tarikogut adlı üyeden alıntı: mesajı görüntüle
arkadaşlar iddaa etmiyorum sadece benim yazdığım kernelınında değişiklik yaptığım bir kaç c++ kodu ben network falan bunlardan fazla anlamam bilgisayarda tek bildiğim bir sıfır bir bütün olay bundan ibaret zaten yazdığım şey betada bi nevi oda bot sizin madem çok iyi botunuz var saldırın microsoft google vb. şirketlere onlar nasıl korunuyor. ?? BGP yeni çıkan birşey ve bunun ipv4 ile alakası yok ben oraya yazmıştım ip6tables die iptables farklı bişi biri ipv4 için biri ipv6 için türkiye hariç bütün routerlarda ipv6 çalışıyor siz ipv4 saldırı yiyorsunuz ama biz ipv6dan apache çalıştırıyoruz. sizin gönderdiğiniz 500mbit değil 50000 mbit olsa fark etmez benim kanımca zaten beta burda iş iptables bgp falan değil burda önemli olan yaptığınız kurnazlık adam size saldırır siz o ip bakarsınız gelen ip route edersiniz sonuç ne olur tenis topu gibi çarpar geri döner o akşam saldırıyı kesmedim ban atmadım datacenterdan gelen açıklama zaten şöyleydi siz kime saldırıyorsunuz? makinenizi kapatıcaz gibi açıklamaydı. biz kimseye saldırmıyorduk bize saldıran kişinin paketini geri gönderiyorduk doğal olarak datacenter sanki biz saldırıyormuşuz gibi laf etti şahidi server sahibidir.
..................
Alıntı
To the tailoredservers.com security or network administrators,
Hello from USinternetworking (USi). I am a Security Engineer here trying to track down a security incident that appears to have originated from your network on November 04, 2007. Please investigate a TCP sweep of port 1024 from the IP 72.9.145.213 (72.9.145.***.tailormadeservers.com) and inform me of the results (account cancelled, user warned, etc). I will require this information in order to close the ticket on this activity. I have attached a portion of the log details as evidence. All times are EDT (GMT -4).
(NOTE: This is an automated email response to the incoming scan/attack.)
19:22:22 72.9.145.*** 0.0.0.0 [TCP-SWEEP] (total=24,dp=1024,min=212.1.187.0,max=212.1.191.12 2,Nov04-19:08:55,Nov04-19:22:22) (amsxaid01)
USi Information Assurance Group
security@usi.net
Alıntı
More complaints:
We recieved a complaint about networkscan from IP 72.9.145.***.
Please see the attached set of logs from the security software.
It might be that your host has been taken over by intruders.
Please disconnect IMMEDIATELY this host
and investigate its security status.
Otherwise please identify your customer operating from the above
address at the time mentioned, and terminate immediately his hacking
activities. Please prevent him from continuing these kind of activities
in the future as well.
This incident has been assigned the following number:
DK*CERT#360959
For future reference, please include this number in the subject line of your e-mail.
Best regards,
DK*CERT Abuse Team,
DK*CERT
UNI*C,
DTU, Matematiktorvet, bygning 304
2800 Kgs. Lyngby
Email: cert@cert.dk
Telefon: +45 3587 8887
Web: www.cert.dk
If nothing else mentioned below, timezone is believed to be UTC+0100(CET)
Destination address(es): Adresser i nettene 130.225.16.0/22 og 130.225.2.128/25
Security logs:
#Nov 5 04:00:21 2007 .. Nov 5 04:59:34 2007
# Scan from 72.9.145.*** affecting at least
# 94 addresses targeting TCP:1024, TCP:3072.
#