Хакери удариха сайтовете на МВР и ГДБОП

Възможно е

Все пак се оказва че такъв емейл адрес няма. Или да са пуснали заявка за неговото изтриване, но той пак щеше да приема писма по един или друг начин. Пък показвна че е пълен. Че кога го напълниха с писма.

Ето какво казва Gmail

Има някаква мистерия която не се разбира.



Това мнение е било редактирано от fujimaina на 05-07-2026, 01:17

1) Сайта крашва
2) Админа на сайта праща мейл "ууу, хакнахме сайта".

Нали се сещаш, и аз мога да кажа, че аз хакнах сайта

Само vesti.bg са разбрали че са хакнали сайта и никой друг. Единият тръгнал след 20 мин, другият след един час. Влиянието на това прекъсване е равно точно на нищо. Може да е от хиляда неща които нямат нищо общо с хакване.

Има някаква мистерия която не се разбира.

Адреса е SMTP spoof-нат, това е ясно, говори за меил клиента на тази редакция и колко добре се верифицират адреси.

Като цяло тези правителствени адреси и цялата ни електронна инфраструктура изобщо не се слави с уеб сигурност, повечето от тези правителствени адреси до преди 10-ина години бяха пълни с уеб уязвимости от всякакъв тип, едва ли нещо се е променило чак толкова в последните години.

Силно ме съмнява да е някаква "насочена атака", по-скоро изглежда като някой, който си играе с разни пентест скриптове и си проси да го заключат, те и без това се чудят кой да заключат, за да се симулира ефективност.

EDIT: Или да, както ici каза твърде възможно тази редакция да си прави шок новини.

Това мнение е било редактирано от PxL на 05-07-2026, 09:47

Искате да кажете че всичко е нагласено. Така ли

Интересно ми е защо няма послание като - Ще започнешм разследване в търсене на извършителитите на това деяние.

Като хакнаха НАП имаше разследване

И да не е ПР на някого DoS атаки като цяло не се вземат много сериозно (когато не засягат критично важни системи както е в случая), защото няма източване на данни и се спират просто като се блокират адресите, от които идват. При НАП ако говорим за SQL injection-а се източват данни и това влиза под разни закони за защита на данните и се третира като кражба.

Това мнение е било редактирано от PxL на 06-07-2026, 00:41

Има ли защита срещу DDos атаки въобще или само страха, че ще те погнат след това, ако имат достатъчно ресурси? Четох преди време съвет от хакер към новаците да не атакуват корпорации или държавни институции, защото те имали достатъчно ресурси да те намерят.

Зависи каква услуга и как се атакува, например ако е просто http syn flood (както предполагам е в случая) си има SYN cookie-та, rate лимитери разни, трудно да се случи в сегашните времена, повечето сайтове са в "облаци" и те си ги имат активирани, но на такива разни изостанали структори както е нашата уеб инфраструктура едва ли има такива. Като цяло ме съмнява изобщо да е било distributed DoS, по-скоро някой (ако изобщо е имало някой) ги е нафлудил от кварталната кръчма и толкова е било.

При всички случай дори и при само SYN пакети всичко влиза в логове и ако тръгнат да те търсят най-вероятно ще те намерят. И на VPN доставчиците могат да им пратят призовка за логове.

Тея нашите кибер "робо-копи" само това чакат, за да демонстрират колко работят, както и медиите, дай им да пишат за неща, от които не разбират или да изплющят някой "експерт", който да говори глупости.

Това мнение е било редактирано от PxL на 10-07-2026, 23:01