Odkud byl utocnik?
Podle indicii z Ruska ... cyberzon@cyberzon-V7:/var/log$ traceproto -i virbr6 83.69.245.150
traceroute to 83.69.245.150 (83.69.245.150), 64 hops max
1 172.20.254.254
2 172.16.16.16
3 192.168.1.1
4 10.152.212.1
5 10.254.254.254
6 89.221.209.226
7 62.240.163.157
8 84.116.222.109
9 213.46.160.173
10 84.116.138.154
11 213.46.173.117
12 213.46.173.34
13 46.46.128.58
14 46.46.141.198
15 83.69.240.248
16 83.69.245.150
traceroute to 83.69.245.150 (83.69.245.150), 64 hops max
1 172.20.254.254
2 172.16.16.16
3 192.168.1.1
4 10.152.212.1
5 10.254.254.254
6 89.221.209.226
7 62.240.163.157
8 84.116.222.109
9 213.46.160.173
10 84.116.138.154
11 213.46.173.117
12 213.46.173.34
13 46.46.128.58
14 46.46.141.198
15 83.69.240.248
16 83.69.245.150
Ale -- projistotu si zkontroluju svou IP :)
Verejna PUBLIC IP
83.69.245.150
Jejda ! Jak to je mozne??
... takze toliko k utokum z Ruska nebo odkudkoliv.
Samozrejme vse z VM - fyzicky umisteneho v RF, nativni jazyk nastalovana rustina, dodatecne pridana anglictina,
- prohnano pres nekolikero mistnich firewallu a proxyn .. bez public DNS, whonix gateway ...
-- pokud RF nevyda informace ze serveru, tak nelze vyvratit, ze pachatel cyberutoku byl puvodem z RF a jelikoz RF tyto udaje nevyda ... Divoky Vychod ! :D
Vyborne na napadani voip reseni exekujebaku (nemuzou volat ven a nikdo se nedovola dovnitr),
take jejich postovnich serveru - posta se vracela jako nedorucitelna, ale uz se presmerovali na O365 ...
a verejna nastenka je taktez super cil / jeste kdyz za to clovek nabidne $5 na ruskych forech ... a i cina a usa se pridali.
-- exekomora neunesla hw zatez (68 Gbps) a 2 dny meli dole server, ktery nakonec nahradili levnou zalohou prozatimni.
Doufam, ze BIS a rozvedka podnikla veskere kroky k dopadeni pachatele.
