split-airport.hr - ransomware kompromitacija, navodno grupa Akira
#7
(07-23-2024, 12:19 PM)milos_rs Wrote: ne mora da znači, možda su namerno prekinuli linkove zbog nekog napada... Uglavnom sad će naučiti barem osnovnu stvar u mrežama a to je da se DNS ne stavlja na istu mrežu kao i sve ostalo, jer sada je njima na primer mejl u prekidu, džabe im mejl na Outlook365 kada DNS ne odgovara na upite. Sada treba da promene NS servere na domenu na neke funkcionalne i tamo dignu zonu za svoj domen, da bi povratili mejl barem dok ne rešavaju ostalo.

Ne postoje napadi. Jucerasnji dan je sajt radio bez problema - nije bilo nista. Danas/sinoc je doslo do havarije. Mislim da nisu propisno uradili prebacivanje

A sto se napada tice i grupa koje su u mogucnosti da urade, nemaju objavljene informacije. I opet da je uradjeno prebacivanje bas zbog napada, uradili bi kako treba.
Ovo je uradjeno pola pola - jedan dio je trebao aerodrom da uradi, uradili lose. Drugi ljudi - HR telekom, odradili kako treba.

To je to. Samo se sakrivaju iza "imamo napad".

Pratio sam napad na archive . org, na EIB (european investment bank) i jos nekoliko organizacija - na pamet mogu da ti opisem na sta lice napadi. Kod Archive su udarili na ruter i pogasili ali su ovi prostim blokiranjem porta na ruteru (port za pristup, ssh) i restartom istog sredili sve.

Napadi imaju "valovito" ponasanje, ljudske greske su uvijek flat line plus ostaju tragovi (DNS nije updejtovan, gejtvej nije updejtovan i slicno)

A fala tebi na bruku dobrih informacija
Reply


Messages In This Thread
RE: nedostupan split-airport[.]hr - nema SOA zapisa - by kernel_priest - 07-23-2024, 12:39 PM

Forum Jump:


Users browsing this thread: 7 Guest(s)