T
ID:0
Рубрика #проекты
Один из клевых векторов атак на @shieldy_bot больше не работает, потому что я на днях оптимизировал бота. Даже не так, этот вектор атак больше не работает с @shieldy_bot, но работает с API Телеграм ботов в принципе. Видели, как тормозит дико и подлагивает чат Дурова после каждого его нового поста? Тут то же самое происходит. То ли API ботов, то ли API Телеграма не справляется.
Вкратце об атаке: создается чат, туда добавляется @shieldy_bot, а за ним десятки тысяч аккаунтов добавляются в чат за короткий промежуток времени, можно это делать снова и снова. Раньше бутыльным горлышком был @shieldy_bot, который начинал дико подтупливать в такие моменты во всех группах. Ботоводы начинали атаку — и включали спам по всем группам в Телеграме, выше я про это уже писал. Щилди просто уходил отдыхать из-за нагрузки.
Сегодня же Щилди добавили в группу, в которую очень быстро налетело больше 15 000 людей (буквально в считанные минуты). В этот раз Щилди прекрасно и молниеносно обработал абсолютно всех новых участников группы — но тут Телеграм начал отвечать ошибкой 504 (не справились серверы). Это происходило всего пару минут и только в одном чате (в который столько людей и наплыло) — поэтому ни в одной из групп, где работает Щилди, спам не протиснулся.
В общем, забавно, что еще один вектор атаки Щилди больше не работает. Игра в кошки-мышки с ботоводами продолжается. Они находят уязвимость — я ее закрываю, они ищут новую уязвимость. И этот цикл, похоже, будет продолжаться до бесконечности.
Телеграм, в группах с Щилди полностью побежден спам. Код бота в открытом доступе. Ни на что не намекаю, но можно начать нанимать ботоводов к себе в штат, чтобы искоренить спам в Телеграме раз и навсегда. Телеграм может стать первым мессенджером, где люди про существование спама даже не знают.
Ну или ребят с cas.chat возьмите к себе под крыло. Да и вообще, у вас под носом просто золотой @teodorix есть, который только и делает, что улучшает Телеграм (как и я) — так еще и с медиа и сообществами работать умеет круто. Возьмет и организует вам дико клевое и ламповое коммьюнити опенсурс разработчиков.
Хватит ждать, пора использовать ресурсы, которые и так просятся помочь!
Один из клевых векторов атак на @shieldy_bot больше не работает, потому что я на днях оптимизировал бота. Даже не так, этот вектор атак больше не работает с @shieldy_bot, но работает с API Телеграм ботов в принципе. Видели, как тормозит дико и подлагивает чат Дурова после каждого его нового поста? Тут то же самое происходит. То ли API ботов, то ли API Телеграма не справляется.
Вкратце об атаке: создается чат, туда добавляется @shieldy_bot, а за ним десятки тысяч аккаунтов добавляются в чат за короткий промежуток времени, можно это делать снова и снова. Раньше бутыльным горлышком был @shieldy_bot, который начинал дико подтупливать в такие моменты во всех группах. Ботоводы начинали атаку — и включали спам по всем группам в Телеграме, выше я про это уже писал. Щилди просто уходил отдыхать из-за нагрузки.
Сегодня же Щилди добавили в группу, в которую очень быстро налетело больше 15 000 людей (буквально в считанные минуты). В этот раз Щилди прекрасно и молниеносно обработал абсолютно всех новых участников группы — но тут Телеграм начал отвечать ошибкой 504 (не справились серверы). Это происходило всего пару минут и только в одном чате (в который столько людей и наплыло) — поэтому ни в одной из групп, где работает Щилди, спам не протиснулся.
В общем, забавно, что еще один вектор атаки Щилди больше не работает. Игра в кошки-мышки с ботоводами продолжается. Они находят уязвимость — я ее закрываю, они ищут новую уязвимость. И этот цикл, похоже, будет продолжаться до бесконечности.
Телеграм, в группах с Щилди полностью побежден спам. Код бота в открытом доступе. Ни на что не намекаю, но можно начать нанимать ботоводов к себе в штат, чтобы искоренить спам в Телеграме раз и навсегда. Телеграм может стать первым мессенджером, где люди про существование спама даже не знают.
Ну или ребят с cas.chat возьмите к себе под крыло. Да и вообще, у вас под носом просто золотой @teodorix есть, который только и делает, что улучшает Телеграм (как и я) — так еще и с медиа и сообществами работать умеет круто. Возьмет и организует вам дико клевое и ламповое коммьюнити опенсурс разработчиков.
Хватит ждать, пора использовать ресурсы, которые и так просятся помочь!
А с какими целями атакуют?
