• 18-04-2007, 01:42:13
    #1
    iki gündür siteme kimler girmiş diye bakıyorum, browser i LibWWW olan çeşitli ülkelerden 27 tane sürekli giriş yapılmış ve hep anasayfa tıklanıyor. ben birşey anlamadım. bunlar acaba bot mu yoksa saldırı gibi birşey mi yapılıyor? ne yapılıyor?
    aşağıya bir kısmını yapıştırdım. bilgisi olan bir arkadaş varsa sevinirim.

    TldCountry/DomainipNS-lookupUserNamePages OSBrowserTime us United States 72.36.207.106106.207.36.72.static.reverse.layeredt ech.com
    LibWWW2007-04-17 22:31:14 de Germany 85.25.86.66webgo24-server3.de
    LibWWW2007-04-17 22:30:56 de Germany 62.26.219.205xps14.microserver.de
    LibWWW2007-04-17 22:30:54 de Germany 81.169.157.122payfect-consumer.de
    LibWWW2007-04-17 22:30:45 at Austria 87.230.10.251vs15.ilongo.at
    LibWWW2007-04-17 22:30:33 us United States 66.90.118.28video02.unixowns.com
    LibWWW2007-04-17 22:30:16 bg Bulgaria 194.141.6.2194.141.6.2
    LibWWW2007-04-17 22:29:57 de Germany 193.164.132.33srv0133.techcenter-systems.com
    LibWWW2007-04-17 22:29:57 es Spain 150.214.130.5siff.us.es
    LibWWW2007-04-17 22:29:48 hu Hungary 82.141.138.162mail.biatv.hu
    LibWWW2007-04-17 22:29:42 ch Switzerland 62.167.240.22162-167-240-221.static.adslpremium.ch
    LibWWW2007-04-17 22:29:36 hu Hungary 193.109.252.107sec.hole.hu
    LibWWW2007-04-17 22:29:15 de Germany 62.75.193.86static-ip-62-75-193-86.inaddr.intergenia.de
    LibWWW2007-04-17 22:26:53
  • 18-04-2007, 01:44:41
    #2
    Kişisel bir taciz olabilir.
  • 18-04-2007, 01:47:39
    #3
    cpanelden kontrol ettim, şuanda kotamın yarısı dolmuş
    en iyisi tek tek bu ip leri engellemem sanırım...


    edit:
    cevap için teşekkürler
  • 18-04-2007, 02:07:33
    #4
    36 tane ip varmış bu şekilde hepsini exclude ettim.
    ip ler aşağıda.
    belki ileride sizde böyle misafirler almaya başlarsanız emin değilim ama saldırı olabilir, hemen banlayın gitsin...
    adamlar isviçre den siteme gelmiş, panama dan gelmiş, hiç yorulmasınlar, sağolsunlar...


    1 87.230.10.251 vs15.ilongo.at
    LibWWW 2 85.25.86.66 webgo24-server3.de
    LibWWW 3 85.25.143.100 static-ip-85-25-143-100.inaddr.intergenia.de
    LibWWW 4 85.214.75.173 safe-cap.com
    LibWWW 5 85.214.65.191 h1051577.serverkompetenz.net
    LibWWW 6 83.18.242.34 bxi34.internetdsl.tpnet.pl
    LibWWW 7 82.141.138.162 mail.biatv.hu
    LibWWW 8 82.131.167.4 szakk.hu
    LibWWW 9 81.169.157.122 payfect-consumer.de
    LibWWW 10 80.137.96.221 p508960DD.dip.t-dialin.net
    LibWWW 11 72.36.207.106 106.207.36.72.static.reverse.layeredtech.com
    LibWWW 12 70.85.147.66 xs.iamnotageek.com
    LibWWW 13 69.94.26.220 island.islandgazette.net
    LibWWW 14 66.90.118.28 video02.unixowns.com
    LibWWW 15 65.98.36.225 225.36.98.65.windserve.net
    LibWWW 16 63.246.27.103 linux-plesk.kyvon.com
    LibWWW 17 63.246.155.28 herme.webfluence.net
    LibWWW 18 62.75.193.86 static-ip-62-75-193-86.inaddr.intergenia.de
    LibWWW 19 62.26.219.205 xps14.microserver.de
    LibWWW 20 62.167.240.221 62-167-240-221.static.adslpremium.ch
    LibWWW 21 62.141.48.214 ns.km0910.keymachine.de
    LibWWW 22 220.130.85.83 220-130-85-83.HINET-IP.hinet.net
    LibWWW 23 217.160.16.54 s15212365.onlinehome-server.info
    LibWWW 24 217.115.138.192 cdhweb.de
    LibWWW 25 216.32.70.106 sg01-01.websahibi.com
    LibWWW 26 213.251.178.70 ns21571.ovh.net
    LibWWW 27 212.9.75.244 beta.chi.es
    LibWWW 28 212.241.199.160 lvps212-241-199-160.vps.webfusion.co.uk
    LibWWW 29 212.12.114.34 alpha.web.expressmedia.de
    LibWWW 30 209.216.209.5 admin.eigafreak.com
    LibWWW 31 208.234.17.193 nameservices.net
    LibWWW 32 195.34.78.100 uk.futurahost.com
    LibWWW 33 194.141.6.2 194.141.6.2
    LibWWW 34 193.164.132.33 srv0133.techcenter-systems.com
    LibWWW 35 193.109.252.107 sec.hole.hu
    LibWWW 36 150.214.130.5 siff.us.es
    LibWWW

    linkler kaldırıldı.
  • 18-04-2007, 02:19:58
    #5
    maşallah dökülmüşsün.
  • 18-04-2007, 02:47:45
    #6
    anladığım kadarıyla dos saldırısı yapıldı. (konuyu yetkili arkadaşlar güvenlik bölümüne taşıyabilirler.)


    SecuriTeam Blogs » Web Honeynet Project: announcement, exploit URLs this Wednesday
    Dos Saldırıları [Arşiv] - ForumNeuro
  • 18-04-2007, 02:51:52
    #7

    Başlığa girince direk şifreni istiyor
  • 18-04-2007, 08:21:50
    #8
    forumda bu sayfaya girince mi istiyor bunu?
    linkleri editledim, özür... hem benim pr daha "0", kızmayın
  • 19-04-2007, 16:00:15
    #9
    Kimlik doğrulama veya yönetimden onay bekliyor.
    Evet bi üstteki resim banada oldu ? bi yere tıklamaıştım.Nasıl oldu o