"Кавказ-Центр" лишил ФСБ доступа на свой сайт

"Кавказ-Центр" сообщает, что сотрудники агентства вычислили хакера из-за его небрежности. Хакером оказалась ФСБ России. И это не просто голословное утверждение. У "Кавказ-Центра" есть техническое доказательство этого утверждения. ФСБ засветилась из-за своей небрежности. Но все по порядку.

Как сообщалось ранее, сайт "Кавказ-Центр" стал подвергаться массированным DОS-атакам хакеров с начала недели (с понедельника). Злоумышленники, находясь на территории России, использовали для атак специальные сервера, снятые для этих целей на территории США. Технические специалисты "Кавказ-Центра" блокировали семь подставных серверов, с которых осуществлялась атака на сервер. Однако атаки на сайт продолжились.

И вот в пятницу в 14 часов 07 минут 06 сек по Джохарскому времени (Fri Sep 26 14:07:06 2003 по Вильнюсскому времени) технические специалисты "Кавказ-Центра" засекли очередную попытку атаки. Неизвестный киберпреступник, находящийся по адресу 213.24.76.8, просканировав порты сервера, приступил к очередной атаке. После блокирования атакующего IP, хакер использовал еще несколько адресов в диапазоне 213.24.76.0 - 213.24.77.255.

Проведя несложную процедуру идентификации злоумышленников, специалисты сайта установили данные кибер преступников. Итак, знакомьтесь -

213.24.76.0 - 213.24.77.255
Federal Security Service of Russian Federation
3/6 Lubyansky Proezd Moscow 103045
Dmitry Pravikov
FSB RF
3/6 Lubyansky Proezd Moscow 103045
+7 095 2248374
+7 095 2244441
pravikov@fsb.ru
Alexander Holushco
FSB RF
3/6 Lubyansky Proezd Moscow 103045
+7 095 2244441
+7 095 2244441
root@fsb.ru

После тщательного изучения всех логов сервера, технические специалисты "Кавказ-Центра" так же установили, что первая атака на сервер 23 сентября была то же осуществлена с адреса 213.24.76.8.

И в первом и в последнем случае, судя по всему, сотрудник ФСБ проявил элементарную небрежность, не проверив анонимность своего серфинга. (А может просто не посчитал нужным, будучи уверенным, что на "Кавказ-Центре" некому отслеживать преступную деятельность ФСБ). Очевидно, что после блокирования подставных серверов, сотрудники ФСБ использовали анонимные прокси-сервера для атак, но в какое-то время утратили бдительность и атаковали "Кавказ-Центр" со своих реальных адресов.

После точного установления злоумышленников, администрация "Кавказ-Центра" приняла решение лишить ФСБ России доступ на сайт "Кавказ-Центра", блокировав их IP-адреса 213.24.76.0 - 213.24.77.255. Теперь российской спецслужбе придется использовать нелегальные пути доступа на международный чеченский информационный сайт.

Кроме того, руководство "Кавказ-Центра" рассматривает возможность подать в суд на ФСБ России в судебные органы Литвы (так как сервер физически находится на территории этой страны, и преступление было совершено на территории Литвы). Консультации с рядом литовских юристов уже начались.

26.09.03г.