İşte Bir Botnetci Daha

27-07-2008, 14:51:58

Üyeliği durduruldu

Selamlar.. Konuyu buraya açtim ama hata varsa mod arkadaşlar ilgili yere taşıyabilirler.

İlk önce resmi vereyim..

irc.kralirc.com sunucusuna gelen saldiri..

Cexun diye birisi.

Server info :

® irc.birakma.info ® *** Looking up your hostname...
® irc.birakma.info ® *** Couldn't resolve your hostname; using your IP address instead
Hoşgeldin BN6156!BN@85.102.241.103
Server versionu: Unreal3.2-RC2fix
Server Kuruluş Tarihi: Tue Jul 1 Tue 20:08:48
Sunucu Adı: irc.foonet.com Çalışan Version: Unreal3.2-RC2fix

#x Kanalinda....

adamın dedigi şey şu kafama göre istedigim yere saldiriyorum

27-07-2008, 16:27:49

#2

Elazığlı168

gerekli yerlere şikayet edilmiştir bugün içinde kapanır sunucusu

Bulduğunuz veya tespit ettiğiniz diğer botçularıda bildirirseniz gerekli şikayetler tarafımdan yapılacaktır

28-07-2008, 01:12:38

#3

~~Tuncay61~~

Üyeliği durduruldu

Elazığlı168 adlı üyeden alıntı: mesajı görüntüle

gerekli yerlere şikayet edilmiştir bugün içinde kapanır sunucusu
Bulduğunuz veya tespit ettiğiniz diğer botçularıda bildirirseniz gerekli şikayetler tarafımdan yapılacaktır

hocam bu şikayet yontemini ve yerlerini bizede bir konu açıp anlatsan cok daha makbule geçer..

28-07-2008, 01:27:57

#4

Elazığlı168

ilk önce bu arkadaşın yaptığı gibi irc kanalını tespit etmeniz gerekiyor bu botnet virüsü sokulmuş pclerdeki exe lerin tespit edilip decode edilmesiyle bulunabilir başka tespit yöntemleride var

ardından kullanıcıların sokulmak istediği irc kanalı (site adresi) elde edildikten sonra Whois lookup and Domain name search tarzı whois sitelerinden domain sorgulanır bağlı olduğu datacenter yada servis sağlayıcısına Türkçe/ingilizce bu domaine bağlı irc kanalından ddos saldırı yapıldığına dair bir mail atarsınız çok ayrıntılı birşey yazmanıza gerek yok. Zaten servis sağlayıcı bu konularda asla taviz vermiyorsa anında hesap incelenip kapatılır

28-07-2008, 11:19:33

#5

kankenan

Elazığlı168 adlı üyeden alıntı: mesajı görüntüle

ilk önce bu arkadaşın yaptığı gibi irc kanalını tespit etmeniz gerekiyor bu botnet virüsü sokulmuş pclerdeki exe lerin tespit edilip decode edilmesiyle bulunabilir başka tespit yöntemleride var

ardından kullanıcıların sokulmak istediği irc kanalı (site adresi) elde edildikten sonra Whois lookup and Domain name search tarzı whois sitelerinden domain sorgulanır bağlı olduğu datacenter yada servis sağlayıcısına Türkçe/ingilizce bu domaine bağlı irc kanalından ddos saldırı yapıldığına dair bir mail atarsınız çok ayrıntılı birşey yazmanıza gerek yok. Zaten servis sağlayıcı bu konularda asla taviz vermiyorsa anında hesap incelenip kapatılır

geçenlerde yurt dışı lokasyon bir ip vermiştim onada bir el at hocam yaf

28-07-2008, 11:27:16

#6

Elazığlı168

ip adresini pmle gönder bakalım

29-07-2008, 22:12:09

#7

kankenan

Gönderdim

30-07-2008, 01:21:51

#8

Elazığlı168

kankenan adlı üyeden alıntı: mesajı görüntüle

Gönderdim

senin adına bir mail yolladım

bu arada konuyu açan arkadaşın belirttiği sitenin servis sağlayacısı webcinet.com gönderdiğim şikayet mailini dikkat almadı adamlar sitelerinde virüs yaymaya devam ediyor

30-07-2008, 10:19:22

#9

BLaCK_and_WHiTe

aslında şu sıra botnet host açan kişiler var Türkiye de tavsiyem direk Datacenter ile temas kurun.