Псевдо хакери

L

ludasam

Registered
В България се напълни с псевдо хакери, който се мислят за разбиращи все. Истината се крие , че хостинг фирмите не си вършат пълноценно работата. За какво плащаме? За какво пишем сигурни системи? Както и да е.

Слагам лог на едно псевдо хакерче, пробило системата ми.

83.228.18.122 - - [24/Jun/2011:19:31:02 +0300] "GET /forum/files.php HTTP/1.1" 404 23860 "-" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/534.30 (KHTML, like Gecko) Chrome/12.0.742.100 Safari/534.30"
83.228.18.122 - - [24/Jun/2011:19:31:03 +0300] "GET /forum/assets/img/fb.gif HTTP/1.1" 404 23860 "http://www.cs-haskovo.info/forum/files.php" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/534.30 (KHTML, like Gecko) Chrome/12.0.742.100 Safari/534.30"
83.228.18.122 - - [24/Jun/2011:19:31:25 +0300] "GET /favicon.ico HTTP/1.1" 200 171990 "-" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/534.30 (KHTML, like Gecko) Chrome/12.0.742.100 Safari/534.30"
83.228.18.122 - - [24/Jun/2011:19:31:43 +0300] "GET /lgsl/lgsl_files/maps/source/czero/index2.php HTTP/1.1" 200 362 "-" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/534.30 (KHTML, like Gecko) Chrome/12.0.742.100 Safari/534.30"
83.228.18.122 - - [24/Jun/2011:19:31:47 +0300] "POST /lgsl/lgsl_files/maps/source/czero/index2.php HTTP/1.1" 200 362 "http://www.cs-haskovo.info/lgsl/lgsl_files/maps/source/czero/index2.php" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/534.30 (KHTML, like Gecko) Chrome/12.0.742.100 Safari/534.30"
Увеличете...

При бакъп след хакването установих, че index2.php е файл в който се съдържа шел код както и /forum/files.php .

4073.png


4074.png


До колкото ми е ясно при проверка на ИП-то в БТК може да се разбере и кой стой зад атаката? Час, дата всичко го имам.

Интересуваме от тук на там как да подхода?

83.228.18.122 - Geo Information
ИП адрес 83.228.18.122
Хост 122-18-228-83.btc-net.bg
Местоположение BG BG, Bulgaria
Град Gotse Delchev, 38 -
Организация BTC Broadband Service
Доставчик Bulgarian Telecommunications Company Plc.
AS номер AS8866 Bulgarian Telecommunication Company Plc.
Ширина 41°56'67" North
Дължина 23°73'33" East
Разстояние 128.82 km (80.04 miles)
Увеличете...
 
Ами действай. Отиваш във VIVACOM и питаш кой е зад това IP. Обаче са гадни и не знам дали ще ти кажат... Просто са супер гадняри...
 
Намираш от кой град е, намираш му адреса, отиваш и го спукваш от бой ....
 
rumchi каза:
Намираш от кой град е, намираш му адреса, отиваш и го спукваш от бой ....
Увеличете...

Ем, той нали това се опитва да направи :)

Звъниш до съпорт центъра на VIVACOM и подаваш оплакване, че въпросното ип на еди коя си дата в еди кой си час е извършвало нелегална дейност с предоставената им от тях услуга. Спокойно ги помоли за детайлите на въпросният човек. Те не са длъжни да ти ги предоставят, но по договор са длъжни да прекратят услугата на даденият потребител защото е в нарушение с правилата им или с две думи не могат да ти кажат къде живее, но могат да му спрат Интернета и да разследват.

Ако ти се занимава, може да отидеш и до полицията и да пуснеш жалба, след като имаш всички детайли и т.н. би им харесало. Даже и по новините биха го пуснали, те обичат да се хвалят с такива неща по телевизията. :)
 
Има доста хора от Гоце Делчев (аз познавам един) който ползваше ЦМС и този модул LGSL за тази цел след което разбра от къде е проблема с хакването и си замълча пред всички.Да ти кажа съмнява ме,че е той :)
Като си намерил IP-то според мен просто го блокирай.И +тва за сега нищо не си разкрил явно има начин да качи тезй файлове.Хубаво е да си защитиш сайтт с един файл който да го Include Навсякъде и да предодвратява ползването на ' във адреса както и да на md5 съкращението.В един от предните мис айтове ми качваха файлове точно по този начин:Кодират някакъв php скрипт във md5 и подменят даден файл с хакнат в който има други скриптове показващи всякакви "задни вратички" към сайта и дб-то :lol:
 
Свалянето/качването на нови файлове е един от най-честно срещаните "псевдо хакове" при незащитени машини.
Пича си купува споделен хостинг и вече има достъп до файловете на абсолютно всички клиенти. Лесно и просто :)
 
Избиваш му зъбите и т'ва е.

П.С. Да не забравиш и ръцете. :?: :mrgreen:

ЕДИТ: @Hous,

ато си намерил IP-то според мен просто го блокирай.И +тва за сега нищо не си разкрил явно има начин да качи тезй файлове.
Увеличете...

Точно само заради т'ва и продължават да се разширяват тия "псевдо-говеда" , 'щото се разминават само с блока и т'ва е.

Гледам пич е имал форум, което според мен и от там му е дошъл проблема. То се и личи -> forums/files.php , при повечето форуми може да се качва shell код - най-често: phpBB3, IPB, SMF.

Но т'ва си е до администратора на сайта к'во ще ползва.
 
nom3r1 каза:
Точно само заради т'ва и продължават да се разширяват тия "псевдо-говеда" , 'щото се разминават само с блока и т'ва е.
Увеличете...
Мога да се обзаложа,че никой от виваком (освен познат) няма да се навие да помогне защото после онзи пич дет хем е ял бой хем са му дали адреса може да съди и виваком за предоставяне на лични данни на 3ти лица ,хем за побоя който са нанесли върху него.Просто е грешен методът ви.Аз бих подходил по тактично ,ще говоря с човека и ако е "човек" ще ми каже къде кое защо... и ще оправя сайта,ако не тогава има и други методи 1во Сплашване и понататък вече може и да се стигне до очи в очи но т'ва бих го направил ако сайта ми взима по 1000лв на месец от рекламки и тоя пич ми прецаква сайта редовно. :?:
 
webdeveloper каза:
Най-сигурният хост е домашният! Стига да знаеш кое как и къде.
Увеличете...

Ти май не се чуваш какво говориш, нали ако направиш сайт и някаде има дупка която не си закърпил, не само, че сайта заминава, но нападателя придобива достъп до целият ти компютър ако качи шел...
 
Не знам, но ако някой от работещите в Виваком даде адреса на конкретния потребител без негово съгласие и ако се разбере кой е, този на който са му дали адреса може да го съди. Това се води за поверителна информация.
 
qazxsw каза:
webdeveloper каза:
Най-сигурният хост е домашният! Стига да знаеш кое как и къде.
Увеличете...

Ти май не се чуваш какво говориш, нали ако направиш сайт и някаде има дупка която не си закърпил, не само, че сайта заминава, но нападателя придобива достъп до целият ти компютър ако качи шел...
Увеличете...

.. това е дълга тема домашен хост колкото е добре толкова и зле аз мога да имам домашен хост с отделно пс което да го ползвам само за хоста и пак ще бъде домашен и няма да ми пречи ако някой качи шел но пък от друга страна като 24 часова подръжка, интернет, ток и така нататък си остават настрана, а по темата ако сайта ти е голям и както вече някой каза ако печелиш по мн пари от него е добре да се разправяш иначе в противен случай или си сменяш хост което ми се малко ярва да е от там проблема или си подобряваш защитата на сайта, а това да се занимаваш за такова нещо с полиция и виваком ще бъде дълга процедура все едно да чакаш от умрял писмо пък и да не говорим че това ип може да е толкова добре скрито (ако човекът е бил малко по умен ) че изобщо и да не разбереш кой стои зад него.
 
antique каза:
и да не говорим че това ип може да е толкова добре скрито (ако човекът е бил малко по умен ) че изобщо и да не разбереш кой стои зад него.
Увеличете...
Не мисля,изглежда ми като леймърска атака,просто е запомнил някоя команда в адреса от някой /някъде в нета и я е тествал и просто е захапала.Ако е бил по-умен мисля,че авторът сега щеше да се оплаква от хакнати файлове дб пароли и прочие.
@Авторът не оставяй мисленето на страни и не ходи да се разправяш,блокни го за сега и ако пак се повтори атаката (защити си колкото можеш сайта разбира се) тогава вече може да се притесняваш ,че е някой ХАКЕР а не някое лапе което няма и идея как го е направило. :?:
 
Системите ви са несигурни, а след това защо имате проблеми с 'хакерите'.
 
Трябва да си влезнал или регистриран, за да отговориш тук.

Back
Горе