию запросов. Если с Вашего компьютера или из Вашей локальной сети поступает большое кол-во запросов к серверу, Ваш IP автоматически попадает в разряд блокируемых. Многие игроки заявляют, что проверили компьютер на вирусы, переустановили операционную систему и т.д., но, похоже, что вирус с помощью которого Ваш компьютер или компьютер соседа превращаются в зомби и начинают атаковать игровой сервер заражены новыми вирусами, такими как Trojan.Win32.Obfuscated.en и Trojan.Win32.Dialer.rt. К примеру, эти вирусы были занесены в базу вирусов Касперского только 19 мая http://www.kaspersky.ru/viruswatchlite?search_virus=Obfuscated&hour_offset=-1 Большая просьба: при обнаружении этих вирусов выслать их на почтовый адрес: kot@ereality.ru По сообщению игрока Тип-Топыч достаточно хорошо отлавливает вирусы антивирусная программа NOD32 http://www.esetnod32.ru/ Периодически идет очистка базы блокируемых IP. Именно в этот момент Вы можете зайти в игру, но по прошествии N-ого времени Вас снова блокирует. Это происходит из-за того, что Ваш компьютер начинает заново посылать запросы к серверу в огромном количестве. Ищите вирусы и следите за обновлениями антивирусных баз!
	- - - продолжение - - - 18 may 23:50 Грани Реальности не работают. Сначала было заметно замедление загрузки страницы, затем страницы перестали загружаться. Ждём комментарии от Администрации проекта. 19 may ~04:00 Комментариев не дождались, но сервер в строю! Играем! UPDATE: 13:00 18 may 2007 Грани работают. Друзья, Peter Host начали нам активно помогать, информация о нашей беде дошла до руководства компании. Всем спасибо! Просим немедленно прекратить все обращения в Peter Host, чтобы не вызывать у них антипатию! В тоже время мы хотим поблагодарить сотрудников компании РТКомм за бесценный вклад в восстановление работы Граней Реальности! Update: 18:00 18 may 2007 Бешеный Кот : Состояние сервера более-менее нормализировалось Установлено специальное оборудование, которое фильтрует запросы Почему Вы не могли войти в игру? Причины: 1. Ваш компьютер заражен и участвует в DoS атаке 2. Ваш компьютер не заражен, но в Вашей сети есть зараженные компьютеры, которые участвуют в DoS атаке Что делать: 1. Проверить свой компьютер анитивирусом и отправить заявку на http://demo.ereality.ru/ip.php 2. Подождать 1-2 дня, зайти на http://demo.ereality.ru/ip.php и отправить заявку еще раз Imell Storn: Жмем кнопку Пуск (Start) -> Дальше пункт выполнить (Run). Вставляем туда: notepad c:/windows/system32/drivers/etc/hosts Смотрим есть ли упоминания ereality.ru. Стираем, если есть.

	Напечатать
	Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо зайти на сайт под своим именем.

автор: Muddy

Просмотров: 67611 Комментарии (2693)

комментарий № 2641 |персонаж: Бабайка | (22 мая 2007 10:56) |

*** - ну что за на***, савсем мона ахуеть!!!!!!
КОГДА *** МОЖНО БУДЕТ ИГРАТЬ!!!!!!!
009

ICQ: {icq}

комментарий № 2642 |персонаж: Imell Storn | (22 мая 2007 11:12) |

Да, похоже на работе вирусняк, даже пробовать зайти на сайт граней не буду. Действует по следующему принципу: файервол отследил 300-400 копий одного запроса на один сайт. Symantec вирус не нашел. Эту ночь будем сканить Nod-ом. Если кто знает какие ветки в реестре, файлы создают трояны Trojan.Win32.Obfuscated.en и Trojan.Win32.Dialer.rt напишите плиззз, в ручную может найду!

ICQ: {icq}

комментарий № 2643 |персонаж: sadovnik | (22 мая 2007 11:36) |

Вирусов нет
IP заблокирован
чё за фигня?

ICQ: {icq}

комментарий № 2644 |персонаж: POMAH | (22 мая 2007 12:24) |

Imell Storn, .юзай spybot вроде ловит тоянов

ICQ: {icq}

комментарий № 2645 |персонаж: ПадшийАнгел | (22 мая 2007 12:47) |

ip НЕ заблокирован, в игру войти 2ой день не могу

ICQ: {icq}

комментарий № 2646 |персонаж: sadovnik | (22 мая 2007 12:51) |

ничего нинашОл

ICQ: {icq}

комментарий № 2647 |персонаж: Imell Storn | (22 мая 2007 13:19) |

POMAH, spybot ничего не находит. Файервол же говорит об обратном. (ему плохо от исходящей инфы 001

). Седня, думаю отыщу сию гадость.

ICQ: {icq}

комментарий № 2648 |персонаж: Якен Хгар | (22 мая 2007 13:53) |

чё за ацтой ай пи не блоканый вирусов нету а войти немогу хотя вчера прекрасно играл.... 022

помогите млииин!!!!

ICQ: {icq}

комментарий № 2649 |персонаж: Killas | (22 мая 2007 15:16) |

Я считаю на самом сервере в защите дыра, и их атачат из нутри а наши IP отображаються как в зеркале
Поясню для тех кто на танке в бобруйск собрался
Как только человек пытаеться зайти в игру это воспринимаеться как атака в то время когда злоумышленик развлекаеться эти можно обьяснить то что переодически получаеться поиграть после того как 2 дня отдыхал...
ИМХО!: проблема в защите сервера и нужно сделать глобалюную зачистку и небольшой откат

ICQ: {icq}

комментарий № 2650 |персонаж: Elektrik | (22 мая 2007 15:27) |

откат ето жесть 001

ICQ: {icq}

комментарий № 2651 |персонаж: Imell Storn | (22 мая 2007 15:29) |

Killas, могу сказать тока одно, сей вирусняк вполне возможно изначально подхватили клиенты с сервера Граней. То что это не дыра в их сервере и заход в игру любого чела не воспринимается как атака я уверен, т.к. наблюдаю за этим вирусом через файервол. Любое обращение к любой странице сайта создает больше тысячи обращений к этой странице (любого сайта). Пока что его убить не получается. Файервол бесится.

ICQ: {icq}

комментарий № 2652 |персонаж: everton | (22 мая 2007 15:30) |

пля Опять Ваш IP будет проверен в ближайшее время 002

ICQ: {icq}

комментарий № 2653 |персонаж: Бабайка | (22 мая 2007 15:57) |

Блин ну че за хня, КОГДА на новостном сайте напишут хоть что-то тем кто курит бамбук уже неделю???????????????????????????????? 009

ICQ: {icq}

комментарий № 2654 |персонаж: Elektrik | (22 мая 2007 16:30) |

тем не менее online [1310] 045

ICQ: {icq}

комментарий № 2655 |персонаж: Якен Хгар | (22 мая 2007 18:06) |

пустите!

ICQ: {icq}

	Информация
		Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.