Starman kahtlustab mind DDOSis

[indrek]

Niisiis saadetakse mulle ükspäev email, et mind lükatakse nädala jooksul võrgust välja, kui ma oma arvutit viirustest ära ei puhasta. Nende süsteem leidvat minu netikäitumises DDOSi märke.

Ei saa muidugi välistada, et keegi mu ruuterisse häkkinud (täna panin igaks juhuks dd-wrt peale, seni oli mingi buffalo enese firmware, küll mupoolt paroolidega kaitstud jne, aga krt teab). Ei saa lõplikult välistada ka seda, et mõni pahalane end mu arvutisse sisse seadnud (ehkki uuendan tarkvara pidevalt, kasutusel eksklusiivselt linux, chkrootkit jmt ei leidnud midagi).

Nii et ma kahtlustaksin rohkem, et midagi mu ebastandardses võrgukäitumises tundub neile imelik - dropbox või ubuntu one, mis jooksvalt backupivad töökatalooge, ajuti torrentid (kuigi ma seda protokolli ka väga aktiivselt ei kasuta), apt-get update, mida suht tihti teen kui ubuntu beeta otsas istun nagu praegu, remote desktop, mis ajuti kasutuses..

Sai Starmani tehnilise toega vesteldud ja välja mind seekord ei lülitata (iseenesest pole mul midagi selle vastu, et nad teada annavad, kui mu arvuti kummaliselt käitub), aga huvitav, kas on kellelgi teisel sama probleemi olnud? Või teab ehk keegi nende võrgujälgimisalgoritmide siseelu, et suudaksin välja mõelda, mis seda alerti trigerdada võiks.

Eks ma igaks juhuks uurin ka, mida dd-wrt võimaldab trafficu kohta koguda, et anomaaliaid otsida.

[spott]

kas nad täpsemalt ei öelnud, et mille alusel nad sind selles kahtlustavad? DDOS on ikka väga karm süüdistus....

[olavsu1]

ei ole sellist süüdistust saanud. ainult meiliserverit on kord blokeeritud.

[indrek]

kas nad täpsemalt ei öelnud, et mille alusel nad sind selles kahtlustavad? DDOS on ikka väga karm süüdistus....

No ma uurisin ja puurisin - palusin logisid või vähemalt kellaaegu, kuid ei reageerinud nad kuidagi sellele. Nagu aru sain, siis neil mingi automaagiline süsteem flagib ära osad kasutajad. Ega nad mind isiklikult süüdistanudki, arvasid lihtsalt et mu arvutis mõni pahalane valla pääsenud ja peaksin viirusetõrjet tegema.

Nagu ütlesin - iseenesest pole mul midagi selle vastu, kui nad minuga ühendust võtavad peale seda, kui mu arvuti kummaliselt käituma hakkab. Ainult et ma ei suuda praegu leida põhjust ja kahtlustan, et ehk mu kasutatavad teenused tekitavad nende süsteemis ekslikult sellise mulje (upload suhteliselt suur ja pidev, mitu korda päevas kiired järjestikused pöördumised eri serverite poole seoses apt-get updatega jne).

[itvendpowered]

Sa pole ainuke kellel ISP juhtumid Mull oli STV'ga Pärnus 4a tagasi hea juhus kus STV ütles et ma kirjutan nende DNS krijed kuidagi üle Tehnikud tulid lausa külla näitasin neile oma Coyote ruuterid mis oli ilma korpuseta ja kipsikruvidega kapi ukse külge lastud.

[tommi]

kipsikruvidega kapi külge

[sander85]

indrek, terves võrgus pole ühtki masinat, mis windowsiga äkki on? HV foorumis oli ka mingi rootkiti teema just, kus starman sama moodi käitus, tundub, et neil võrgus levib miskit..

[indrek]

indrek, terves võrgus pole ühtki masinat, mis windowsiga äkki on? HV foorumis oli ka mingi rootkiti teema just, kus starman sama moodi käitus, tundub, et neil võrgus levib miskit..

Minul pole miskit windowsiga, külalisi olen ka winiga võrku lasknud (aga neid suht harva). Uurin toda hv-teemat ka, thanks.

[Ubulapakas]

Ubuntu 'waterfall' screensaver .deb sisaldab halba koodi lähemalt soome ja inglise keeles
http://blogit.tietokone.fi/ossi/2009/12 ... lisivusto/
http://www.omgubuntu.co.uk/2009/12/malw ... buntu.html

Kui midagi sellist oled laadinud siis võib DDOS täitsa olla.
Need kes ainult pakihaldurist laevad need vist ei tohiks sellist jama kaela saada
on see nii?

[wk]

Need kes ainult pakihaldurist laevad need vist ei tohiks sellist jama kaela saada
on see nii?

Kui asendada sõna "pakihaldur" "ametlike hoidlate/repodega", siis jah.