Defacing, porca *****

[Adam]

http://kurt_cyborg.sitemynet.com/hacked.html



brutto bastardo

[Manx]

si, va bè, dico turco perchè il tizio su OWF ha detto di essere turco ... ma da qui a credergli ... se vai a fare il vandalo su un sito nn gli dai il tuo indirizzo (o almeno nn dovresti)

mandagli un virus pestilenziale, di quelli bestiali che ti mandano a fuoco anche la casa

[Sergio]

(Per experts) Date un occhiata per favore a questo file di log.

[goldenboy978]

per me sono stati quelli di postare che hanno commissionato il lavoro al pakistano per un permesso di soggiorno ed un paio di pompe da qualche assetata del forum.Facciamogli una controfferta, che gli proponiamo?

[Sergio]

per me sono stati quelli di postare che hanno commissionato il lavoro al pakistano per un permesso di soggiorno ed un paio di pompe da qualche assetata del forum.Facciamogli una controfferta, che gli proponiamo?

No, escluso, è una cosa fine a se stessa.

[Ribosio80]

No, escluso, è una cosa fine a se stessa.

sergio quello è un proxy...avranno fatto girare una shell remota che ti ha fatto l'attacco e ti risulta da molto lontano.......ma potrei essere stato pure io....
potrei....dico...

[flex wheeler]

Scusatemi, ma la curiosità è troppa
Ma ke t'avevano messo in HP sergio???

[knymed]

linux

[Sergio]

linux

Windows

[Sergio]

Scusatemi, ma la curiosità è troppa
Ma ke t'avevano messo in HP sergio???

Pagina nera e defaced by "nome del tipo", nulla di che...

[Sergio]

sergio quello è un proxy...avranno fatto girare una shell remota che ti ha fatto l'attacco e ti risulta da molto lontano.......ma potrei essere stato pure io....
potrei....dico...

Si lo so, buttiamo piuttosto un occhio a quel file di log, se c'è bisogno di altre informazioni chiedete, ma aumentiamo la sicurezza.

[Christian Troy]

whois 71.140.60.147
SBC Internet Services SBCIS-SIS80 (NET-71-128-0-0-1)
71.128.0.0 - 71.159.255.255
ARIMA COMPUTER-051014085733 SBC07114006014429051014085741 (NET-71-140-60-144-1)
71.140.60.144 - 71.140.60.151

# ARIN WHOIS database, last updated 2006-05-01 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.

_______________

whois 203.100.99.6
% [whois.apnic.net node-2]
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html

inetnum: 203.100.96.0 - 203.100.127.255
netname: LiaoHe-HuaYu
descr: LiaoHe Oilfield Telecommunication Company
descr: 76# Oil Street of LiaoHe Oilfield, PanJin, LiaoNing
country: CN
admin-c: QZ62-AP
tech-c: QZ62-AP
mnt-by: MAINT-CNNIC-AP
status: ALLOCATED PORTABLE
changed: hm-changed@apnic.net 20050112
source: APNIC

person: qingyuan zhang
nic-hdl: QZ62-AP
e-mail: liao_96963@yahoo.com.cn
address: LiaoHe Oilfield Telecommunication Company
address: 76# Oil Street of LiaoHe Oilfield, PanJin, LiaoNing
phone: +86-427-7826810
fax-no: +86-427-7826536
country: CN
changed: ipas@cnnic.net.cn 20050808
mnt-by: MAINT-CNNIC-AP
source: APNIC

inetnum: 203.100.96.0 - 203.100.127.255
netname: LiaoHe-HuaYu
descr: LiaoHe Oilfield Telecommunication Company
descr: 76# Oil Street of LiaoHe Oilfield, PanJin, LiaoNing
country: CN
admin-c: QZ62-CN
tech-c: QZ62-CN
mnt-by: MAINT-CNNIC-AP
mnt-lower: MAINT-CN-LIAOHE
status: ALLOCATED PORTABLE
changed: hm-changed@apnic.net 20050112
source: CNNIC

person: qingyuan zhang
nic-hdl: QZ62-CN
e-mail: zhangqy@liaohe.net.cn
address: LiaoHe Oilfield Telecommunication Company
address: 76# Oil Street of LiaoHe Oilfield, PanJin, LiaoNing
phone: +86-427-7285006
fax-no: +86-427-7800866
country: CN
changed: eugene@cnnic.net.cn 20030120
mnt-by: MAINT-CNNIC-AP
source: CNNIC

____________________

son proxy di sicuro... una mail all'abuse dell'isp però potresti mandarla, almeno spero facciano fixare la falla..
cmq dal log sembra che cerchino un bruteforce su qualche account di default di vsftpd

un server trafficato come questo lo metterei su una bella gentoo hardened a 64bit

[Adam]

[cula.79]

sergio, ma anche bodynet è stato colpito!


quando riusciremo a tornare online??? :

[Sergio]

whois 71.140.60.147
SBC Internet Services SBCIS-SIS80 (NET-71-128-0-0-1)
71.128.0.0 - 71.159.255.255
ARIMA COMPUTER-051014085733 SBC07114006014429051014085741 (NET-71-140-60-144-1)
71.140.60.144 - 71.140.60.151

# ARIN WHOIS database, last updated 2006-05-01 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.

_______________

whois 203.100.99.6
% [whois.apnic.net node-2]
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html

inetnum: 203.100.96.0 - 203.100.127.255
netname: LiaoHe-HuaYu
descr: LiaoHe Oilfield Telecommunication Company
descr: 76# Oil Street of LiaoHe Oilfield, PanJin, LiaoNing
country: CN
admin-c: QZ62-AP
tech-c: QZ62-AP
mnt-by: MAINT-CNNIC-AP
status: ALLOCATED PORTABLE
changed: hm-changed@apnic.net 20050112
source: APNIC

person: qingyuan zhang
nic-hdl: QZ62-AP
e-mail: liao_96963@yahoo.com.cn
address: LiaoHe Oilfield Telecommunication Company
address: 76# Oil Street of LiaoHe Oilfield, PanJin, LiaoNing
phone: +86-427-7826810
fax-no: +86-427-7826536
country: CN
changed: ipas@cnnic.net.cn 20050808
mnt-by: MAINT-CNNIC-AP
source: APNIC

inetnum: 203.100.96.0 - 203.100.127.255
netname: LiaoHe-HuaYu
descr: LiaoHe Oilfield Telecommunication Company
descr: 76# Oil Street of LiaoHe Oilfield, PanJin, LiaoNing
country: CN
admin-c: QZ62-CN
tech-c: QZ62-CN
mnt-by: MAINT-CNNIC-AP
mnt-lower: MAINT-CN-LIAOHE
status: ALLOCATED PORTABLE
changed: hm-changed@apnic.net 20050112
source: CNNIC

person: qingyuan zhang
nic-hdl: QZ62-CN
e-mail: zhangqy@liaohe.net.cn
address: LiaoHe Oilfield Telecommunication Company
address: 76# Oil Street of LiaoHe Oilfield, PanJin, LiaoNing
phone: +86-427-7285006
fax-no: +86-427-7800866
country: CN
changed: eugene@cnnic.net.cn 20030120
mnt-by: MAINT-CNNIC-AP
source: CNNIC

____________________

son proxy di sicuro... una mail all'abuse dell'isp però potresti mandarla, almeno spero facciano fixare la falla..
cmq dal log sembra che cerchino un bruteforce su qualche account di default di vsftpd

un server trafficato come questo lo metterei su una bella gentoo hardened a 64bit

Proxy cinese, *****, intoccabile