Моя история про одного нехорошего человека

Всем привет, я хочу рассказать свою историю про мой сервер и одного нехорошего человека. Правда прошло уже много времени, но все же это должны знать. Дело обстояло так: я открыл свой проект, начал быстро набирать онлайн (мне помогли с пиаром), никого не трогал и все такое. Но неожиданно мой сервер начал кто-то атаковать. Он просто не давал нам жизни. При каждом включении сервера этот человек при помощи PWN4G3 устраивал спам на сервере вплоть до его падения. Я никогда не думал, что такие "шутники" могут так долго это делать! По моему мнению, надо быть истинным задротом, чтобы мониторить сервер и стараться каждый день его положить. Это продолжалось примерно +- 2 месяца. Этого вполне хватило, чтобы распугать практически весь народ с сервера и обеспечить его нестабильную работу. По некоторым причинам я не мог защититься от этого, хотя бы просто потому что я с этим впервые встретился. По случайному стечению обстоятельств я наткнулся на тему на rubukkit с названием "[SEC] ZontWelg AntiBot - защита от PWN4G3". Я конечно обрадовался и не раздумывая поставил этот плагин на сервер. В нем была функция капчи при входе, которая была совершенно не нужна мне, я добавил автора в скайп (Draiget) и попросил его вырезать капчу. Он это сделал и скинул мне плагин. У нас с ним завязался разговор. По его словам, у него был свой сервер майна где-то 1.5 года, но из-за очень хороших админов и атак школоты при помощи PWN4G3 у него теперь сервер пустует. Мы говорили с ним про объединение (на самом деле он и атаковал мой сервер, но т.к. мне модер с моего сервера не сообщил об этом, не желая меня расстраивать что ли, то я и не знал с кем говорю). Слава богу у нас оказались несовместимые требования! После этого он нас просто добил (возможно с друзьями). Оказалось в его плагины был лишний код, т.е. он мог делать со своего клиента на моем сервере все: банить, кикать, отключать плагины, сервер и т.д. Я отсутствовал на сервере примерно минут 30 и когда зашел, то он уже все сделал: построил столбы по всему спавну из лавы до неба, портнулся ко всем игрокам онлайн и сделал то же самое и быстро вышел, когда я увидел его. Я уже писал в его плагине об этом, показывал различия классов новой и старой версии его плагинов (до и после проверки модераторов), показывал в логах странную команду, но тема до сих пор открыта, он не забанен на форуме, мои сообщения удалены. Разве что плагин теперь нельзя скачать. Этот человек теперь распространяет PWN4G3. По словам одного из моих модераторов он ддосил Ensemplix и Hilarious (не могу подтвердить достоверность, т.к. мне только рассказывали). В вопроснице кто-то писал про что его сервер тоже взламывают и у него тоже стоял этот плагин. Не много ли совпадений? Я не торопился его обвинять, но факты говорят сами за себя.

P.S. я, не зная что делать, пытался писать в отдел К, но мне так и не перезвонили, да и вряд ли их такое интересует...

И так, все "совпадения":
- проблемы сразу после установки плагина
- во время спама ботов засветился сайт - zontwelg.com
- классы плагина до и после проверки сильно различаются
(доказательство http://hdd.tomsk.ru/desk/amwgksov)
- не у одного мне такие проблемы
- в логах странные команды, типо такого: http://narod.ru/disk/61792187001.4932ade8bcdea718b7a2b23a635ea777/log.txt.html

Его тема на rubukkit: http://rubukkit.org/threads/sec-zontwelg-antibot-защита-от-pwn4g3-1-3-1-r2.21108/
Его сайт: http://zontwelg.com/
Его vk: http://vk.com/draiget
Его skype: draiget
Его видео про ддос нашего сервера (правда удалено, но первый кадр и название остались): http://vk.com/wall50551810_3180
Его канал на youtube: http://www.youtube.com/user/ZontWelgTeam?feature=watch
Его группа в vk: http://vk.com/zontwelg
Информация о том как можно приобрести у него PWN4G3 есть в его группе vk и на его форуме.

Такое надо пресекать, хочу обеспечить ему соответствующую репутацию.

Спасибо за внимание!

 

Он получается с самого начала вас атаковал специально что бы вы наткнулись на его плагин и попросили вырезать некоторый код?А потом он вас просто добил?

 

Посмеялся)

 

@tipson, возможно, но не один я такой

 

Тем самым вы его ещё лучше пропиарили тут чем ожидали.

 

@никио, по новостям когда рассказывают про преступников, то это тоже пиар? Или теперь про это не стоит рассказывать? Да я его пропиарил, но пропиарил с плохой стороны. Теперь люди будут задумываться стоит ли с ним иметь дело и будут знать какой он есть на самом деле.

 

Простой анти спам нужно было поставить

 

А я ведь говорил!

 

Это не сложно ведь (я на счет банить и кикать.)

 

Банить и все

 

@JIeopardPRO, весь ботнет? Я бы посмотрел на это...

 

Нашел видео как он ломает сервер спамом...
http://vk.com/zontwelg?z=video-24186583_163826750/9f7755bcf97b8e1547

 

Администратор\модератор что-нибудь выскажет?

 

Печально, что такие уроды до сих пор существуют

 

Посмотрел, посмеялся, подумал над защитой, пошел реализовывать

 

Да но этот скрипт должен ктото написать

 

Я не уверен, что этот кхм.. человек написал PWN4G3

 

Сегодня отбил небольшой DDoS:

Спойлер

46.161.157.89
95.59.224.86
61.184.36.51
116.231.165.246
120.50.0.58
61.156.217.166
78.134.253.248
202.51.226.140
221.238.12.243
122.115.62.108
203.189.138.146
190.223.53.198
177.5.84.230
223.4.241.242
177.103.139.64
189.1.26.53
41.75.201.146
183.63.171.186
116.226.86.20
202.138.232.114
177.137.239.213
189.91.223.42
201.209.140.147
61.135.242.229
118.96.31.91
115.238.83.98
120.132.132.119
63.141.216.159
41.78.103.42
219.83.71.250
121.52.144.245
171.101.144.18
91.98.155.120
61.145.113.16
177.19.217.220
190.0.61.194
186.225.61.22
201.167.126.189
202.47.65.162
189.29.118.245
203.223.47.206
117.218.37.18
61.185.143.178
188.254.250.115
63.141.216.176
176.196.169.3
89.237.134.10
201.249.122.134
120.29.158.227
80.63.56.147
221.7.215.248
180.247.103.63
119.252.160.34
187.50.122.34
200.110.33.170
201.144.252.115
182.48.107.218
190.216.26.194
221.207.217.170
92.39.54.161
123.124.158.227
119.2.3.222
177.159.238.42
193.93.229.150
113.53.248.146
60.214.67.86
119.2.42.163
110.5.100.93
213.210.213.40
222.74.98.234
61.145.113.113
186.207.142.108
202.138.249.50
186.47.18.202
109.74.145.55

 

Естественное дело.
Это некое устранение конкурентов.

 

Мессадж принят - Закрыто!