IPB

Здравствуйте, гость ( Вход | Регистрация )

Для читателей: поддержка сайта, к сожалению, требует не только сил и энергии, но и денег.
Если у Вас, вдруг, где-то завалялось немного лишних денег - поддержите портал



 
Ответ в темуСоздание новой темы
> Попытка взлома интерфейса форума, "каряком"
Ирена Pisces
Сообщение #1


слабая женщина
Иконки Групп

Группа: Супермодератор
Сообщений: 5 299
Регистрация: 25 Апреля 2003
Из: Москва

 США 

Пользователь №: 1
Спасибо сказали: 240 раз(а)




Сегодня в течении часа была проведена попытка взлома моего сайта и администраторских паролей.

Исходники у провайдера, системного администратора, в полиции и ФБР.

Хакер - это так называемый каряк, который пытался зарегистрироватьяс на сайте под ником B22:
Цитата
Здравствуйте уважаемый Администратор!

Вы получили это письмо, в связи с регистрацией нового пользователя!

Пользователь B22 зарегистрировался - 14.07.2004 - 21:28
IP адрес этого пользователя - 219.93.194.94
E-mail адрес этого пользователя - mybrother8877@yahoo.co.uk

Вы можете отключить это уведомление через Админцентр.

Доброго Вам дня!

С уважением,

Администрация Jewniverse Forum.
http://www.jewniverse.ru/forum/index.php
К началу страницы
 
+Цитировать сообщение
yidl Scorpio
Сообщение #2


ходячая энцикопедия
Иконки Групп

Группа: Участник

Сообщений: 247
Регистрация: 6 Апреля 2004
Из: Российская Федерация, Свердловская область, Каменск-Уральский

 РФ 

Пользователь №: 46
Спасибо сказали: 3 раз(а)




Дожили!!! Что атакуют сайт, который мало, кто посещает. Чем ты провинилась перед ним :prom:
К началу страницы
 
+Цитировать сообщение
Ирена Pisces
Сообщение #3


слабая женщина
Иконки Групп

Группа: Супермодератор
Сообщений: 5 299
Регистрация: 25 Апреля 2003
Из: Москва

 США 

Пользователь №: 1
Спасибо сказали: 240 раз(а)




Цитата (yidl @ 14.07.2004 - 15:01)
Дожили!!! Что атакуют  сайт, который мало, кто посещает. Чем  ты провинилась перед ним :prom:

Это ненависть ко всему, что идет в разрез с их мнением. Мне этот человек уже ломал три форума на базе by.ru А тут он попал: форум куплен, лицензия пожизненная, хостин дорогой - пусть теперь им ФБР занимается.

А посещаемость все придурки, видимо, расценивают как повышенную на их вкус. Хотя на меня она навивает грусть.
К началу страницы
 
+Цитировать сообщение
yidl Scorpio
Сообщение #4


ходячая энцикопедия
Иконки Групп

Группа: Участник

Сообщений: 247
Регистрация: 6 Апреля 2004
Из: Российская Федерация, Свердловская область, Каменск-Уральский

 РФ 

Пользователь №: 46
Спасибо сказали: 3 раз(а)




Цитата
А посещаемость все придурки, видимо, расценивают как повышенную на их вкус. Хотя на меня она навивает грусть.


М-да, 3 человека супер-посещаемость! Видимо, когда никого нет - обычная посещаемость.
К началу страницы
 
+Цитировать сообщение
Ирена Pisces
Сообщение #5


слабая женщина
Иконки Групп

Группа: Супермодератор
Сообщений: 5 299
Регистрация: 25 Апреля 2003
Из: Москва

 США 

Пользователь №: 1
Спасибо сказали: 240 раз(а)




Цитата (yidl @ 14.07.2004 - 15:18)
М-да, 3 человека супер-посещаемость! Видимо, когда никого нет - обычная посещаемость.

Ага, видимо поэтому я и хочу закрываться, наверное - сайт почти никому не нужен
К началу страницы
 
+Цитировать сообщение
Сим
Сообщение #6


Техник
Иконки Групп

Группа: Участник

Сообщений: 245
Регистрация: 25 Апреля 2003

 Германия 

Пользователь №: 3
Спасибо сказали: 1 раз(а)




Цитата (Ирена @ 14.07.2004 - 22:44)
Цитата (yidl @ 14.07.2004 - 15:18)
М-да, 3 человека супер-посещаемость! Видимо, когда никого нет - обычная посещаемость.

Ага, видимо поэтому я и хочу закрываться, наверное - сайт почти никому не нужен

Привет!

Не спеши закрываться - это всегда успеется.
А польза - немалая..

(IMG:http://www.jewniverse.ru/forum/style_emoticons/default/gy.gif)
К началу страницы
 
+Цитировать сообщение
Ирена Pisces
Сообщение #7


слабая женщина
Иконки Групп

Группа: Супермодератор
Сообщений: 5 299
Регистрация: 25 Апреля 2003
Из: Москва

 США 

Пользователь №: 1
Спасибо сказали: 240 раз(а)




Сим
я как раз не спешу. Просто не вижу смысла в площадке, как месте общения. Как статический сайт с БД и поиском - работает. Посещений уникальных до 150 в сутки, повторных 340... А общение видимо не привлекает... (IMG:http://www.jewniverse.ru/forum/style_emoticons/default/yar.gif) ' />
К началу страницы
 
+Цитировать сообщение
yidl Scorpio
Сообщение #8


ходячая энцикопедия
Иконки Групп

Группа: Участник

Сообщений: 247
Регистрация: 6 Апреля 2004
Из: Российская Федерация, Свердловская область, Каменск-Уральский

 РФ 

Пользователь №: 46
Спасибо сказали: 3 раз(а)




Цитата
Не спеши закрываться - это всегда успеется.
А польза - немалая..


Хоть после закрытия форума обновляй сайт. А иначе и сайт умрет.
К началу страницы
 
+Цитировать сообщение
Ирена Pisces
Сообщение #9


слабая женщина
Иконки Групп

Группа: Супермодератор
Сообщений: 5 299
Регистрация: 25 Апреля 2003
Из: Москва

 США 

Пользователь №: 1
Спасибо сказали: 240 раз(а)




вот поламавший товарищ
Цитата
Request: 85.99.176.193connected to whois.arin.net [69.25.34.144:43] ... connected to whois.ripe.net [193.0.0.135:43] ... % This is the RIPE Whois query server #1.% The objects are in RPSL format.%% Note: the default output of the RIPE Whois server% is changed. Your tools may need to be adjusted. See% http://www.ripe.net/db/news/abuse-proposal-20050331.html% for more details.%% Rights restricted by copyright.% See http://www.ripe.net/db/copyright.html% Note: This output has been filtered.% To receive output for a database update, use the "-B" flag.% Information related to '85.99.176.0 - 85.99.179.255'inetnum: 85.99.176.0 - 85.99.179.255netname: TurkTelekomdescr: ADSL-ALC-Erzurum-Dynamic Poolcountry: tradmin-c: TTBA1-RIPEtech-c: TTBA1-RIPEstatus: ASSIGNED PAmnt-by: as9121-mntsource: RIPE # Filteredrole: TT Administrative Contact Roleaddress: Turk Telekomaddress: Bilisim Aglari Dairesiaddress: Aydinlikevleraddress: 06103 ANKARAphone: +90 312 313 1950fax-no: +90 312 313 1949e-mail: abuse@ttnet.net.tradmin-c: BADB3-RIPEtech-c: ZA66-RIPEtech-c: ZA196-RIPEtech-c: LA109-RIPEtech-c: NO638-RIPEnic-hdl: TTBA1-RIPEmnt-by: AS9121-MNTsource: RIPE # Filtered% Information related to '85.99.128.0/17AS9121'route: 85.99.128.0/17descr: TurkTelecomorigin: AS9121mnt-by: AS9121-MNTsource: RIPE # Filteredвидимо пароля на админке все же не было...он добавил нового юзера /admin.php?...299891&add_email=foo@bar.com&add_...dmin=eCcgVU5JT04gU0VMRUNUIDEvKjox
Вот так меня атаковали из Турции и поломали в 9 вечера девятого чила. Mы пришли и с админом все починили, но остается вопрс: кто удалил файл защиты с деректории? В логах взломщик этот файл обошел.
* * *

Привет передавали от Удаффа и нагадили в теме памяти Василия Михайловича, а в приват пошли угрозы: 80.64.110.117

82.179.213.139

213.141.159.117

195.46.115.197

213.247.163.6

Ну что ж. Регистрацию опять замкнула на админах, написала о команду провайдеров указанных адресов, подала запрос в прокуратуру СПб Привожу картинки для желающих:

А тут я прикреплюскриншоты с Удаффа, по которым к нам набежали уроды:Прикреплённый файл  chuhyr.gif ( 10.15 килобайт ) Кол-во скачиваний: 58
Прикреплённый файл  makar.gif ( 13.15 килобайт ) Кол-во скачиваний: 56
Прикреплённый файл  3_gary_ararat.gif ( 10.24 килобайт ) Кол-во скачиваний: 55
Прикреплённый файл  Cc.gif ( 10.45 килобайт ) Кол-во скачиваний: 47
К началу страницы
 
+Цитировать сообщение
Ирена Pisces
Сообщение #10


слабая женщина
Иконки Групп

Группа: Супермодератор
Сообщений: 5 299
Регистрация: 25 Апреля 2003
Из: Москва

 США 

Пользователь №: 1
Спасибо сказали: 240 раз(а)




Чтобы не мучитьв всех логами...

Статистика визитов в картинках:
- по странам за сегодня
Прикреплённые файлы
Прикреплённый файл  vizits1.jpg ( 83.85 килобайт ) Кол-во скачиваний: 32
 
К началу страницы
 
+Цитировать сообщение
Ирена Pisces
Сообщение #11


слабая женщина
Иконки Групп

Группа: Супермодератор
Сообщений: 5 299
Регистрация: 25 Апреля 2003
Из: Москва

 США 

Пользователь №: 1
Спасибо сказали: 240 раз(а)




Статистика визитов в картинках:
- по городам за сегодня
Прикреплённые файлы
Прикреплённый файл  vizits.jpg ( 144.24 килобайт ) Кол-во скачиваний: 36
 
К началу страницы
 
+Цитировать сообщение

Ответ в темуСоздание новой темы
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 

Текстовая версия Сейчас: Чт, 28 Марта 2024, 22:11


 
AiwanВs emoticons KOLOBOK-Style
Russian America Top. Рейтинг ресурсов Русской Америки.
Рейтинг Новостей Америки
Ozon.ru