Merhabalar
Uzun süredir devam eden sponsor hosting kampanyamız kapsamında adı gecen uye "JrQuen" avrupaligi.info adı alında bir alan adı icin bu paketimizden yararlanmış olup firmamız sunucularından unix. hostname li sunucumuza farklı onlarca shell perl exploit dosyaları yukleyerek hacklemeye çalışmıştır.
https://www.r10.net/members/48493-jrquen.html
Şahsın sipariş numarası :8798556826
Arama yaparak görebilirsiniz.
https://www.r10.net/hosting-sponsorlu...hosting-2.html
Şahsa pm ve mail yolu ile ulaştık şahıs sitemizdeki uyelik bilgilerini değişitirmeye calışıyor sanırım değişen bilgilerin bizlere ulaştığı yönünde bir bilgisi yok
Firmamız olarak gerekli suc duyurusunda bulunduk.
Yapmış olduğu girişimler
c99 shell
r57 shell
dc root perl
/~avrupali/c100.php?act=sql&d=%2Fhome%2Favrupali%2Fpublic_htm l%2F HTTP/1.1
Saygılar
JrQuen Uyenin yapmış olduğu hack denemeleri
6
●524
- 08-12-2010, 20:15:11Kimlik doğrulama veya yönetimden onay bekliyor.
- 08-12-2010, 20:49:33ftp de herhangi bir script bulunmamaktadır. hosting hesabı 07/12/2010 tarihinde acılmıs işlemi gercekleştiren ip ve sipariş verilen ip lokasyonları aynı ilde bulunmaktadır.Bartuc adlı üyeden alıntı: mesajı görüntüle
Ve neden şahıs bilgilerini değiştirsin kendisi değil ise ? tc no ve telefon adres bilgilerini değiştirmiş
[08/Dec/2010:06:26:43 -0500] "GET /~avrupali/cgitelnet.pl HTTP/1.1" 200
08/Dec/2010:06:26:44 -0500] "POST /~avrupali/cgitelnet.pl HTTP/1.1" 200
[08/Dec/2010:06:32:25 -0500] "GET /~avrupali/c99.php HTTP/1.1" 200
[08/Dec/2010:06:35:39 -0500] "GET /~avrupali/6.php HTTP/1.1" 200
[08/Dec/2010:06:37:18 -0500] "GET /~avrupali/1.php HTTP/1.1" 200
[08/Dec/2010:06:55:57 -0500] "POST /~avrupali/1.pl HTTP/1.1" 200
Maşallah denenmeyen yonetem kalmamış