Неиндексируемая вселенная

[leo_sosnine]

Тут какая-то группа умников решила использовать серверы для игр на движке Unreal Engine 3 (такие как киллинг флоор, бордерландс и т.д.) для амплификации ДДоС. Серверы работают по УДП, т.к. важна латенси, это всеобщий момент. Проблема с УДП это протокол без поддержки состояния, сл-но можно слать любую ересь, например, датаграммы ИП с заспуфленным адресом источника. В который они толкают адрес атакуемых хостов. Свои айпишники, о которых таким образом не дознаешься, они хостят на сервисах которыми управляют кретины у которых нет егресс фильтра на роутерах и поэтому заспуфленные источники пропускаются, вместо того, чтобы дропаться.

Т.к. ответ от сервера превышает запрос по размеру раз в десять получается очень удобно.

Хуйня вся эта продолжается на данный момент месяц и народные умельцы давно уже проблему изучили, расколупали логи, сделали капчи вайршарком и тыщи глаз туда повтыкали и нашли как противостоять. Проблема для интересующихся и подкованных таким образом перестала существовать, атакуются лишь серверы людей которые не в курсе и пр. Всё это происходило на дискорде и специализированных форумах.

Но сегодня я поставил себя на место такого человека. Общей системы коммуникации для владельцев всех UE3 серверов не существует. А их по всему миру, я думаю, сотни тысяч. Каким таким тревожным ревуном донести до ослов информацию о происходящем бедствии? Ничего нет.

Поэтому я предположил, что такой осёл пойдёт к поисковикам. Сделал запросы в свои наиболее часто используемые поисковики -- результат равен нулю. Зашёл в Гугол с запросом "DDoS amplification Unreal Engine 3 UDP" с ограничением выдачи в последний месяц.

НОЛЬ, БЛЯДЬ. Первая ссылка в выдаче "Mississippi Academy of Sciences", каким таким боком она хоть к одному слову в запросе относится бог весть.

Шёл где-то 25 год развития бизнеса индексирования интернета.

Comments

[a2is]

> Каким таким тревожным ревуном донести до ослов информацию о происходящем бедствии?

А никак. Это бизнес. "Кукареку! Царствуй, лёжа на боку". Пока не начнут нести серьёзные убытки, не проснутся.

Любые риски они понимают только с подачи дорогостоящих консалтеров. Не дай бох какой-то сраный инженеришка залупится на эту тему - ату его!

[antontsau.livejournal.com]

а как, откуда, гугели наиндексируют подобное? Из недр обсуждений этих самых народных умельцев на каких-то красноглазых досках? да это все имндексировать ни одного гугеля не хватит, и тем более оно настолько замусорено (сленг, неврубающиеся в тему поциенты пишущие какую-то ересь и тп) что найти что-либо по делу можно только если это совсем уж дыра в полгалактики.

[http://users.livejournal.com/sorcerer-/]

Ну на стаковерфлоу нормально вся ересь индексируется.

[antontsau.livejournal.com]

я сколько ни пытался найти решения для своих специфических проблем (типа какая прошивка для такой вот глюковины, как оживить окирпиченную камеру и тп) - ни разу ничего разумного не находилось. Индексатор ищет по словам, а какие слова мне туда вводить, если я не знаю решения? модель глюковины и общее описание проблемы - лезет куча говна про эту модель никакого касательства не имеющего к проблеме, чуть уточняешь так сразу и модель совпадать перестает.

[anonim_legion]

Железнячники вообще безъязыкие, поэтому гугл их и не индексирует.

[http://users.livejournal.com/sorcerer-/]

Ну так и я о чем: ересь ищет хорошо!

[scif_yar]

>>ни разу ничего разумного не находилось. Индексатор ищет по словам, а какие слова мне туда вводить, если я не знаю решения?
-
Добро пожаловать в мой мир ))))) где люди перестали писать решения на открытых форумах.

[anonim_legion]

Но это не проблема. Вот если бы владельцев таких кривых серверов штрафовали, то было бы проблемой - для них, а для прочих благом.

[http://users.livejournal.com/sorcerer-/]

Experts exchange, stackoverflow и т.д.
Все остальное не индексируется

[henry_flower]

так якщо прублема давним-давно відома і "для интересующихся и подкованных таким образом перестала существовать", звідкілля з'являться нові пости ув бложиках та форумах?

коли у минулий місяць написано 0 на цю тему, тоді гоогл з фільтром "Past month" видає нічого

[leo_sosnine]

Этой проблемы месяц назад не существовало, ей от роду месяц. Все обсуждения по ней самое давнее 1 месяц.

[henry_flower]

а по замальовці нагадує CVE-2018-10531

[leo_sosnine]

Может быть кстати, но по такому скудному описанию как по ссылке почти любой удп сервис подошёл бы.

[vashu11]

Работал на проекте по сканированию инета. При сканировании емнип пустыми пакетами были найдены дикие усиления на порту 7777 - емнип старенькие сервера Unreal Tournament с дикими коэффициентами усиления в сотни и тысячи.

А тут какие пакеты юзают?