• 08-12-2010, 20:15:11
    #1
    Kimlik doğrulama veya yönetimden onay bekliyor.
    Merhabalar

    Uzun süredir devam eden sponsor hosting kampanyamız kapsamında adı gecen uye "JrQuen" avrupaligi.info adı alında bir alan adı icin bu paketimizden yararlanmış olup firmamız sunucularından unix. hostname li sunucumuza farklı onlarca shell perl exploit dosyaları yukleyerek hacklemeye çalışmıştır.

    https://www.r10.net/members/48493-jrquen.html

    Şahsın sipariş numarası :8798556826

    Arama yaparak görebilirsiniz.

    https://www.r10.net/hosting-sponsorlu...hosting-2.html


    Şahsa pm ve mail yolu ile ulaştık şahıs sitemizdeki uyelik bilgilerini değişitirmeye calışıyor sanırım değişen bilgilerin bizlere ulaştığı yönünde bir bilgisi yok

    Firmamız olarak gerekli suc duyurusunda bulunduk.


    Yapmış olduğu girişimler

    c99 shell
    r57 shell
    dc root perl

    /~avrupali/c100.php?act=sql&d=%2Fhome%2Favrupali%2Fpublic_htm l%2F HTTP/1.1


    Saygılar
  • 08-12-2010, 20:21:42
    #2
    iyilik yap denize at balık bilmezse halik bilir
  • 08-12-2010, 20:35:41
    #3
    Üyeliği durduruldu
    Umarım kendisi bulunurda ömbür boyu hapse girer. Ne çok isterim. Böyle lamer şerefsizleri elime geçse varya hapse sokmaktan beter ederim.
  • 08-12-2010, 20:45:09
    #4
    Kurumsal PLUS
    Kişinin yaptığından emin misiniz? Belki scriptinde açık vardır ve başkası uğraşmıştır. Bizde genelde hep böyle oluyor.
  • 08-12-2010, 20:49:33
    #5
    Bartuc adlı üyeden alıntı: mesajı görüntüle
    Kişinin yaptığından emin misiniz? Belki scriptinde açık vardır ve başkası uğraşmıştır. Bizde genelde hep böyle oluyor.
    ftp de herhangi bir script bulunmamaktadır. hosting hesabı 07/12/2010 tarihinde acılmıs işlemi gercekleştiren ip ve sipariş verilen ip lokasyonları aynı ilde bulunmaktadır.

    Ve neden şahıs bilgilerini değiştirsin kendisi değil ise ? tc no ve telefon adres bilgilerini değiştirmiş

    [08/Dec/2010:06:26:43 -0500] "GET /~avrupali/cgitelnet.pl HTTP/1.1" 200
    08/Dec/2010:06:26:44 -0500] "POST /~avrupali/cgitelnet.pl HTTP/1.1" 200
    [08/Dec/2010:06:32:25 -0500] "GET /~avrupali/c99.php HTTP/1.1" 200
    [08/Dec/2010:06:35:39 -0500] "GET /~avrupali/6.php HTTP/1.1" 200
    [08/Dec/2010:06:37:18 -0500] "GET /~avrupali/1.php HTTP/1.1" 200
    [08/Dec/2010:06:55:57 -0500] "POST /~avrupali/1.pl HTTP/1.1" 200

    Maşallah denenmeyen yonetem kalmamış
  • 08-12-2010, 21:33:04
    #6
    Kurumsal PLUS
    O halde en iyisini yapmışsınız, böyle tipleri savcılığa şikayet etmek lazım. Biz de ayda 2-3 kişiyi şikayet ediyoruz. Birşey çıkar mı çıkmaz mı ya da ne zaman çıkar bilemem ama tiplemeyi 1 kere ifade için çağırsalar zaten akıllanır.
  • 08-12-2010, 22:47:06
    #7
    Geçmiş olsun dostum.