Fotovideoforum.ru

Это похоже на ДОС атаку роботов стучалок...

Ипи заблокированы 11 часов назад. Все поисковые боты на месте...

Доказательство что блокировка проведена 11 часов назад...

Про ДОС атаки на российский интернет - ТЫНЦ и ТЫНЦ и ТЫНЦ

Полный список реально действующих ботов (поисковые машины)

Включение ворда -

Скорей всего, в момент подъема нагрузки на проц, сервер кеширует очередные страницы, еще ни кем ни разу не открываемые. Закешировал, успокоился, отдал на растерзание оперативке, а та потом раздает эти копии из кеша всем...

Команды, которые выполняют боты, бывают самые разные, но, как правило, они входят в нижеприведенный список. Названия команд могут отличаться в разных реализациях ботов, но суть остается той же.

Update: загрузить и выполнить указанный исполняемый файл или модуль с указанного сервера. Эта команда является базовой, поскольку именно она реализуется в первую очередь. Она позволяет обновлять исполняемый файл бота по приказу хозяина зомби-сети, в случае если хозяин хочет установить модернизированную версию бота. Эта же команда позволяет заражать компьютер другими вредоносными программами (вирусами, червями), а также устанавливать другие боты на компьютер. С помощью этой команды на все компьютеры одновременно могут быть установлены троянские программы, которые ищут все пароли, когда-либо введенные на данном компьютере и сохраненные в его памяти, и пересылают их на сервер в Интернете.

Flood: начать процесс создания потока ложных запросов на указанный сервер в Сети с целью вывода из строя сервера или перегрузки интернет-канала указанного сегмента глобальной Сети. Создание подобного потока может вызывать серьезные неполадки сервера, приводящие к его недоступности для обычных пользователей. Такой тип атаки с использованием ботнетов носит название DDoS-атаки. Типов различных вариантов создания ложных сетевых запросов существует очень много, поэтому мы не будем описывать их все и ограничимся лишь общим понятием.

Spam: загрузить шаблон спам-сообщения и начать рассылку спама на указанные адреса (для каждого бота выделяется своя порция адресов).

Proxy: использовать данный компьютер как прокси-сервер. Зачастую эта функция не выделяется в отдельную команду, а сразу включается в общий функционал бота. Это одна из прикладных функций, позволяющая использовать любой компьютер из ботнета как прокси-сервер с целью сокрытия реального адреса злоумышленника, управляющего ботнетом.

Существуют и другие команды, однако они не входят в число наиболее популярных и поэтому реализованы лишь в отдельных ботах. Эти дополнительные команды позволяют получать копии изображения с экрана пользователя, следить за вводом паролей с клавиатуры, запрашивать файл с протоколом сетевого общения пользователя (используется для кражи аккаунтов и конфиденциальных данных), пересылать указанный файл с компьютера пользователя, запрашивать серийные номера программного обеспечения, получать подробную информацию о системе пользователя и его окружении, запрашивать список компьютеров, входящих в ботнет, и т. п.

Добавил еще диапазонов в блокировку
Полный список диапазонов, которые стоит блокирнуть на сегодняшний момент до окончания этих хреновых ДОС атак из-за бугра-

Код: выделить все

50.0.0.0 - 50.255.255.255
51.0.0.0 - 51.255.255.255
54.0.0.0 - 54.255.255.255
66.0.0.0 - 66.255.255.255
71.0.0.0 - 71.255.255.255
75.0.0.0 - 75.255.255.255
104.0.0.0 - 104.255.255.255
107.0.0.0 - 107.255.255.255
108.0.0.0 - 108.255.255.255
153.0.0.0 - 153.255.255.255
164.0.0.0 - 164.255.255.255
173.0.0.0 - 173.255.255.255
174.0.0.0 - 174.255.255.255
184.0.0.0 - 184.255.255.255


Диапазоны в основном Американские...