Тема: Сайт Юлии Тимошенко подвергся взлому

На главной странице сайта висело сообщение под заголовком «Все пропало! Ты проиграла!» Сайт премьер-министра Украины Юлии Тимошенко удалось взломать хакерам. На главной странице сайта висело сообщение под заголовком «Все пропало! Ты проиграла!», пишет РИА Новости, ссылаясь на украинское интернет-издание «Украинская правда».
«Можно сказать, что Украине Юлия Владимировна Тимошенко не нужна, люди сделали свой выбор! Мы сожалеем по поводу массовых фальсификаций со стороны сторонников БЮТ… Смиритесь с поражением», – написали на сайте неизвестные.
Сайт не работал около 40 минут.

Старо. Это было 2 дня назад

Сообщение от swich

Старо. Это было 2 дня назад

ну всё равно молодци)

Після безлічі невдалих спроб зламати сайт Tymoshenko.UA хакери скористалися найбільшою вразливістю Інтернету за останні роки.

Вперше від цієї проблеми постраждав сайт Youtube, коли інтернет-провайдер Пакистану вирішив заблокувати доступ до ресурсу своїм локальним користувачам. В результаті сайт Youtube було заблоковано на 2 години не тільки в Пакистані, а й по всьому світу.

Це так звана вразливість BGP (основний протокол динамічної маршрутизації в Інтернеті), коли зловмисник анонсує і розповсюджує блок Інтернет-адреси, який йому не належить. Після чого відвідувачі сайту потрапляють не на справжній сайт, а, наприклад, на його підробку.

7 лютого, після оголошення результатів екзит-полів, починаючи з 22 години деякі користувачі сайту Tymoshenko.UA отримували образливе повідомлення замість реального сайту. В результаті багатьма інформаційними агенціями було розповсюджено інформацію, що офіційний сайт Юлії Тимошенко зламали хакери.

Нашими технічними спеціалістами було зафіксовано факт незаконного привласнення інтернет-адрес зловмисниками і розповсюдження цієї інформації через лояльного до таких дій провайдера. Далі наводимо лог, який підтверджує цей факт (час GTM 0):

Код:

1265573554 20:12:34_07-Feb 1 0 0 0 1 +A 212.113.34.0/24 <4608 1221 4637 6939 5577 50398 6849>
1265573558 20:12:38_07-Feb 1 1 0 0 0 +P 212.113.34.0/24 <4777 2497 6939 5577 50398 6849>
1265574317 20:25:17_07-Feb 1 1 0 0 0 +P 212.113.34.0/24 <4608 1221 4637 3549 6939 6939 5577 50398 6849>
1265574318 20:25:18_07-Feb 1 1 0 0 0 +P 212.113.34.0/24 <4777 2516 3356 3549 6939 6939 5577 50398 6849>
1265574348 20:25:48_07-Feb 1 1 0 0 0 +P 212.113.34.0/24 <4608 1221 4637 3561 3549 6939 6939 5577 50398 6849>
1265574379 20:26:19_07-Feb 0 0 0 0 0 - 212.113.34.0/24 <4608 1221 4637 3561 3549 6939 6939 5577 50398 6849>
1265575354 20:42:34_07-Feb 1 1 0 0 0 +P 212.113.34.0/24 <4608 1221 4637 6939 5577 50398 6849>
1265575384 20:43:04_07-Feb 1 1 0 0 0 +P 212.113.34.0/24 <4777 2516 6939 5577 50398 6849>
1265576118 20:55:18_07-Feb 1 1 0 0 0 +P 212.113.34.0/24 <4777 2497 701 3549 6939 6939 5577 50398 6849>
1265576148 20:55:48_07-Feb 0 0 0 0 0 - 212.113.34.0/24 <4777 2497 701 3549 6939 6939 5577 50398 6849>

Як видно з запису 1265573554 20:12:34_07-Feb, зловмисник AS50398 (ispkaravan.net), порушуючи правила використання інтернет-адрес, проанонсував блок адрес, який йому не належав, а його провайдер AS5577 (root eSolutions), порушуючи правила, прийняв цю інформацію та розповсюдив мережею Інтернет.

Ми направили відповідні скарги до RIPE (Європейский Мережевий Координаційний Центр) з проханням розібратися та покарати зловмисників.

http://picasaweb.google.com/johnhomm...30205012535650

такие вещи просто так не делаются, но получат провайдеры за это ох как нехило!
незавидую

Сообщение от romandry

такие вещи просто так не делаются, но получат провайдеры за это ох как нехило!
незавидую

"та вы что! да нас самих сломали, вот!"
никому ничего так сразу не будет.