ip embassy

[gemini300]

jak wytlumaczyc to ze shakowala strone jakas grupa hakerska a pozniej
w logach wsrod ip znajduje sie ip ambasady pewnego duzego kraju

mial ktos taki przypadek dodam ze ta strona to zadne niedozwolone tresci ot serwis o grze komputerowej + wykaz prywatnych serwerow tej gry ...

wiec skoro tak to dlaczego taka strona moze byc celem hakerow i skad sie
wzial w logach adres ip ambasady pewnego duzego kraju w polsce

[tom]

Jak miales stronke na jakims hostingu to prawdopodobnie poleciala przy okazji - no chyba ze sie ktos na ciebie az tak pogniewal

Co do adresu ambasady itp. to trzeba by to dokladnie przeanalizowac jak nastapilo wlamanie... moze ten adres to przypadek (ktos wszedl na stronke), a moze stoja tam jakies niezabezpieczone kompy ktore posluzyly za baze wypadowa...

W sumie za malo danych i sam raczej do tego nie dojdziesz...

[gemini300]

z tym ze ten dziwny adres ip nie byl na zlistowany jako ip odwiedzajacych, tylko byl zbanowany przez skrypt zabezpieczajacy, po ataku na jakis czas wylaczylem
mozliwosc laczenia sie na www przez tor wiec jak ktos chcial podejrzec wynik na szybko to musial polaczyc sie albo przez jakies proxy albo bezposrednio , dodatkowo zastanawia fakt ze ten adres ip znajdowal sie w bazie permamently banned a nie gdzies tam jako odwiedzajacy.I wlasnie niewiem co o tym myslec..

[tom]

z tym ze ten dziwny adres ip nie byl na zlistowany jako ip odwiedzajacych, tylko byl zbanowany przez skrypt zabezpieczajacy, po ataku na jakis czas wylaczylem
mozliwosc laczenia sie na www przez tor wiec jak ktos chcial podejrzec wynik na szybko to musial polaczyc sie albo przez jakies proxy albo bezposrednio , dodatkowo zastanawia fakt ze ten adres ip znajdowal sie w bazie permamently banned a nie gdzies tam jako odwiedzajacy.I wlasnie niewiem co o tym myslec..

ty sie narazie nie przejmuj tym adresem tylko jak sie wlamali jak to bedziesz wiedzial bedziesz mial jakies dalsze odniesienie czego sie mozna przyczepic.

Tak to mozna sobie gdybac i wymyslac... tak jak mowilem wszystko trzeba przeanalizowac...

[gemini300]

no ale jak tu jest opcja jakichs wiekszych operacji i widze takie ip jak to
to troche malo to jest zabawne,poza tym ta gra jest programistow z tego kraju dosc a same pliki serwerowe zostaly wykradniete z jednego z serwerow i zamieszczone na pewnym forum a w Europie licencje na to posiada tylko GameForge.Ja z kolei zrobilem serwer na tych plikach i jakby takie zestawienie innych prywatnych serwerow w innych krajach no ale dalej wydaje mi sie to jakies dziwne ... narazie stronke wylaczylem .

A jak shakowali to jest najmniejszy problem bo to byla niezabezpieczona joomla wiec myslalem ze to jakies script kiddies i sie tym nie przejmowalem , tylko przywrocilem wszystko jak bylo + zabezpieczenia a tu nagle taki adresik wlazl.

[tom]

nie wiem nie widze logow nie wiem co i jak to nic nie ustale, ty jak nie zaczniesz od tego jak ktos sie wlamal i nie przeanalizujesz dokladnie logow nie bedziesz wiedzial z ktorego to adresu (o ile zostawili jakies slady).

Wszelkich adresow z jakich skanuja wszelkie wormy i inne badziewie jest pelno i takich dzialan odnotowuje codziennie ogromne ilosci na routerze i firewall-u (nawet nie sprawdzam z jakich to adresow bo bym nic innego nie robil)... ten adres z ambasady to moze byc jakis zawirusowany komputer czy jak mowilem jakas baza wypadowa.

trudno cokolwiek powidziec, jesli to ty administrujesz serwerem powinienes zaczac od dokladnej analizy, jesli nie ty popros o pomoc administratora serwera...