Подсознание →
Сайт Юлии Тимошенко подвергся взлому
Официальный сайт Юлии Тимошенко был взломан. Следы дефейса оперативно устранили, но гугл все помнит уже не помнит, есть скрин кэша.
Атака произошла около часа назад.
UPD Появилась информация:
«Был взломан не сайт, а таблица маршрутизации одного из провайдеров интернет.
Факт злоумышленного нарушения правил использования IP адресного пространства и BGP маршрутизации владельцами автономной системы AS50398.
aut-num: AS50398
as-name: KARUA-AS
descr: Karavan Ltd.
org: ORG-KL64-RIPE
import: from AS8287 accept ANY
export: to AS8287 announce AS-KARAVAN
import: from AS6695 accept ANY
export: to AS6695 announce AS-KARAVAN
import: from AS5577 accept ANY
export: to AS5577 announce AS-KARAVAN
admin-c: PL4929-RIPE
tech-c: RM9560-RIPE
mnt-by: RIPE-NCC-END-MNT
mnt-by: KARAVAN-MNT
mnt-routes: KARAVAN-MNT
changed: lopez@ispkaravan.net 20100123
source: RIPE
organisation: ORG-KL64-RIPE
org-name: Karavan Ltd.
org-type: OTHER
descr: Karavan Ltd.
address: Calle Santa Cruz
address: Santo Dominigo
phone: +1.8092402195
e-mail: manuele@ispkaravan.net
admin-c: PL4929-RIPE
tech-c: RM9560-RIPE
mnt-ref: KARAVAN-MNT
mnt-by: KARAVAN-MNT
changed: lopez@ispkaravan.net 20091214
source: RIPE
person: Pedro Lopez
address: Calle Santa Cruz
address: Santo Dominigo
e-mail: lopez@ispkaravan.net
phone: +1.8092402195
nic-hdl: PL4929-RIPE
mnt-by: KARAVAN-MNT
changed: lopez@ispkaravan.net 20091214
source: RIPE
person: Ricardo Manuele
address: Calle Santa Cruz
address: Santo Dominigo
e-mail: manuele@ispkaravan.net
phone: +1.8092402195
nic-hdl: RM9560-RIPE
mnt-by: KARAVAN-MNT
changed: lopez@ispkaravan.net 20091214
source: RIPE
Он сознательно проанонсировал не принадлежащий ему блок адресов из под не своей автономной системы. Его провайдер интернета — AS5577 вопреки своей описанной в RIPE политике маршрутизации:
aut-num: AS5577
as-name: ROOT
descr: root eSolutions
…
import: from AS50398 accept AS-KARAVAN
…
as-set: AS-KARAVAN
descr: ITSP Karavan AS-SET
members: AS50398
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
только AS50398, 6849 здесь отсутствует
org: ORG-KL64-RIPE
admin-c: PL4929-RIPE
tech-c: RM9560-RIPE
mnt-by: KARAVAN-MNT
source: RIPE # Filtered
Принял данный маршрут и распространил его дальше по интернету.
Соответственно необходимо задать вопросы представителям ISP Caravan а также их апстриму:
organisation: ORG-re8-RIPE
org-name: root eSolutions
org-type: LIR
address: root SA
Andy BIERLAIR
35, rue John F. Kennedy
7327 Steinsel
Luxembourg
phone: +35220500
fax-no: +35220500500
admin-c: AB99-RIPE
mnt-ref: RIPE-NCC-HM-MNT
mnt-ref: ROOT-MNT
mnt-by: RIPE-NCC-HM-MNT
source: RIPE # Filtered
person: Andy BIERLAIR
address: root SA
address: 35, rue John F. Kennedy
address: 7327 Steinsel
address: Luxembourg
phone: +352 20.500
fax-no: +352 20.500.500
nic-hdl: AB99-RIPE
mnt-by: ROOT-MNT
remarks:
Атака произошла около часа назад.
UPD Появилась информация:
«Был взломан не сайт, а таблица маршрутизации одного из провайдеров интернет.
Факт злоумышленного нарушения правил использования IP адресного пространства и BGP маршрутизации владельцами автономной системы AS50398.
aut-num: AS50398
as-name: KARUA-AS
descr: Karavan Ltd.
org: ORG-KL64-RIPE
import: from AS8287 accept ANY
export: to AS8287 announce AS-KARAVAN
import: from AS6695 accept ANY
export: to AS6695 announce AS-KARAVAN
import: from AS5577 accept ANY
export: to AS5577 announce AS-KARAVAN
admin-c: PL4929-RIPE
tech-c: RM9560-RIPE
mnt-by: RIPE-NCC-END-MNT
mnt-by: KARAVAN-MNT
mnt-routes: KARAVAN-MNT
changed: lopez@ispkaravan.net 20100123
source: RIPE
organisation: ORG-KL64-RIPE
org-name: Karavan Ltd.
org-type: OTHER
descr: Karavan Ltd.
address: Calle Santa Cruz
address: Santo Dominigo
phone: +1.8092402195
e-mail: manuele@ispkaravan.net
admin-c: PL4929-RIPE
tech-c: RM9560-RIPE
mnt-ref: KARAVAN-MNT
mnt-by: KARAVAN-MNT
changed: lopez@ispkaravan.net 20091214
source: RIPE
person: Pedro Lopez
address: Calle Santa Cruz
address: Santo Dominigo
e-mail: lopez@ispkaravan.net
phone: +1.8092402195
nic-hdl: PL4929-RIPE
mnt-by: KARAVAN-MNT
changed: lopez@ispkaravan.net 20091214
source: RIPE
person: Ricardo Manuele
address: Calle Santa Cruz
address: Santo Dominigo
e-mail: manuele@ispkaravan.net
phone: +1.8092402195
nic-hdl: RM9560-RIPE
mnt-by: KARAVAN-MNT
changed: lopez@ispkaravan.net 20091214
source: RIPE
Он сознательно проанонсировал не принадлежащий ему блок адресов из под не своей автономной системы. Его провайдер интернета — AS5577 вопреки своей описанной в RIPE политике маршрутизации:
aut-num: AS5577
as-name: ROOT
descr: root eSolutions
…
import: from AS50398 accept AS-KARAVAN
…
as-set: AS-KARAVAN
descr: ITSP Karavan AS-SET
members: AS50398
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
только AS50398, 6849 здесь отсутствует
org: ORG-KL64-RIPE
admin-c: PL4929-RIPE
tech-c: RM9560-RIPE
mnt-by: KARAVAN-MNT
source: RIPE # Filtered
Принял данный маршрут и распространил его дальше по интернету.
Соответственно необходимо задать вопросы представителям ISP Caravan а также их апстриму:
organisation: ORG-re8-RIPE
org-name: root eSolutions
org-type: LIR
address: root SA
Andy BIERLAIR
35, rue John F. Kennedy
7327 Steinsel
Luxembourg
phone: +35220500
fax-no: +35220500500
admin-c: AB99-RIPE
mnt-ref: RIPE-NCC-HM-MNT
mnt-ref: ROOT-MNT
mnt-by: RIPE-NCC-HM-MNT
source: RIPE # Filtered
person: Andy BIERLAIR
address: root SA
address: 35, rue John F. Kennedy
address: 7327 Steinsel
address: Luxembourg
phone: +352 20.500
fax-no: +352 20.500.500
nic-hdl: AB99-RIPE
mnt-by: ROOT-MNT
remarks:
08.02.2010 00:29+0300