Kimin benle ne alıp veremediği var! (?) - Sayfa 16

30-03-2008, 22:46:51

#136

Alıntı

Saldırı alanlar ve aynı kişi olduğunu düşündüğünüz arkadaşlar

ssh'e girin.
nano blok.sh yazarak blok.sh dosyası oluşturun.

sonra içine

Alıntı:
iptables -A INPUT -s 88.229.154.178 -j DROP
iptables -A INPUT -s 88.238.240.14 -j DROP
iptables -A INPUT -s 85.103.58.157 -j DROP
iptables -A INPUT -s 88.242.108.163 -j DROP
iptables -A INPUT -s 88.238.240.14 -j DROP
iptables -A INPUT -s 88.251.0.217 -j DROP
iptables -A INPUT -s 78.171.0.80 -j DROP
iptables -A INPUT -s 88.229.140.55 -j DROP
iptables -A INPUT -s 88.242.108.163 -j DROP
iptables -A INPUT -s 80.251.34.61 -j DROP
iptables -A INPUT -s 88.229.154.178 -j DROP
iptables -A INPUT -s 78.182.14.5 -j DROP
iptables -A INPUT -s 85.100.144.11 -j DROP
iptables -A INPUT -s 85.96.239.65 -j DROP
iptables -A INPUT -s 80.251.34.61 -j DROP
iptables -A INPUT -s 78.171.0.80 -j DROP
iptables -A INPUT -s 85.100.144.119 -j DROP
iptables -A INPUT -s 212.175.115.8 -j DROP
iptables -A INPUT -s 78.180.204.107 -j DROP
iptables -A INPUT -s 212.175.112.158 -j DROP
iptables -A INPUT -s 88.232.174.226 -j DROP
iptables -A INPUT -s 85.98.190.123 -j DROP
iptables -A INPUT -s 78.182.230.1 -j DROP
iptables -A INPUT -s 212.175.112.170 -j DROP
iptables -A INPUT -s 212.156.170.194 -j DROP
iptables -A INPUT -s 81.213.211.39 -j DROP
iptables -A INPUT -s 212.175.115.11 -j DROP
iptables -A INPUT -s 72.14.193.164 -j DROP
iptables -A INPUT -s 88.230.172.181 -j DROP
iptables -A INPUT -s 88.230.24.205 -j DROP
iptables -A INPUT -s 212.175.112.161 -j DROP
iptables -A INPUT -s 212.175.115.17 -j DROP
iptables -A INPUT -s 88.226.182.78 -j DROP
iptables -A INPUT -s 212.175.112.165 -j DROP
iptables -A INPUT -s 88.231.106.93 -j DROP
iptables -A INPUT -s 78.180.232.28 -j DROP
iptables -A INPUT -s 74.6.19.172 -j DROP
iptables -A INPUT -s 78.160.55.229 -j DROP
iptables -A INPUT -s 74.6.19.172 -j DROP
iptables -A INPUT -s 78.160.55.229 -j DROP
iptables -A INPUT -s 88.242.43.149 -j DROP
iptables -A INPUT -s 212.175.112.187 -j DROP
iptables -A INPUT -s 78.160.138.137 -j DROP
iptables -A INPUT -s 85.103.236.121 -j DROP
iptables -A INPUT -s 195.175.50.198 -j DROP
iptables -A INPUT -s 78.160.53.1 -j DROP
iptables -A INPUT -s 85.100.31.119 -j DROP
iptables -A INPUT -s 88.238.247.81 -j DROP
iptables -A INPUT -s 213.243.61.20 -j DROP
iptables -A INPUT -s 88.249.56.56 -j DROP
iptables -A INPUT -s 88.243.38.220 -j DROP
iptables -A INPUT -s 81.215.175.48 -j DROP
iptables -A INPUT -s 88.232.45.214 -j DROP
iptables -A INPUT -s 85.107.35.175 -j DROP
iptables -A INPUT -s 85.103.166.19 -j DROP
iptables -A INPUT -s 78.176.39.110 -j DROP
iptables -A INPUT -s 88.240.54.193 -j DROP
iptables -A INPUT -s 78.173.194.251 -j DROP
iptables -A INPUT -s 88.225.150.69 -j DROP
iptables -A INPUT -s 81.214.91.170 -j DROP
iptables -A INPUT -s 88.236.63.20 -j DROP
iptables -A INPUT -s 88.236.63.203 -j DROP
iptables -A INPUT -s 85.107.35.175 -j DROP
iptables -A INPUT -s 88.231.64.240 -j DROP
iptables -A INPUT -s 88.246.47.193 -j DROP
iptables -A INPUT -s 196.205.78.224 -j DROP
iptables -A INPUT -s 78.176.89.98 -j DROP
iptables -A INPUT -s 194.27.60.154 -j DROP
iptables -A INPUT -s 81.215.128.132 -j DROP
iptables -A INPUT -s 78.183.18.151 -j DROP
iptables -A INPUT -s 88.225.154.120 -j DROP
iptables -A INPUT -s 81.215.110.255 -j DROP
iptables -A INPUT -s 88.224.42.239 -j DROP
iptables -A INPUT -s 212.156.72.2 -j DROP
iptables -A INPUT -s 85.108.64.148 -j DROP
iptables -A INPUT -s 78.176.194.221 -j DROP
iptables -A INPUT -s 81.215.226.194 -j DROP
iptables -A INPUT -s 85.96.57.216 -j DROP
iptables -A INPUT -s 88.250.236.244 -j DROP
iptables -A INPUT -s 88.230.110.182 -j DROP
iptables -A INPUT -s 88.225.74.140 -j DROP
iptables -A INPUT -s 212.156.72.2 -j DROP
iptables -A INPUT -s 81.215.80.76 -j DROP
iptables -A INPUT -s 85.147.236.111 -j DROP
iptables -A INPUT -s 88.238.181.99 -j DROP
iptables -A INPUT -s 88.236.145.76 -j DROP
iptables -A INPUT -s 88.240.215.39 -j DROP
iptables -A INPUT -s 88.242.128.107 -j DROP
iptables -A INPUT -s 88.227.76.15 -j DROP
iptables -A INPUT -s 85.101.90.17 -j DROP
iptables -A INPUT -s 78.166.28.186 -j DROP
iptables -A INPUT -s 78.166.19.27 -j DROP
iptables -A INPUT -s 88.230.153.34 -j DROP
iptables -A INPUT -s 85.98.250.49 -j DROP
iptables -A INPUT -s 88.228.87.12 -j DROP
iptables -A INPUT -s 41.0.0.0/8 -j DROP
iptables -A INPUT -s 80.0.0.0/8 -j DROP
iptables -A INPUT -s 196.0.0.0/8 -j DROP
iptables -A INPUT -s 193.0.0.0/8 -j DROP
iptables -A INPUT -s 193.0.0.0/8 -j DROP
iptables -A INPUT -s 194.0.0.0/8 -j DROP
iptables -A INPUT -s 195.0.0.0/8 -j DROP
iptables -A INPUT -s 81.0.0.0/8 -j DROP
iptables -A INPUT -s 82.0.0.0/8 -j DROP
iptables -A INPUT -s 77.0.0.0/8 -j DROP
iptables -A INPUT -s 74.0.0.0/8 -j DROP
iptables -A INPUT -s 64.0.0.0/8 -j DROP
iptables -A INPUT -s 65.0.0.0/8 -j DROP
iptables -A INPUT -s 212.0.0.0/8 -j DROP
iptables -A INPUT -s 91.0.0.0/8 -j DROP
iptables -A INPUT -s 66.0.0.0/8 -j DROP
iptables -A INPUT -s 38.0.0.0/8 -j DROP
iptables -A INPUT -s 216.0.0.0/8 -j DROP
iptables -A INPUT -s 221.0.0.0/8 -j DROP
iptables -A INPUT -s 79.0.0.0/8 -j DROP
kopyalayıp kaydediniz.ardından chmod 755 blok.sh yazınız.
ve sonrasında sh blok.sh yazarak botnetcinin zombie ip adreslerini banlayabilirsiniz
Alıntı ile Cevapla

Öncelikle geçmiş olsun başından sonuna kadar okudum yeniyim bu sitede .. Yeni bir host şirketine geçtim tmm sevinirken host şirketi durmadan kapa aç reset at sizin gibi oda saldırıya uğramış sitemin aktifliğine rağmen izah etti seslenmedim bekliyorum arada kesiliyor.

Şimdi sizin verdiğiniz ip adreslerinden yola çıkacak olursak gerçek ip adresimi veriyor yani veriyorsa sonuçta bu kişi aramızda bulunamazmı ip adresiyle tespit edemezmisin..yada bir siteye üye olmuştur kesin yani zor değil bulmak ?

31-03-2008, 19:06:09

#137

ekinnetworks

Alıntı

iptables -A INPUT -s 80.0.0.0/8 -j DROP
iptables -A INPUT -s 196.0.0.0/8 -j DROP
iptables -A INPUT -s 193.0.0.0/8 -j DROP
iptables -A INPUT -s 193.0.0.0/8 -j DROP
iptables -A INPUT -s 194.0.0.0/8 -j DROP
iptables -A INPUT -s 195.0.0.0/8 -j DROP
iptables -A INPUT -s 81.0.0.0/8 -j DROP
iptables -A INPUT -s 82.0.0.0/8 -j DROP
iptables -A INPUT -s 77.0.0.0/8 -j DROP
iptables -A INPUT -s 74.0.0.0/8 -j DROP
iptables -A INPUT -s 64.0.0.0/8 -j DROP
iptables -A INPUT -s 65.0.0.0/8 -j DROP
iptables -A INPUT -s 212.0.0.0/8 -j DROP
iptables -A INPUT -s 91.0.0.0/8 -j DROP
iptables -A INPUT -s 66.0.0.0/8 -j DROP
iptables -A INPUT -s 38.0.0.0/8 -j DROP
iptables -A INPUT -s 216.0.0.0/8 -j DROP
iptables -A INPUT -s 221.0.0.0/8 -j DROP
iptables -A INPUT -s 79.0.0.0/8 -j DROP

Baya yenisin sanırım

31-03-2008, 19:22:50

#138

Ufuk Gedik

ekinnetworks adlı üyeden alıntı: mesajı görüntüle

Baya yenisin sanırım

Ne demek hocam şimdi hocam bu anlamadım ?

31-03-2008, 19:24:27

#139

ekinnetworks

212.0.0.0
iptables -A INPUT -s 81.0.0.0/8 -j DROP
iptables -A INPUT -s 82.0.0.0/8 -j DROP

Hocam size değil mesajı yazan arkadaşa söyledim. Banlanmadık IP aralığı kalmamış.

31-03-2008, 19:25:40

#140

Ufuk Gedik

Botlar o ip bloklarından geliyorsa geçici süre banlanması gerekir.
Sonradan iptables -F yapılması gerek mutlaka

07-04-2008, 21:29:47

#141

w3bLine

Ufuk Gedik adlı üyeden alıntı: mesajı görüntüle

Az önce savcılıktan aradılar.İfade verdim.
htservers.net alan adının benim olduğuna dair birde resmi evrak istediler.
domain register firmasından gelen faturaları vs götüreceğim şimdi.

Son durum nedir?

07-04-2008, 21:36:48

#142

Ufuk Gedik

Henüz tarafımıza geri dönüş olmadı.
Fakat dosyaya 1-2 delil daha ekledim.dilekçeyi verdikten yaklaşık bi 4-5 gün sonra.

07-04-2008, 22:18:59

#143

eXe34

Peki resmi yollara başvurduktan sonra kesildimi botnet yoksa şuan bile devam ediyormu

07-04-2008, 22:27:50

#144

Ufuk Gedik

Şunu belirtmek istiyorum.
Suç duyurusunda bulunurken sizden para filen almıyorlar.Yani birşey kaybetmiyorsunuz.
Sadece 24 saatinizin 1-2 saati savcıya ifade vermek ve tutanak tutturmak için geçiyor.
Ama türk milleti biraz çekingen.Adliye kapısından içeri girmeye korkuyor.Heleki avukatınız varsa zaten sadece vekalet vermeniz yeterli.Ben saldırı alan herkesin çekinmeden suç duyurusunda bulunmasını isterim.
Ha şu durum var.Site sahibinin yaşı ufaktır,reşit değildir.Alacak babasını onla gidecek savcıya.Yani her yol mübah.

Saldırı vs yok.İnşallah olmazda.