sadecehosting root şifremizi kırmaya çalışıyor.

Ingenious · 1 04-02-2012, 13:44:13

3 gün önce logwatch listesini incelerken sadecehostingin sunucularından gelen başarısız giriş denemelerini gördüm. durumu kendilerine iletişim formunu kullanarak bildirdim.

Alıntı:

sshd:
Authentication Failures:
root (117.34.88.152): 196 Time(s)
unknown (static-99-36-68-212.sadecehosting.net): 128 Time(s)
unknown (193.255.152.21): 116 Time(s)
unknown (117.34.88.152): 110 Time(s)
unknown (static-106-138-92-77.sadecehosting.net): 104 Time(s)
mysql (117.34.88.152): 6 Time(s)
root (static-99-36-68-212.sadecehosting.net): 6 Time(s)

ancak bu çocukça saldırı girişimini keseceklerine daha da abartmış durumdalar.

Alıntı:

sshd:
Authentication Failures:
root (static-99-36-68-212.sadecehosting.net): 206 Time(s)
unknown (193.255.152.21): 154 Time(s)
root (static-106-138-92-77.sadecehosting.net): 84 Time(s)
unknown (static-106-138-92-77.sadecehosting.net): 46 Time(s)
bin (184.107.179.242): 42 Time(s)
root (host42-24-static.92-94-b.business.telecomitalia.it): 37 Time(s)
root (61.253.249.157): 28 Time(s)
root (193.255.152.21): 22 Time(s)
root (189.1.162.182): 21 Time(s)
root (184.107.179.242): 10 Time(s)
unknown (189.1.162.182): 7 Time(s)
bin (61.253.249.157): 6 Time(s)
unknown (static-99-36-68-212.sadecehosting.net): 6 Time(s)

Alıntı:

sshd:
Authentication Failures:
root (60.171.214.30): 306 Time(s)
unknown (static-106-138-92-77.sadecehosting.net): 192 Time(s)
unknown (193.255.152.21): 174 Time(s)
unknown (60.171.214.30): 114 Time(s)
unknown (static-99-36-68-212.sadecehosting.net): 114 Time(s)
root (static-106-138-92-77.sadecehosting.net): 62 Time(s)
bin (202.103.30.24): 34 Time(s)
root (193.255.152.21): 34 Time(s)
root (bzq-218-179-190.red.bezeqint.net): 32 Time(s)
root (219.140.165.85): 14 Time(s)
root (184.107.179.242): 10 Time(s)
root (202.103.30.24): 10 Time(s)
bin (60.171.214.30): 9 Time(s)
root (static-99-36-68-212.sadecehosting.net): 8 Time(s)

öncelikle burdan foyalarını ortaya çıkarmak istedim. aynı hatayı yapmaya devam etmezler umarım...

Zeronet · 2 04-02-2012, 13:54:41

sadecehosting'in sağladığı kiralık sunuculardan bir tanesine muhtemelen bir exploit bulaşmış daha önce bizimde başımıza bu tarz bir olay gelmişti.

hizmet@sadecehosting.com adresine detaylı bir mail atın , kesinlikle ilgilenilecektir şüpheniz olmasın.

Ingenious · 3 04-02-2012, 13:56:40

zeronet; dikkat ettiysen tek bi sunucu ip'sinden gelmiyoru bu ssh login istekleri. bugün 4 farklı IP'den gelmiş mesela.

yasal yükümlülükleri olduğu halde 3 gündür bu olan bitene müdahele etmiyorlarsa kendilerinde de hata payı var demektir.

Zeronet · 4 04-02-2012, 14:00:37

Alıntı:

Ingenious Nickli Üyeden Alıntı

zeronet; dikkat ettiysen tek bi sunucu ip'sinden gelmiyoru bu ssh login istekleri. bugün 4 farklı IP'den gelmiş mesela.

yasal yükümlülükleri olduğu halde 3 gündür bu olan bitene müdahele etmiyorlarsa kendilerinde de hata payı var demektir.

Sağlayıcı biz olmadığımız için işin detayını bilmiyorum yapmanız gereken işlemleri aşağıda sıraladım bu konu linkinide iliştirin maile , size detaylı bir açıklama yapılacaktır.

cemoka · 5 04-02-2012, 22:28:14

Alıntı:

Ingenious Nickli Üyeden Alıntı

3 gün önce logwatch listesini incelerken sadecehostingin sunucularından gelen başarısız giriş denemelerini gördüm. durumu kendilerine iletişim formunu kullanarak bildirdim.

ancak bu çocukça saldırı girişimini keseceklerine daha da abartmış durumdalar.

öncelikle burdan foyalarını ortaya çıkarmak istedim. aynı hatayı yapmaya devam etmezler umarım...

Ya sen ne büyük adamsın ki, binlerce sunucu barındıran sadecehosting salak gibi kendi IPsinden senin sunucunun şifresini kırlamaya çalışacak. Allah razı olsun sadecehostingin tüm foyasını ortaya çıkardın da 70 milyon Türk insanı rahata erdi.

**WebMarket** · 6 04-02-2012, 23:51:09

Sen Ne İçtin ?

Ingenious · 7 05-02-2012, 02:49:53

zamanında "spam göndermeyin" dediğimde küfürle karşılık veren ve mail adresimi block-list'e alan ultra egoist bi sahibi olan şirketten bahsediyorum burda.

bana boşuna savunmayın böyle çapulcuları... loglar ortada, anlatmak istediğim şeyleri anlayan anlamıştır. şakşakçılar körü körüne firmayı savunup parasını aldıysa konudan uzaklaşabilir...

ErayWeb.Org · 8 05-02-2012, 05:11:58

adamlar böyle bir ortamda tüm çalışanlarıyla canla başla senin sunucuna saldırıyor sende tüm foyalarını ortaya döktün

Hangi kameraya el sallayalım kardeş ?

bondcemil · 9 05-02-2012, 14:06:15

Alıntı:

Ingenious Nickli Üyeden Alıntı

zamanında "spam göndermeyin" dediğimde küfürle karşılık veren ve mail adresimi block-list'e alan ultra egoist bi sahibi olan şirketten bahsediyorum burda.

bana boşuna savunmayın böyle çapulcuları... loglar ortada, anlatmak istediğim şeyleri anlayan anlamıştır. şakşakçılar körü körüne firmayı savunup parasını aldıysa konudan uzaklaşabilir...

ağzı bozuk ve egoist olduğunu bilinen bişey de

açıkcası, senin şifreni kırmakla uğraşaklarını sanmıyorum. başka bir iş vardır işin işinde...

cemoka · 10 06-02-2012, 03:30:49

Alıntı:

Ingenious Nickli Üyeden Alıntı

zamanında "spam göndermeyin" dediğimde küfürle karşılık veren ve mail adresimi block-list'e alan ultra egoist bi sahibi olan şirketten bahsediyorum burda.

bana boşuna savunmayın böyle çapulcuları... loglar ortada, anlatmak istediğim şeyleri anlayan anlamıştır. şakşakçılar körü körüne firmayı savunup parasını aldıysa konudan uzaklaşabilir...

Senin karın ağrın belli, zamanında aranızda bir şeyler geçmiş, sana komplo düzenleniyor psikolojisindesin.

Aman dikkat et sadecehosting barındırdığı 2000-3000 sunucu ile senin peşinde, her saniye senin sunucunun açığı arıyor.

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder