Odpověď na názor

Utoky chodi z ruznych smeru (a kdybyste cetl ad vyse, fakt nestaci jen orientace dle geoip v accesslogu). A znuvu dokazujete, ze sam mate problem se ctenim - protoze ani ten NUKIB nenapsal, ze utoky chodi jenom z Ruska.

A soucasne jsem vam popsal zpusob, ktery pouzivam i ja sam (takze nevidim "problem" v tom, ze by jej nemohl pouzit i ten NUKIB). V pripade utoku NoName057(16) se bavime o naprosto verejnem a otevrenem zdroji... ktery me osobne mj. poskytuje informaci typu "no jo, zas ty ruske filcky". Dost casto to info tam je dokonce driv, nez ten utok zacne.

A jestli teda plkate neco o "sve praxi", tak ne... pocitace v botnetu neovlada kdokoliv. To ovlada vzdy ten tvurce dotycneho botnetu, ktery ty sve utocici "agenty" instaluje, typicky skrze nejakou diru v aplikaci... ale v pripade NoName057(16) se bavime i o lidech, co si to ve jmenu boje "pro maticku Rusi" nainstaluji jejich aplikaci dobrovolne - ale rozhodne neridi, co ta vec (pak) dela... a dokonce se najdou cele autonomni systemy, roztrkane po celem svete, ze kterych ty utoky chodi - a jako zdrojove adresy, s davno upravenym geoip pouzivaji adresy, ktere driv byly jako velke bloky ruskych operatoru. Aneb ta analytika neni jen o tom, ze se hrabete v "soucasnych" datech, ale i v tech historickcyh.

No, ale vlastne jste tu verejne prokazal, ze vy ani nic nevite o bezpecnostni komunite, ktera se tomu venuje a vlastne na tom nikterak neparticipujete :-) Nabizi se otazka, kdeze to vlastne cuckarite... :D