Pokaż wyniki 1 do 6 z 6

Temat: ip embassy

  1. #1
    Zarejestrowany
    Feb 2010
    Postów
    81

    Domyślnie ip embassy

    jak wytlumaczyc to ze shakowala strone jakas grupa hakerska a pozniej
    w logach wsrod ip znajduje sie ip ambasady pewnego duzego kraju

    mial ktos taki przypadek dodam ze ta strona to zadne niedozwolone tresci ot serwis o grze komputerowej + wykaz prywatnych serwerow tej gry ...

    wiec skoro tak to dlaczego taka strona moze byc celem hakerow i skad sie
    wzial w logach adres ip ambasady pewnego duzego kraju w polsce

  2. #2
    Zarejestrowany
    Jul 2008
    Skąd
    /dev/random
    Postów
    556

    Domyślnie

    Jak miales stronke na jakims hostingu to prawdopodobnie poleciala przy okazji - no chyba ze sie ktos na ciebie az tak pogniewal

    Co do adresu ambasady itp. to trzeba by to dokladnie przeanalizowac jak nastapilo wlamanie... moze ten adres to przypadek (ktos wszedl na stronke), a moze stoja tam jakies niezabezpieczone kompy ktore posluzyly za baze wypadowa...

    W sumie za malo danych i sam raczej do tego nie dojdziesz...
    --
    ToM's Super Fix IT "No Fucking Problem"

  3. #3
    Zarejestrowany
    Feb 2010
    Postów
    81

    Domyślnie

    z tym ze ten dziwny adres ip nie byl na zlistowany jako ip odwiedzajacych, tylko byl zbanowany przez skrypt zabezpieczajacy, po ataku na jakis czas wylaczylem
    mozliwosc laczenia sie na www przez tor wiec jak ktos chcial podejrzec wynik na szybko to musial polaczyc sie albo przez jakies proxy albo bezposrednio , dodatkowo zastanawia fakt ze ten adres ip znajdowal sie w bazie permamently banned a nie gdzies tam jako odwiedzajacy.I wlasnie niewiem co o tym myslec..
    Ostatnio edytowane przez gemini300 : 02-03-2010 - 13:03

  4. #4
    Zarejestrowany
    Jul 2008
    Skąd
    /dev/random
    Postów
    556

    Domyślnie

    Cytat Napisał gemini300 Zobacz post
    z tym ze ten dziwny adres ip nie byl na zlistowany jako ip odwiedzajacych, tylko byl zbanowany przez skrypt zabezpieczajacy, po ataku na jakis czas wylaczylem
    mozliwosc laczenia sie na www przez tor wiec jak ktos chcial podejrzec wynik na szybko to musial polaczyc sie albo przez jakies proxy albo bezposrednio , dodatkowo zastanawia fakt ze ten adres ip znajdowal sie w bazie permamently banned a nie gdzies tam jako odwiedzajacy.I wlasnie niewiem co o tym myslec..
    ty sie narazie nie przejmuj tym adresem tylko jak sie wlamali jak to bedziesz wiedzial bedziesz mial jakies dalsze odniesienie czego sie mozna przyczepic.

    Tak to mozna sobie gdybac i wymyslac... tak jak mowilem wszystko trzeba przeanalizowac...
    --
    ToM's Super Fix IT "No Fucking Problem"

  5. #5
    Zarejestrowany
    Feb 2010
    Postów
    81

    Domyślnie

    no ale jak tu jest opcja jakichs wiekszych operacji i widze takie ip jak to
    to troche malo to jest zabawne,poza tym ta gra jest programistow z tego kraju dosc a same pliki serwerowe zostaly wykradniete z jednego z serwerow i zamieszczone na pewnym forum a w Europie licencje na to posiada tylko GameForge.Ja z kolei zrobilem serwer na tych plikach i jakby takie zestawienie innych prywatnych serwerow w innych krajach no ale dalej wydaje mi sie to jakies dziwne ... narazie stronke wylaczylem .

    A jak shakowali to jest najmniejszy problem bo to byla niezabezpieczona joomla wiec myslalem ze to jakies script kiddies i sie tym nie przejmowalem , tylko przywrocilem wszystko jak bylo + zabezpieczenia a tu nagle taki adresik wlazl.

  6. #6
    Zarejestrowany
    Jul 2008
    Skąd
    /dev/random
    Postów
    556

    Domyślnie

    nie wiem nie widze logow nie wiem co i jak to nic nie ustale, ty jak nie zaczniesz od tego jak ktos sie wlamal i nie przeanalizujesz dokladnie logow nie bedziesz wiedzial z ktorego to adresu (o ile zostawili jakies slady).

    Wszelkich adresow z jakich skanuja wszelkie wormy i inne badziewie jest pelno i takich dzialan odnotowuje codziennie ogromne ilosci na routerze i firewall-u (nawet nie sprawdzam z jakich to adresow bo bym nic innego nie robil)... ten adres z ambasady to moze byc jakis zawirusowany komputer czy jak mowilem jakas baza wypadowa.

    trudno cokolwiek powidziec, jesli to ty administrujesz serwerem powinienes zaczac od dokladnej analizy, jesli nie ty popros o pomoc administratora serwera...
    --
    ToM's Super Fix IT "No Fucking Problem"

Zasady Postowania

  • Nie możesz zakładać nowych tematów
  • Nie możesz pisać wiadomości
  • Nie możesz dodawać załączników
  • Nie możesz edytować swoich postów
  •  
Subskrybuj