[Pomoc] MercenaryWar

[matiyoo15]

Ej wy też macie tak jak Otwieracie MercenaryWar ze jest wyłączony ? czy tylko ja tak mam ?

[MeSSiLegend]

@edit serwer działa patcha trzeba zmienić :G

[matiyoo15]

Aha dzięki mam zamiar hacka przetestować a tak lukam a tu coś nie trybi dzieki dzieki

[hfjtyue4weru5eityio5j]

MercenaryWar nie działał z takiego samego powodu jak Montana (która do tej pory jest wyłączona - przenoszą pliki do innej serwerowni). Padł czyimś celem ataku DDoS.

 

Zicos myślał, że jak wykupił system AntiDDoS to jego serwer jest w 100% odporny na tego typu ataki... Wczoraj krytykował SkyBlow'a (nowego koordynatora Montany) za brak tego systemu. Jak widać nieco się chłopak przeliczył.

[Wilczek]

Polecam im lekturę:

 

Ataki Denial of Service (DoS) i Distributed Denial of Service (DDoS) znane są od wielu lat, jednak w ostatnich miesiącach ich popularność wzrosła za sprawą ruchu Anonymous. Warto przypomnieć, na czym polegają zagrożenia tego typu i w jaki sposób ewoluowały. Po serii ataków, także na polskie witryny, jak grzyby pod deszczu na rynku zaczęły pojawiać się rozwiązania, które według ich dostawców - zapewniają skuteczną ochronę. Czy faktycznie po ich zakupie można czuć się bezpiecznym? Czy obrona przed DoS/DDos jest możliwa?

Warto również zwrócić uwagę na kilka innych technik ochronnych, np. wykorzystanie technologii HBA (Human Behavior Analysis) lansowanej przez firmę BlackLotus, która stanowi koncepcyjny odpowiednik NBA (Network Behavior Analysis). Tutaj ruch jest analizowany pod kątem tego, czy wygenerował go człowiek, czy maszyna/skrypt. Coraz częściej spotyka się także technikę przekierowywania zapytania na tę samą stronę (HTTP 302 REDIRECT). Jest to coś, z czym zwykła przeglądarka radzi sobie dobrze, ale proste skrypty już niekoniecznie.

Czego możemy spodziewać się po rynku? W zasadzie wszystkiego. Mamy rozwiązania w postaci oprogramowania, dedykowanych urządzeń (np. Arbor, Corero, F5, IntruGuard, Radware, RioRey, Riverbed) czy usługi w chmurze (np. Prolexic, Imperva, Verisign). Myśląc o wysokowoluminowych atakach DDoS, gdzie istotna jest przede wszystkim wydajność, podnosi się niską skuteczność narzędzi software’owych, które jednak mogą sprawdzić się w pewnych scenariuszach ataków aplikacyjnych. Skoro obecne ataki skierowane są przede wszystkim przeciwko usługom webowym, to sporo ataków aplikacyjnych może zostać powstrzymanych przez dobrze skonfigurowane rozwiązania Web Application Firewall.

Radware DefensePro ODS 2S – przykładowe dedykowane rozwiązanie anti-DDoSKliknij, aby powiększyć

Radware DefensePro ODS 2S – przykładowe dedykowane rozwiązanie anti-DDoS

Jeżeli myślimy o dedykowanym rozwiązaniu anti-DDoS, to bez względu na dostawcę sprzętu - nie należy ono do tanich. Do tego dochodzi kwestia właściwego umieszczenia go w infrastrukturze. Z dotychczasowych doświadczeń wynika, że były przypadki, kiedy umieszczano rozwiązanie anti-DDoS przed chronionymi serwerami, ale za firewallem. To powodowało, że przy wysokowoluminowych atakach i tak najsłabszym ogniwem okazywała się zapora, a bardzo kosztowne urządzenie nie było w stanie nawet pokazać, czy jest skuteczne. Dlatego też w większości przypadków anti-DDoS umieszcza się jeszcze przed bramą. W przypadku małych i średnich przedsiębiorstw koszt zakupu dedykowanych rozwiązań może być zbyt wysoki. Stąd też dobrym pomysłem jest skorzystanie z oferty usług typu cloud-anti-DDoS. Ich wdrożenie sprowadza się w zasadzie do ustawienia w DNS przekierowania na serwis dostawcy tej usługi. Usługi anti-DDoS pojawiają się także w portfolio liczących się dostawców usług hostingowych czy ISP.

Wydaje się jednak, że w latach 2012-2013 firmy, dla których brak dostępności usług internetowych przekłada się bezpośrednio na konkretną stratę, nie powinny przechodzić obojętnie wobec problemu ochrony swoich systemów i muszą znaleźć w budżecie adekwatne środki. Większość analityków jest zgodna, że w nadchodzących kilkunastu miesiącach raczej nie grozi nam zmniejszenie się liczby ataków DDoS.