АНТИСЕКТ-2

«Боты — вредные программы, программы-хулиганы, например, с целью стереть сайт, с целью встать в зомби-сеть для нанесения атак по другим сайтам, с целью рассылки спама и все остальное. Один из ботов носил имя: CASPER RFI CRACK Bot v2.3
Причем написан он недавно: By FraNGky Alert jul 2010
емайл хакера: Casper_kae@yahoo.com
Второй бот: deMoNikz B0T
это IRC-боты, боты-разведчики зомби сети. Их пытаются запустить на зараженной машине и если прошло — сервер становится частью зомби — сети для нанесения атак по другим серверам.

Третий бот — попытка залить Shell By goblok, это система удаленного контроля за сервером.
IRC — это система связи, выглядит как чат, только там обычно по секретным каналам связи посылаются сообщения от ботов к их хозяевам. После этого хозяин берет управление сервером, если хочет, или передает параметры другим ботам, которые управляют машиной.
Атаки идут с разных точек мира: Китай, Нигерия (забанена — поэтому не прошла сразу), США, Великобритания и даже Германия.
Текущая атака, которую я поймал за жопу, велась с этого адреса: Hungary Dravanet Co Ltd

Dravanet ADSL fix pool IP: 109.61.10.12
Это кто-то из дома делал или из офиса, но больше похоже на частный дом, судя по системе связи
ADSL — старая технология.

Вот данные о взломщике: my $server = «irc.neolink.org»;
my $port = «6667»;
my $channel = «#matos,#gaulz»;
my $owner = «antony»; территориально место встречи: matos.jw.lt Прибалтика».
P.S. Атакующий носит имя Antony, а имя главного героя АНТИСЕКТа — Антон. 🙂

P.P.S. Сейчас «убит» сайт издательства, находящейся на том же портале, что и АНТИСЕКТ. Ну детские книжки-то чем помешали этим идиотам?