URL: https://linuxfr.org/users/djojo/journaux/ddos-romantique Title: DDOS romantique Authors: Joris Dedieu Date: 2008年10月04日T01:09:21+02:00 Tags: Score: 3 Je me dis, tiens ! fais donc un journal ... Parlons de DDOS ... Un jour, la machine monte en charge, apache tombe ... df -h; df -i ; dmesg; top ; ps -U nobody | wc -l ; vi httpd.conf; systat -vm 1 (c'est pas les io)... netstat -anp tcp C'est quoi cette merde ... un ddos Wouaw ... Mon premier DDOS. Et là je souffre ... une heure j'apprends netstat, awk et ipf deux heures je maîtrise haproxy Deux heures trente, je reboote. Et là je me dis que ça y est. Qu'il m'a fait rebooter, qu'il a introduit sa merde dans mon beau noyau, que je suis corrompus à jamais ... Trois heures, trois heures trente plus rien ... chkrootkit, upgrade de gcc, de la libc, du noyau ... rien ... ma belle machine est pure comme au premier jour ... Pourquoi alors ? pourquoi ? Moi je voyais le type qui a patiemment capturé des trames, scanné des url, pour avoir un shell, puis qui a passé des heures des jours à devenir root les yeux rouges devant sa console toute pourrie (il utilise gnome terminal, le pauvre), essuyant une larmette quand il a réussi à s'approprier un tty et qui aujourd'hui veut me faire rebooter, pour que cet exploit, qu'il a conçus, uploadé, compilé, introduit puisse enfin partager avec mon noyau le ring 0 de ce processeur x86 et de ses extensions 64 bit. Et ben non. Et depuis j'en ai vécu quelques uns. Cherche le site qui parle de musique (webradio, forum sur les baladeurs et ce qui va dedans, site proposant des œuvres originales ... ) et tu trouvera la raison a l'attaque des botnets. C'est mon expérience. Cela n'a pas valeur de vérité, si ce n'est pour dire qu'elle est belle la vie, l'industrie musicale, et mon noyau toujours pur Mais aujourd'hui ça me gonfle