Страница 1 из 10

HACKED

Добавлено: 2009-03-07 14:06:03
reLax
HACKED by reLax :) *BSD Want more ? ))) Backup your files using RSYNC ))) Who am I ?
# id
uid=0(root) gid=0(wheel) groups=0(wheel),5(operator)

http://schtep.ru/ твой хост, Лис. Объясни :)

Re: HACKED

Добавлено: 2009-03-07 14:19:20
manefesto
во первых хост не лиса, а во вторых что ты хотел кому доказать ?

Re: HACKED

Добавлено: 2009-03-07 14:21:26
reLax
да в принципе ничего :)

Код: Выделить всё

[14:24 alex@darkstar /home/alex]% nslookup lissyara.su
Server:         172.17.2.100
Address:        172.17.2.100#53

Non-authoritative answer:
Name:   lissyara.su
Address: 77.221.149.162

[14:24 alex@darkstar /home/alex]% nslookup schtep.ru
Server:         172.17.2.100
Address:        172.17.2.100#53

Non-authoritative answer:
Name:   schtep.ru
Address: 77.221.149.162

[14:24 alex@darkstar /home/alex]% whois 77.221.149.162

OrgName:    RIPE Network Coordination Centre
OrgID:      RIPE
Address:    P.O. Box 10096
City:       Amsterdam
StateProv:
PostalCode: 1001EB
Country:    NL

ReferralServer: whois://whois.ripe.net:43

NetRange:   77.0.0.0 - 77.255.255.255
CIDR:       77.0.0.0/8
NetName:    77-RIPE
NetHandle:  NET-77-0-0-0-1
Parent:
NetType:    Allocated to RIPE NCC
NameServer: NS-PRI.RIPE.NET
NameServer: SEC1.APNIC.NET
NameServer: SEC3.APNIC.NET
NameServer: TINNIE.ARIN.NET
NameServer: NS.LACNIC.NET
NameServer: SUNIC.SUNET.SE
Comment:    These addresses have been further assigned to users in
Comment:    the RIPE NCC region. Contact information can be found in
Comment:    the RIPE database at http://www.ripe.net/whois
RegDate:    2006-08-29
Updated:    2006-09-07

# ARIN WHOIS database, last updated 2009-03-06 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.
% This is the RIPE Whois query server #1.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html

% Note: This output has been filtered.
%       To receive output for a database update, use the "-B" flag.

% Information related to '77.221.148.0 - 77.221.151.255'

inetnum:        77.221.148.0 - 77.221.151.255
netname:        DATAPOINT-NET3
descr:          Colocation and virtual hosting
descr:          For abuse, spam an other comliants mailto:abuse@infobox.ru
remarks:        INFRA-AW
country:        RU
admin-c:        IBA-RIPE
tech-c:         IBA-RIPE
status:         ASSIGNED PA
mnt-by:         INFOBOX-MNT
source:         RIPE # Filtered

person:         Infobox Abuse Manager
address:        29, Viborgskaya nab.,
address:        198215 Saint Petersburg, Russia
e-mail:         abuse@infobox.ru
phone:          +7 812 3312999
nic-hdl:        IBA-RIPE
mnt-by:         INFOBOX-MNT
source:         RIPE # Filtered

% Information related to '77.221.128.0/19AS30968'

route:          77.221.128.0/19
descr:          DATACENTER2
origin:         AS30968
mnt-by:         INFOBOX-MNT
source:         RIPE # Filtered

Re: HACKED

Добавлено: 2009-03-07 14:30:20
paradox
может у кого то нслукап глючит?

Re: HACKED

Добавлено: 2009-03-07 14:32:37
paradox

Код: Выделить всё

paradox@hosting[14:31:33]~> nslookup lissyara.su
Server:         127.0.0.1
Address:        127.0.0.1#53

Name:   lissyara.su
Address: 77.221.149.162

Re: HACKED

Добавлено: 2009-03-07 14:38:15
reLax
paradox писал(а):может у кого то нслукап глючит?
не думаю. Зашел с Московского сервера (DNS-провайдер г. Королев)

Код: Выделить всё

[14:24 alex@bladecreeper /home/alex]% dig @194.84.98.2 A schtep.ru

; <<>> DiG 9.4.2 <<>> @194.84.98.2 A schtep.ru
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 61035
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 0

;; QUESTION SECTION:
;schtep.ru.                     IN      A

;; ANSWER SECTION:
schtep.ru.              3600    IN      A       77.221.149.162

;; AUTHORITY SECTION:
schtep.ru.              3600    IN      NS      ns1.schtep.ru.
schtep.ru.              3600    IN      NS      ns2.schtep.ru.

;; Query time: 69 msec
;; SERVER: 194.84.98.2#53(194.84.98.2)
;; WHEN: Sat Mar  7 14:26:07 2009
;; MSG SIZE  rcvd: 79

[14:29 alex@bladecreeper /home/alex]% dig @194.84.98.2 A lissyara.su

; <<>> DiG 9.4.2 <<>> @194.84.98.2 A lissyara.su
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 53966
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 1

;; QUESTION SECTION:
;lissyara.su.                   IN      A

;; ANSWER SECTION:
lissyara.su.            14400   IN      A       77.221.149.162

;; AUTHORITY SECTION:
lissyara.su.            14400   IN      NS      mail.gujon.ru.
lissyara.su.            14400   IN      NS      hosting.lissyara.su.

;; ADDITIONAL SECTION:
mail.gujon.ru.          36000   IN      A       89.235.137.98

;; Query time: 47 msec
;; SERVER: 194.84.98.2#53(194.84.98.2)
;; WHEN: Sat Mar  7 14:29:27 2009
;; MSG SIZE  rcvd: 110


Re: HACKED

Добавлено: 2009-03-07 14:42:52
chd
делись давай

Re: HACKED

Добавлено: 2009-03-07 14:45:20
paradox
прийдет лис расскажет)
чей то сайт

Re: HACKED

Добавлено: 2009-03-07 14:51:15
reLax
chd писал(а):делись давай
Может мне еще член на клаву положить ? Ну так. типа, чтобы удобней было ? ))) (шутка)

Re: HACKED

Добавлено: 2009-03-07 14:56:54
chd
положи, я то откуда знаю чего тебе удобнее :smile:

Re: HACKED

Добавлено: 2009-03-07 15:18:10
Alex Keda
хост - мой.
А виртуалхост - нет =))

Re: HACKED

Добавлено: 2009-03-07 15:26:06
reLax
lissyara писал(а):хост - мой.
А виртуалхост - нет =))
ну значит это не наши проблемы )))

Re: HACKED

Добавлено: 2009-03-07 15:45:05
Alex Keda
ща Serge придёт, расскажет тебе чьи это проблемы.
=======
Верни как было, сайт школы, а не вареза-порнухи всё таки.

Re: HACKED

Добавлено: 2009-03-07 15:49:27
reLax
lissyara писал(а):ща Serge придёт, расскажет тебе чьи это проблемы.
=======
Верни как было, сайт школы, а не вареза-порнухи всё таки.
Вареза-порнухи там не было, не придумывай :) А Серж пусть ко мне зайдет - там и поговорим )))

Re: HACKED

Добавлено: 2009-03-07 15:52:29
reLax
Лис, как тебе тут в приват написать ?

Re: HACKED

Добавлено: 2009-03-07 22:04:34
kmb
мда...

Re: HACKED

Добавлено: 2009-03-07 22:11:29
Gendos
Александр, зечем детям сайт сломали?

Re: HACKED

Добавлено: 2009-03-07 22:22:25
terminus
reLax писал(а):Может мне еще член на клаву положить ? Ну так. типа, чтобы удобней было ? ))) (шутка)
Ты кстати интерсный кадр. Без шуток. Нашел дыру, поломал сайт, дефейснул его написав там какую-то ][ax0r'скую ху#ню. Теперь пришел сюда и посылаешь всех на#$% в том числе хост провайдера (Лисяру) и владельца сайта.

Ты в курсе, что тебя при желании можно подтянуть за яйца с привлечением к уголовной ответственности? Анонимность в ЙнтЫрнЭте весьма условна и скорее всего ты за этот срок:

Код: Выделить всё

Зарегистрирован:
2007-04-08 5:50:16
Последнее посещение:
2009-03-07 16:03:54
Всего сообщений:
81
успел оставить достаточно информации в логах хотя бы этого сайта для того чтобы тебя можно было взять в оборот.

В журнале хаксор новый эксплоит что ли напечатали? Зачесалось/заиграло желание его опробовать?

Re: HACKED

Добавлено: 2009-03-07 22:29:58
paradox
та то знакомый лиса
так что им видней)))

Re: HACKED

Добавлено: 2009-03-07 22:34:28
Gendos
2 terminus
15 минут гугла - reLax он же r3L4x, дальше думаю не стоит - обидится:)).....................................
Порой иногда думаю, что сложнее обеспечить защиту системы или личности.

Re: HACKED

Добавлено: 2009-03-07 22:38:42
terminus
Никуюсе "знакомый". Это все равно что, если бы из моей машины ночью ломиком ганитофон бы выдрали разбив окно, а потом бы такой знакомый пришел бы ко мне и показал бы фотку на мобильнике - типа вот я тут на "блошиный рынок" твой мафон унес - поспеши пока тот борыга что на фотке его не забанчил никому. Это я тебе типа по-дружески помог - указал на проблему с безопасностью (типа в гараже надо машину держать, а не под окном).

В моем понимании такие действия "знакомого" строго квалифицируются как очень-очень неправильные. Разговор с таким "знакомым" был бы свернут ровно через 2 секунды, с локтя или коленом под дых.

Re: HACKED

Добавлено: 2009-03-07 22:54:05
Gendos
Этикет "епт" давно похерили!

Re: HACKED

Добавлено: 2009-03-08 7:37:41
Гость
:ROFL:

Код: Выделить всё

@@ -1,3 +1,3 @@
-HACKED by <a href="mailto:security@nextmail.ru>reLax</a> :) *BSD Want more ? ))) Backup your files using RSYNC ))) Who am I ?<br>
+HACKED by <a href="mailto:security@nextmail.ru">reLax</a> :) *BSD Want more ? ))) Backup your files using RSYNC ))) Who am I ?<br>
 # id<br>
 uid=0(root) gid=0(wheel) groups=0(wheel),5(operator)
lynx и w3m спотыкаются о незакрытую кавычку

Re: HACKED

Добавлено: 2009-03-08 7:47:48
reLax
Итак, подведем черту на данном посте. Прежде всего приношу свои искренние извинения Лису. Я это сделал случайно, находясь в состоянии некоего "аффекта" (5 банок Хольстен с матрицей ноутбука, знаете ли иногда дает о себе знать). Вообщем к делу. Был подменен всего-лишь index.php. Код прошлого индекса был выслан вчера Лису, для восстановления. Здесь больше речь идет об информационной безопасности. Эксплоит говорите ? Да не было никакого эксплоита. Чисто "человеческий фактор", который зачастую является намного мощнее всякого эксплоита. Да и времена "скрипткиддиса" я уже давно пережил, как переходный период уже лет 6 как.Так что кто там чего в гугле про меня видел - это было давно и неправда как говорится :)

Re: HACKED

Добавлено: 2009-03-08 13:39:51
Alex Keda
та забей.
я давно серёге говорил что надо вынести эти сайты нахостинг, и не место им на этом сервере...
лишний повод =)