Страница 1 из 3 123 Последняя
Показано с 1 по 20 из 55.

Внимание всем, по поводу взлома форума!

  1. #1
    Geser
    Guest

    Внимание всем, по поводу взлома форума!

    1. Админ хостинга признал что взлом был через уязвимость в софте сервера, и что они её уже закрыли. Надеюсь это так, и теперь всё успокоится.
    2. Всем проверить что у них правильное мыло. Этот кулхацкер успел изменить моё на своё, так что проверьте. Пароль не помешает сменить, хотя вроде бы у кулхацкера к ним не было доступа.
    3. Теперь самое интересное. У меня есть IP кулхацкера, который остался в когах контрольной панели

    5029 Geser 14:57, 10th Jun 2005 index.php 210.245.93.211
    5028 Geser 14:50, 10th Jun 2005 options.php options 210.245.93.211
    5027 Geser 14:49, 10th Jun 2005 options.php 210.245.93.211
    5026 Geser 14:49, 10th Jun 2005 index.php 210.245.93.211
    5025 Geser 14:49, 10th Jun 2005 options.php options 210.245.93.211
    5024 Geser 14:49, 10th Jun 2005 options.php dooptions 210.245.93.211
    5023 Geser 14:47, 10th Jun 2005 options.php options 210.245.93.211
    5022 Geser 14:47, 10th Jun 2005 options.php 210.245.93.211
    5021 Geser 14:46, 10th Jun 2005 index.php 210.245.93.211

    это он зашел под моим логином

    если он совсем дурак, то это его реальный IP, и еще он пытался меня заставить поставить ссылку на www.hackercenter.us
    Кто знает как наказать?

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для egik
    Регистрация
    30.10.2004
    Адрес
    Россия, Новороссийск
    Сообщений
    640
    Вес репутации
    59
    законно или как? в смысле наказания-то
    а провайдер предложил компенсацию, ну типа месяц бесплатного хостинга )))
    Последний раз редактировалось egik; 10.06.2005 в 16:29.

  4. #3
    Geser
    Guest
    Цитата Сообщение от egik
    законно или как? в смысле наказания-то
    а провайдер предложил компенсацию, ну типа месяц бесплатного хостинга )))
    Наказать неплохо бы законно, но можно и незаконно
    А провайдер сказал извените
    Но боюсь я если их взломали, то то что они закрыли уязвимость не обязательно конец. Им могли залить какую-нить бяку через которую можно получить опять доступ ко всему чему угодно

  5. #4
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для egik
    Регистрация
    30.10.2004
    Адрес
    Россия, Новороссийск
    Сообщений
    640
    Вес репутации
    59
    я этого тоже опасаюсь, насчет хвоста на хосте ))) а то третийраз переписывать темы будет тяжко ))) надо подумать как наказать )))

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    21.04.2005
    Адрес
    Perm, Russia
    Сообщений
    5,794
    Вес репутации
    2269
    сходил, зарегился на их форуме - ниче не понятно, какие-то восточные акценты.

    Cách này ai biết rồi thì hãy cùng thảo luận ai chưa biết thì xem kỹ ( Bug kín của HVA ) vì vậy tôi chỉ trình bày cho các bạn vài bước các bước còn lại thì hãy động não . Lưu ý Bug này các bạn chịu khó bỏ thời gian ra mà test đa số các site mắc lỗi đều có cách fix nhưng nếu may mắn thì bạn sẽ được trả công !

    и айпишник его Ханойского провайдера

  7. #6
    Geser
    Guest
    А как ты провайдера узнавал? Нужно будет написать им. Если правда китаец, а не через прокси ходил, то бошку ему оторвут. Там строго с этим.

  8. #7
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для egik
    Регистрация
    30.10.2004
    Адрес
    Россия, Новороссийск
    Сообщений
    640
    Вес репутации
    59
    ага там щас новые законы вводят, кстати если незаконная инфа там лежит на сайте, то просто сделать так, чтоб ссылки попали по назначеию и все...

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    21.04.2005
    Адрес
    Perm, Russia
    Сообщений
    5,794
    Вес репутации
    2269
    Цитата Сообщение от Geser
    А как ты провайдера узнавал? Нужно будет написать им. Если правда китаец, а не через прокси ходил, то бошку ему оторвут. Там строго с этим.
    Обычный whois. Но там диапазон айпишников огого
    Информация об ip-адресе 210.245.93.211

    inetnum: 210.245.0.0 - 210.245.127.255
    netname: FPT-VNNIC-VN
    country: VN
    descr: The Corporation for Financing and Promoting Technology
    descr: Internet exchange and service provider(IXP/ISP)
    descr: 75 Tran Hung Dao st., Hanoi
    admin-c: TDA1-AP
    tech-c: TPV1-AP
    remarks: For spamming matters, mail to thangpv@fpt.vn
    status: ALLOCATED PORTABLE
    remarks: ---------------------------------------------------
    remarks: This object can only be modified by APNIC hostmaster
    remarks: If you wish to modify this object details please
    remarks: send email to hostmaster@apnic.net with your organisation
    remarks: account name in the subject line.
    remarks: ----------------------------------------------------
    mnt-by: MAINT-VN-VNNIC
    mnt-lower: MAINT-VN-FPT
    mnt-routes: MAINT-VN-FPT
    changed: hm-changed@apnic.net 20040831
    source: APNIC

    person: Truong Dinh Anh
    address: Corporation for Financing and Promoting Technology
    address: 75 Tran Hung Dao street
    address: Hoan Kiem District, Hanoi capital, Vietnam
    country: VN
    phone: +84-4-8223100
    fax-no: +84-4-8223111
    e-mail: anh@fpt.vn
    nic-hdl: TDA1-AP
    remarks: mail to anh@fpt.vn
    mnt-by: VNPT
    changed: admin.vnn@vnnic.net.vn 20020716
    source: APNIC

    person: Thang Pham Vinh
    address: Corporation for Financing and Promoting Technology
    address: 75 Tran Hung Dao street, Hoan Kiem district
    address: Hanoi capital, Vietnam
    country: VN
    phone: +84-4-8223100
    fax-no: +84-4-8223111
    e-mail: thangpv@fpt.vn
    nic-hdl: TPV1-AP
    remarks: Contact: thangpv@fpt.vn
    mnt-by: VNPT
    changed: admin.vnn@vnnic.net.vn 20020604
    source: APNIC

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    21.04.2005
    Адрес
    Perm, Russia
    Сообщений
    5,794
    Вес репутации
    2269
    Цитата Сообщение от Geser
    А как ты провайдера узнавал? Нужно будет написать им. Если правда китаец, а не через прокси ходил, то бошку ему оторвут. Там строго с этим.
    Кстати, ханой - это вьетнам

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    21.04.2005
    Адрес
    Perm, Russia
    Сообщений
    5,794
    Вес репутации
    2269
    Цитата Сообщение от egik
    ага там щас новые законы вводят, кстати если незаконная инфа там лежит на сайте, то просто сделать так, чтоб ссылки попали по назначеию и все...
    Насчет инфы - не знаю, посты иероглифами, но цитаты есть английские - типа руководство к действию что-ли. Первый же прикрепленный топик.

    Cách này ai biết rồi thì hãy cùng thảo luận ai chưa biết thì xem kỹ ( Bug kín của HVA ) vì vậy tôi chỉ trình bày cho các bạn vài bước các bước còn lại thì hãy động não . Lưu ý Bug này các bạn chịu khó bỏ thời gian ra mà test đa số các site mắc lỗi đều có cách fix nhưng nếu may mắn thì bạn sẽ được trả công !

    Victim : www.sitehack.com

    Test : www.sitehack.com/index.cfm?id=1'
    www.sitehack.com/index.cfm?id=1%27
    www.sitehack.com/index.cfm?id=1char(0x27)

    Tại sao LaV lại đưa ra 3 cái link như vậy dạ xin thưa nếu ai đã học rồi thì tất nhiên không cần bàn cãi về cái này tuy nhiên nếu ai chưa biết thì hãy xem giải thích chút xíu :
    Trong đại đa số các trường hợp mắc lỗi SQL là thêm dấu nháy " ' " vào sau mã hex của nó là %27 hay cấp cao hơn là char(0x27) vấn đề chính là đây .

    Nếu may mắn thì các bạn sẽ có một trang error như sau :

    CODEError Occurred While Processing Request
    Error Diagnostic Information
    ODBC Error Code = 37000 (syntax error or access violation )
    [Microsoft][ODBC SQL Server Driver] line 1 : incorrect syntax near " .
    The error occurred while processing an element with a general identifier of (CFQUERY) occupying document position (2:1) to (2:89).
    Date/Time: 06/04/05 05:59:48
    Browser: Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0; (R1 1.3))
    QueryString Matin=6228
    Remote Address: 67.136.230.150
    И так далее

  12. #11
    Geser
    Guest
    Цитата Сообщение от anton_dr
    Кстати, ханой - это вьетнам
    Мда, с географией у меня плохо
    Вьетнам это по моему пипец. Там наверное вообще никаких законов по поводу интернета? Или наоборот, всех имеют как в Китае? В общем я постараюсь написать телегу. Вдруг поможет
    А каким сервером whois ты пользуешся?

  13. #12
    Junior Member Репутация
    Регистрация
    13.04.2005
    Сообщений
    16
    Вес репутации
    47

  14. #13
    Geser
    Guest
    Хм, а это их хостинг
    OrgName: HostDime.com DimeNoc - Infinitum Technologies
    OrgID: HDIT
    Address: 111 North Orange Ave
    Address: Suite 1050
    City: Orlando
    StateProv: FL
    PostalCode: 32801
    Country: US

    NetRange: 66.193.230.0 - 66.193.231.255
    CIDR: 66.193.230.0/23
    NetName: TWTC-INFINITUM-02
    NetHandle: NET-66-193-230-0-1
    Parent: NET-66-192-0-0-1
    NetType: Reassigned
    Comment:
    RegDate: 2004-04-06
    Updated: 2004-04-06

    OrgTechHandle: SFA5-ARIN
    OrgTechName: Faircloth, Sean
    OrgTechPhone: +1-407-835-1615
    OrgTechEmail: sean@servercove.com

    Странно, в Америке держат???

  15. #14
    Geser
    Guest
    У кого хорошо, с английским, помочь мне телегу составить. Типа ваш клиент занимается взломом сайтов, пожалуйста примите меры...

  16. #15
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    21.04.2005
    Адрес
    Perm, Russia
    Сообщений
    5,794
    Вес репутации
    2269
    Цитата Сообщение от Geser
    Мда, с географией у меня плохо
    Вьетнам это по моему пипец. Там наверное вообще никаких законов по поводу интернета? Или наоборот, всех имеют как в Китае? В общем я постараюсь написать телегу. Вдруг поможет
    А каким сервером whois ты пользуешся?
    http://www.whois-service.ru

  17. #16
    Junior Member Репутация
    Регистрация
    13.04.2005
    Сообщений
    16
    Вес репутации
    47
    он в онлайне кстати )))

  18. #17
    Geser
    Guest
    Цитата Сообщение от парень
    он в онлайне кстати )))
    Или он, или зомби комп через который он работал
    надеюсь он дурак и работал напрямую.

  19. #18
    Гость
    Guest
    Цитата Сообщение от Geser
    Или он, или зомби комп через который он работал
    надеюсь он дурак и работал напрямую.
    А если не напрямую?

  20. #19
    Junior Member Репутация
    Регистрация
    13.04.2005
    Сообщений
    16
    Вес репутации
    47
    ну если он под прокси, то всё что мы ща делаем - бесполезно!
    можно только попробовать добицца чтоб их ресурс www.hackercenter.us удалили.. т.к. в Америке вроде за такие названия тока могут уже репресии устроить )

    upd

    TO ALL FOREIGN MEMBERS IN ANOTHER COUNTRY WHO DON'T KNOW VIETNAMESE
    WE DON'T LIKE YOU JOIN IN THIS FORUM ,SO PLEASE LEAVE BEFORE I DO SOMETHING WITH YOU,
    THE NICKS WHICH I HAVE SEEN USE ENGLISH SHALL BE DELETE
    NOTICE ALL OF MEMBERS

    Думаю что это реальный айпи! т.к. пишут они все по вьетнамски и английский не любят!)
    Последний раз редактировалось парень; 10.06.2005 в 18:03.

  21. #20
    Geser
    Guest
    Короче накатал я телеги и хостеру того сайта, и провайдеру того чей IP засветился. Надеюсь будут результаты.

Страница 1 из 3 123 Последняя

Похожие темы

  1. Всем кто хочет помочь в увеличении популярности форума
    От Geser в разделе Информационные сообщения
    Ответов: 77
    Последнее сообщение: 14.02.2013, 22:06
  2. Ответов: 12
    Последнее сообщение: 29.07.2010, 14:57
  3. Ответов: 7
    Последнее сообщение: 02.01.2009, 14:48
  4. Всем постоянным участникам форума. Важно.
    От Geser в разделе Технические и иные вопросы
    Ответов: 39
    Последнее сообщение: 17.06.2005, 00:13

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00520 seconds with 16 queries