Ddos. уход от атаки

[Retired]

Да все это вычисляется, при чем очень просто. Любой более менее нормальный ФВ перед тем как пустить какое либо говно в сеть оповестит администратора, куда оно клюет.

В отличии от малвари - фрост легально подписанный продукт .

А.к.а легальный Руткит.

Они там могут поставить все что угодно без особых проблем...хоть драйвер фильтрующий IRP .

Так что с файрволлами будет фейл...ибо обойдут если есть руки.

Решили писать ринг0 защиту, значит ресурсы\руки есть)

[Dеmon]

Демон..да ты ванга.
Тс словил баттхерт и получит бан)

Так то да. :redlol:

[MrShyr]

В отличии от малвари - фрост легально подписанный продукт .

А.к.а легальный Руткит.

Они там могут поставить все что угодно без особых проблем...хоть драйвер фильтрующий IRP .

Так что с файрволлами будет фейл...ибо обойдут если есть руки.

Решили писать ринг0 защиту, значит ресурсы\руки есть)

Да я так и сматрю с откртия ру оффа их ip-шники поплыли...
И да, смысл того, что фрост легально подписан? Я не про анвирь же говорю. А про фв, которому похрен что конектиться, главое конектится.

[Retired]

Да я так и сматрю с откртия ру оффа их ip-шники поплыли...
И да, смысл того, что фрост легально подписан? Я не про анвирь же говорю. А про фв, которому похрен что конектиться, главое конектится.

Смысл в том что иннова может поставить с фростом любой софт.
Так что обойти файрволл не составит труда.
Как я писал выше - Фильтрующий драйвер и они контролируют ВСЕ.

Это тебе не юзермод а уровень ядра. Привилегии у файрволла и фроста одинаковые.

[MrShyr]

Смысл в том что иннова может поставить с фростом любой софт.
Так что обойти файрволл не составит труда.


Это тебе не юзермод а уровень ядра. Привилегии у файрволла и фроста одинаковые.

А вот по поводу привилегий фроста на установку стороннего ПО уже как то поднимался вопрос официально о том, что по сути они права ни какого не имеют такие финты ушами вытворять.

[Retired]

А вот по поводу привилегий фроста на установку стороннего ПО уже как то поднимался вопрос официально о том, что по сути они права ни какого не имеют такие финты ушами вытворять.

Я Хз какие они там права имеют, но драйверок у них подписан в мелкософте :redlol:

На х64 системах они подписываются (не подписанный драйвер не сможет пройти защиту Driver Signing)



Так что ставить они его могут без проблем.

[MrShyr]

Я Хз какие они там права имеют, но драйверок у них подписан в мелкософте :redlol:

На х64 системах они подписываются (не подписанный драйвер не сможет пройти защиту Driver Signing)



Так что ставить они его могут без проблем.

Как помнится мне на х64 системах фрост официально не арбайтен
Может уже конечно запилили, но был высер инновы по поводу х64 битных
машин, не поддерживалась официально ось, кто то говорил что из за кривого фроста,
якобы каким то макаром 64 битная ось сопутствовала обходу защиты)

[Retired]

Как помнится мне на х64 системах фрост официально не арбайтен
Может уже конечно запилили, но был высер инновы по поводу х64 битных
машин, не поддерживалась официально ось, кто то говорил что из за кривого фроста,
якобы каким то макаром 64 битная ось сопутствовала обходу защиты)

Ну а как по твоему они защищают от читеров на х64?
Работает видимо

Или без Ринг0 обычная защита.


Для обхода защиты от загрузки нелегальных драйверов на х64 требуется использовать Буткит.

Т.е заражение главной загрузочной записи (MBR) или VBR. Подгрузка драйверов в ядро с обходом всех преград.
Троян начинает грузиться до операционной системы и обходит защиту\антивирусы и тд.

Этот метод активно используется современной малварью .

[krisadr]

Так то да. :redlol:

может это и к лучшему

[DDOS-777]

Всем привет.

Сука пол года читаю этот форум, с кучами идиотов советующих друг другу не понятно что- ну это ладно, хоть посмеяться можно.

Но pain, это серая мышь. которая блять известна только на зоне и кс л2(и то не известно) которая только и пиздит и пиздит. ддосер ты наш, ты на математику ходи, по русскому уроки сделай. уже достал своими выебонами, я тут не часто появляюсь но всегда вижу твои сообщения с выебонами! ты сканируешь этот форум? и как только создаётся тема под видом ддос он ВЫЕБОН ДЕТЕКТОР. что ты ложил? л2 топ? ахахах ешё что ? гавно фришку ? ешё что? ты свои руки на помойку можешь выкинуть. реаниматор вас всех сучар обучил, хлеб дал и сидит не выёбываться даже на 1% так как пайн хуиглот, которому вроде бы 23 года. но по его выебонам не скажешь.


я всё сказал