Comment on Another massive distributed HTTP flood is currently hitting git.friendi.ca a
tom_s@friendica.ambag.es@friendica.ambag.es 14 hours ago@utzer @pasjrwoctx TLS-/JA3-Fingerprint: Taucht aus allen 50.000 IPs nur ein oder zwei Fingerprints auf?
tcpdump oder tshark, Anubis kann JA3 selbst berechnen, wenn man es dort als Log-Feld ergänzt
tcpdump oder tshark, Anubis kann JA3 selbst berechnen, wenn man es dort als Log-Feld ergänzt
tom_s@friendica.ambag.es@friendica.ambag.es 14 hours ago
@utzer
Nein. Fast.
50.000 weltweit gestreute IPs mit identischen Signaturen = eine einzige Software, die durch ein rotierendes Proxy-Netz sendet.
gleicher TLS-/JA3-Fingerprint
dieselbe feste UA-Liste, perfekt gleichverteilt rotiert
dasselbe Ziel
....