[devel] Атака на http://www.freesource.info/

[Денис Смирнов]

Приблизительно в 14:15 началась атака на freesource.info. Атака
производилась ботом, которому было пофиг на ту хилую антиспамерску
картинку что там была.

Бот регистрировал большое количество пользователей, и от имени этих
пользователей менял сами страницы на wiki (видимо бот был написан
именно для атаки на движок WackoWiki).

Через час после этого по информации от Genix я положил сервер вообще.
Сейчас идет разбор полетов, экстренная доделка движка и последующая чистка
либо восстановление из бэкапа.

В случае если придется восстанавливать из бэкапа, информация за последние
сутки уйдет в /dev/null :(

В течении этого времени я буду доступен по JID: ds на im.seiros.ru, ICQ
58417635. Просьба соболезнованиями и прочим аналогичным не отвлекать, а
вот советы, код, и т.д. будут восприняты с бесконечной благодарностью.

Следствием сегодняшней ситуации будет увеличение моей параноидальности и
недоступность wiki в течении периода до суток. Если в течении суток не
удастся решить проблемы безопасности, она вернутся в строй но в read-only
режиме до того момента как проблема будет решена (надеюсь решить полностью
до понедельника).

Результаты работы, разумеется, будут опубликованы в рамках проекта
seiroswiki.

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------
ПРАВИЛО ДЛЯ ЛАБОРАНТОВ
 Когда не знаешь, что именно ты делаешь, делай это тщательно.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: Digital signature
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20070420/8d766398/attachment-0001.bin>