攻撃に自動反撃するツール

**DNS未登録さん** · 2007/09/18(火) 11:26:06

ないの？
SSHブルーとフォースとかウザいんだけど

**DNS未登録さん** · 2007/09/18(火) 11:44:21

どうやって反撃するの？
SYN floodでも仕掛けるの？

**DNS未登録さん** · 2007/09/18(火) 11:44:36

ポパイに頼め

**DNS未登録さん** · 2007/09/18(火) 11:50:15

>>2
うん、ログに残る攻撃者のIPを引っ掛けて
自動nmapとsynfloodとか

**DNS未登録さん** · 2007/09/18(火) 12:46:03

IP偽装して踏み台にしていい？

**DNS未登録さん** · 2007/09/18(火) 13:10:14

>>5
ウェルカム

**DNS未登録さん** · 2007/09/18(火) 14:25:30

やめたほうがいいぞ。
証拠を残さずに徹底的にやらないと犯罪になるし。

**DNS未登録さん** · 2007/09/18(火) 16:47:45

synfloodなんか当然ソースIP偽装だから平気でしょ？

**DNS未登録さん** · 2007/09/19(水) 01:29:46

不毛だな

**DNS未登録さん** · 2007/09/19(水) 08:04:00

>>1
ロックアウト付ければいいよ。

**DNS未登録さん** · 2007/09/20(木) 00:07:41

というか、逆に悪用されるのが落ちだろ
pingのエコーを利用した攻撃があったことくらい知らんわけではあるまい

**DNS未登録さん** · 2007/09/20(木) 00:13:57

とりあえずうちに存在しないユーザー名でSSHアクセスしてきたら
即無条件でnmap全ポート検索するスクリプトを組んだ。

Pingなんかここ6年普通に応答してるが全く問題ない。

**DNS未登録さん** · 2007/09/20(木) 00:30:15

>>12
それはおもしろいリアクティブサスだな。
相手ホストの特徴なんかある？必ず空きっぱなしのポート/ＯＳなんか。

**DNS未登録さん** · 2007/09/21(金) 15:53:40

>>13
動かしてまだ数日だけど、大体個人Linuxサーバっぽいよ。
ftp,ssh,httpあたりが動いてることが多い。
あとは、中国のCD通販サイトのWebサーバと思われるとこからも攻撃された。
たぶん普通に稼働しながら裏では誰かの踏み台にｗ

いまsynfloodを仕込んだ。
あんまやりすぎるとこっち側のルータが持たないから
落とすほどはたぶんできないけど。

**DNS未登録さん** · 2007/09/25(火) 22:59:17

このスレは興味深いね
伸びて欲しい

**DNS未登録さん** · 2007/09/26(水) 00:49:15

こっちは、共産主義国家と南朝鮮からやってくる。

試しに、nmap するホストからのパケットをすべて drop にしてからかけてみた。
後で、そのホストから 1807 ものパケットが来ていたw

こいつらは確信犯だな。oracle ポートが空いてるのは scott/tiger で試せるかなw

**DNS未登録さん** · 2007/09/26(水) 15:43:28

全自動で
hping [対象IP] -i u100 -c 2048 -S --spoof 210.51.189.23 --baseport $RANDOM --destport 22
とかやって、これの前後にnmapをかけてログに残してるんだけど、
やっぱ相手を落とすまでは行かないんだよな。1対1だと難しい。

**DNS未登録さん** · 2007/09/27(木) 23:01:52

DoSってたら連中とレベル同じじゃん。

**DNS未登録さん** · 2007/09/27(木) 23:32:07

やられたらやり返すがモットーだし。
モラルだけで言うなら防戦に徹するべきなのは言うまでもない。

**DNS未登録さん** · 2007/09/27(木) 23:57:58

やり返すのは自由だけどやり返しても、対労力効果が薄い。

**DNS未登録さん** · 2007/09/28(金) 00:07:53

だから、組織的か個別的かに関係なく特定のポートをたたき続ければ落ちるとかを
見つければいいんじゃあないの。

組織的になると法律に触れてしまうな。

今のところ、弱いと考えられるつぼ：NFS, ORACLEなんかのDBポート
後、リソースを食いつぶすサービスがあればあげてね。

**DNS未登録さん** · 2007/09/28(金) 11:58:54

こ　れ　は　良　ス　レ　の　予　感

**DNS未登録さん** · 2007/09/30(日) 00:22:06

>>19
どこのインドだここは。

**DNS未登録さん** · 2007/09/30(日) 02:19:41

インドってそうなのか？ｗ
うちは中国関係のIPを片っ端から弾いたら大分楽になったよｗ

**DNS未登録さん** · 2007/10/01(月) 02:41:37

田代serverっての作ればいいんじゃね？
winnyみたいにノードも管理して、田代server同士で繋がってくの。

普段はサービス起動してても潜伏してるだけ。
自分が攻撃されたら周辺の田代鯖に応援パケット流して、
受けとった田代鯖が一斉に攻撃者に反撃するようなの。

ソース配布したら中身バレバレなんで、RPMとかでバイナリ配布になると思うけど、

判断が難しいのは「何を持ってして攻撃された」と自動で認識するかだな。

**DNS未登録さん** · 2007/10/01(月) 02:45:19

続き

攻撃するたびに応答時間も計って、短時間内で統計とってみたりして。
効果のありそうなポートとか見つけたら、その情報も周辺の田代鯖に通知したりして。

受け取った田代鯖が一斉に攻ｇ（ry

**DNS未登録さん** · 2007/10/02(火) 00:01:26

>>25
それってBotネットワークって奴だよなｗ

**306** · 2007/10/02(火) 10:44:05

攻性防壁の開発はここから始まる

**DNS未登録さん** · 2007/10/02(火) 11:55:34

>>27
ある意味そうだねｗｗ
TASHIROBOT という名前にしよう。（俺妄想乙）

1 · 2007/10/05(金) 17:03:25

nmapした結果開いてるポートを自動検出してそこにhpingするとかやりたいんだけど
プログラマじゃないからそこまでのスクリプトが書けない。
自動nmapとポート決め打ち自動hpingが限界。

**DNS未登録さん** · 2007/10/06(土) 02:02:33

>>30
なんだ、スクリプトキディか。

1 · 2007/10/06(土) 03:22:04

意味がよくわからん。
プログラムも書けないような奴は…みたいな話？

**DNS未登録さん** · 2007/10/06(土) 03:49:06

他人の作ったコードでしか悪戯できない厨って事だよ＞スクリプトキディ
知らない単語が出たら調べる事くらい出来ないか？

ちなみに俺は31ではないぞ。

1 · 2007/10/06(土) 11:50:47

>>33
教えてくれてサンクス。
でもさ、くだらないスラングまでググって調べて合わせる必要もないと思う。

で、結局「プログラムも書けないような奴は…」って話なわけだ。
そりゃプログラマのオナニー乙としか言えんわな。
人類総プログラマだと思ってるのかね。

**DNS未登録さん** · 2007/10/06(土) 12:27:29

俺はプログラマだから、人類総プログラマになられちゃ困るんでそこまで思ってはいないよｗｗ

でもな？
>でもさ、くだらないスラングまでググって調べて合わせる必要もないと思う。
こんな事言ってるようだからキディと言われるんだよ。

自分がやろうとしている事と、その意味くらいは理解しろよ。
ネットはどうしても目に見えない部分が多いし法整備が後手後手になるだけに、行為は個人のモラルに頼るしか無いわけだ。

「無免許の若者が盗難車で暴走した挙句に人を轢き殺した」

多くのエンジニアには、悪意あるコードで何の危機感も無く遊ぶ
スクリプトキディが、これと同じように見えるんだぜ？

そんなにハックしたけりゃ、自宅鯖たてて自分の鯖にアタックしてろ。
セキュリティホールの一つも見つけて報告すりゃ、公に褒めてもらえるんだから。