Кто умеет пользоваться NoScript

yroslavasako

Баньте скрипты от вконтактика, он через яваскрипт ДДОСит чужие сайты за ваш счёт.
Upd:
http://habrahabr.ru/post/142836/
А вообще проблема разрешения запуска произвольного кода наконец-то перешла из теоретического русла в практический. Так что дополню теоретической ссылкой
http://www.gnu.org/philosophy/javascript-trap.html

shdenis

wtf?

tashka

имхо пусть ддосит этот антигейт, благодаря им создаются боты.

schipuchka1

судя по уровню исполнения ддос - он мог бы создать кучу ботов из вконтактика.

yroslavasako

имхо пусть ддосит этот антигейт, благодаря им создаются боты.

не вижу ничего плохого в антигейте. Более того я вижу "белое" использование капчепроверки, причём не экзотическое вроде распознавания книг, а именно для распознавания капч.
Имхо, ддос гораздо более социально опасен чем спам. Если тебя спамят, ты можешь это проигнорировать, если тебя ддосят - нет.
А самое главное, что вконтактик только начал открывать для себя возможности, вытекающие из обладания миллионами хомячков, только начинает входить во вкус. Следующий инцидент будет гораздо более неприятен для окружающих.

juliuzz

А самое главное, что вконтактик только начал открывать для себя возможности, вытекающие из обладания миллионами хомячков, только начинает входить во вкус. Следующий инцидент будет гораздо более неприятен для окружающих.

хоть одно твоё паранойно-жопоголическое предсказание сбылось?

yroslavasako

хоть одно твоё паранойно-жопоголическое предсказание сбылось?

только что.

juliuzz

Баньте скрипты от вконтактика, он через яваскрипт ДДОСит чужие сайты за ваш счёт.

открыл вконтактик, глянул таскманагер — нетворк по нулям
никакого ддоса с себя не наблюдаю

yroslavasako

благодаря им создаются боты.

у тебя устаревшие сведения. Боты создаются из участников вконтактика без участия антигейта

yroslavasako

открыл вконтактик, глянул таскманагер — нетворк по нулям
никакого ддоса с себя не наблюдаю

1. Открыл с чистого браузера или обнесённого эшелонированной обороной плагинов в много рядов?
2. Плох тот вирус, что позволяет себя заметить пользователю. Посмотри на код страницы, возможно атака осуществляется малыми порциями при открытии страницы с маскировкой трафика под пик графика, вызванный загрузкой страницы

juliuzz

1. Открыл с чистого браузера или обнесённого эшелонированной обороной плагинов в много рядов?

хром
стандартный для меня набор плагинов: адблок плюс и жесты
для чистоты эксперимента открыл вконтактик в голом ие9 — реакции ноль

2. Плох тот вирус, что позволяет себя заметить пользователю. Посмотри на код страницы, возможно атака осуществляется малыми порциями при открытии страницы с маскировкой трафика под пик графика, вызванный загрузкой страницы

плох тот ддос, который идёт малыми порциями

hiper-hoper

А самое главное, что вконтактик только начал открывать для себя возможности, вытекающие из обладания миллионами хомячков, только начинает входить во вкус

только начал - это уже четвертый год развлекается?

juliuzz

http://www.gnu.org/philosophy/javascript-trap.html

Не исключено, что вы запускаете несвободные программы на своем компьютере каждый день, даже не осознавая этого — из вашего браузера.
Сообщество свободного программного обеспечения хорошо знакомо с идеей, что несвободные программы несправедливы по отношению к пользователям. Некоторые из нас принципиально отказываются устанавливать несвободные программы, многие другие считают несвободность программы серьезным недостатком.

столман — больной
по сути ничем не отличается от тех же свидетелей иеговы, не приемлющих переливание крови и саентологов

yroslavasako

плох тот ддос, который идёт малыми порциями

это так нищеброды думают, у которых не хватает денег больше чем 10**5 ботов. У вконтактика их намного больше

juliuzz

ничё не знаю — antigate.com открывается, значит нет повального ддоса

yroslavasako

ДДОС был и тому есть много свидетельств.
Возможны два варианта.
1. Администрация вконтакте прекратила тестирования инструмента для ДДОС
2. Атакуемый сайт нашёл способ защититься от ддоса.
3. Атакуемый сайт сделал ДДОС невыгодным (например повесил базовую аутентификацию http или перенаправление на https с просроченным протоколом)

tashka

а че вы гадаете? на хабре же написано, что был айфрейм запрос, который уже убрали. и никакой сетевой активности на отдельном компьютере быть не должно, 1 запрос с каждого активного посетителя контакта уже достаточно мощный ддос.