LINUX.ORG.RU
ФорумTalks

возможно ли такое?


0

2

Допустим у нас есть торрент-трекер.

На этом трекере есть раздача которую сейчас сливает очень много народу.

Получу ли я ддос на сервер если случайно подставлю его домен и 80 порт в список на трекере и сознательно удалю остальных.


Была недавно версия uTorrent, которая с включенным scrape делала самый настоящий DoS на трекер. Баг пофиксили, бажную версию убрали, но всегда найдутся последователи принципа «Работает - не трогай», поэтому на трекерах, которые хотят жить, с тех пор запросы фильтруют по UserAgent.

Frakhtan-teh ★★
()
Ответ на: комментарий от guilder

Смотря сколько народа. Обычно интервал опроса трекера выставлен в 40 минут. Значит, нужно примерно 2000 скачиваний, чтобы прибавить 1 hit/s сайту. Средний похапешный сайт без кеширования умеет генерировать страницу за 0.1 секунду. Ты готов заставить 25000 человек скачать твой торрент? Тогда да, можно.

Arrest
()

Ну, возможно, в принципе. Но это крайне малоэффективный вариант DDoS-атаки по соотношению нагрузки, помноженной на время, и перманентного снижения посещаемости вашего трекера.

proud_anon ★★★★★
()
Ответ на: комментарий от guilder

Не через трекер, а через торрент-клиенты, скормив им соответствующим образом сформированный торрент-файл, в котором указать в качестве трекера - сайт-жертву.

Frakhtan-teh ★★
()
Ответ на: комментарий от guilder

И, да, если у жертвы еще настолько же ресурсоемкая и кривая обработка страниц ошибок (по 1 секунде процессорного времени от 1 ядра 3 ГГц Xeon) как у битрикса, джумлы, вордпресса или другой говноцмс, то «релиз» даже с малым количеством пиров возымеет верный эффект.

Frakhtan-teh ★★
()
Ответ на: комментарий от Frakhtan-teh

хм...., а ведь вы правы - так даже легче, можно просто подабовлять в файлы ещёодин трэкер жертвы

guilder
() автор топика

по-другому. Нужно для всех скачивальщиков твоего торрент-файла, прежде чем они смогут скачать файл - чтобы они запустили и пару минут держали включенным Loic JS. Во всяких рапидшарах есть время ожидания перед закачкой, а тут - время ожидания с запущенным LOIC'ом. Профит)

stevejobs ★★★★☆
()
Ответ на: комментарий от Frakhtan-teh

А если жертву подсунуть не трекером, а пиром? Если соотношение лич/сид достаточно большое — поможет?

muon ★★★★★
()
Ответ на: комментарий от muon

1. Сложно: список пиров берется с трекера, а не из торрент-файла.

2. Малоэффективно: пиры взаимодействуют друг с другом не по HTTP, эффективность будет на несколько порядков ниже чем при эксплуатации ресурсоемких скриптов сайта жертвы.

Frakhtan-teh ★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.