Яндекс.Метрика

    Подсознание

    Сайт Юлии Тимошенко подвергся взлому

    Официальный сайт Юлии Тимошенко был взломан. Следы дефейса оперативно устранили, но гугл все помнит уже не помнит, есть скрин кэша.



    Атака произошла около часа назад.

    UPD Появилась информация:

    «Был взломан не сайт, а таблица маршрутизации одного из провайдеров интернет.
    Факт злоумышленного нарушения правил использования IP адресного пространства и BGP маршрутизации владельцами автономной системы AS50398.

    aut-num: AS50398
    as-name: KARUA-AS
    descr: Karavan Ltd.
    org: ORG-KL64-RIPE
    import: from AS8287 accept ANY
    export: to AS8287 announce AS-KARAVAN
    import: from AS6695 accept ANY
    export: to AS6695 announce AS-KARAVAN
    import: from AS5577 accept ANY
    export: to AS5577 announce AS-KARAVAN
    admin-c: PL4929-RIPE
    tech-c: RM9560-RIPE
    mnt-by: RIPE-NCC-END-MNT
    mnt-by: KARAVAN-MNT
    mnt-routes: KARAVAN-MNT
    changed: lopez@ispkaravan.net 20100123
    source: RIPE

    organisation: ORG-KL64-RIPE
    org-name: Karavan Ltd.
    org-type: OTHER
    descr: Karavan Ltd.
    address: Calle Santa Cruz
    address: Santo Dominigo
    phone: +1.8092402195
    e-mail: manuele@ispkaravan.net
    admin-c: PL4929-RIPE
    tech-c: RM9560-RIPE
    mnt-ref: KARAVAN-MNT
    mnt-by: KARAVAN-MNT
    changed: lopez@ispkaravan.net 20091214
    source: RIPE

    person: Pedro Lopez
    address: Calle Santa Cruz
    address: Santo Dominigo
    e-mail: lopez@ispkaravan.net
    phone: +1.8092402195
    nic-hdl: PL4929-RIPE
    mnt-by: KARAVAN-MNT
    changed: lopez@ispkaravan.net 20091214
    source: RIPE

    person: Ricardo Manuele
    address: Calle Santa Cruz
    address: Santo Dominigo
    e-mail: manuele@ispkaravan.net
    phone: +1.8092402195
    nic-hdl: RM9560-RIPE
    mnt-by: KARAVAN-MNT
    changed: lopez@ispkaravan.net 20091214
    source: RIPE

    Он сознательно проанонсировал не принадлежащий ему блок адресов из под не своей автономной системы. Его провайдер интернета — AS5577 вопреки своей описанной в RIPE политике маршрутизации:

    aut-num: AS5577
    as-name: ROOT
    descr: root eSolutions

    import: from AS50398 accept AS-KARAVAN


    as-set: AS-KARAVAN
    descr: ITSP Karavan AS-SET
    members: AS50398
    ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
    только AS50398, 6849 здесь отсутствует
    org: ORG-KL64-RIPE
    admin-c: PL4929-RIPE
    tech-c: RM9560-RIPE
    mnt-by: KARAVAN-MNT
    source: RIPE # Filtered

    Принял данный маршрут и распространил его дальше по интернету.

    Соответственно необходимо задать вопросы представителям ISP Caravan а также их апстриму:

    organisation: ORG-re8-RIPE
    org-name: root eSolutions
    org-type: LIR
    address: root SA
    Andy BIERLAIR
    35, rue John F. Kennedy
    7327 Steinsel
    Luxembourg
    phone: +35220500
    fax-no: +35220500500
    admin-c: AB99-RIPE
    mnt-ref: RIPE-NCC-HM-MNT
    mnt-ref: ROOT-MNT
    mnt-by: RIPE-NCC-HM-MNT
    source: RIPE # Filtered

    person: Andy BIERLAIR
    address: root SA
    address: 35, rue John F. Kennedy
    address: 7327 Steinsel
    address: Luxembourg
    phone: +352 20.500
    fax-no: +352 20.500.500
    nic-hdl: AB99-RIPE
    mnt-by: ROOT-MNT
    remarks: