Siolov moderator - HACKER ?

Danes zaznam tole:



Cekiram IP

inetnum: 193.189.160.0 - 193.189.163.255
netname: SIOL-NET
descr: SiOL d.o.o. - ISP in Slovenia
descr: Cigaletova 15
descr: 1000 Ljubljana, Slovenia
country: SI

Se prepricam ce je res siol ?!?

Resolved 193.189.160.222 to poseidon.siol.net

Nakar se odpravim na :

http://poseidon.siol.net

... in ugotovim woot ?

I just can't believe it!!

Svašta

Sam se sploh nikoli ne povezujem na Siol irc streznike oz kakrsne koli slovenske irc serverje, tako da to je bullshit! V procesih je laufal mirc.exe, pred ponovnim zagonom 3x, sem pa imel namrec vse zaprto. Torej background procesi. Prej nisem imel FW zato tega nisem opazil. Svnj*! Tudi v netstats sem opazil aktivne povezave na moj IP s tega poseidon.siol.net pred namestitvijo FW-ja.

Preveri se, ce je to res mirc.exe, da jih nimas vec na disku... ;)

And for christ sake, use xchat... ;>

#power tudi.

Vse mu dam na deny pa se kr ga skonekta na irc. Noro. Sergio, zgleda da ves o cem se gre tukaj, a lahko kaj vec poves? Kaksen removal tool myaybe?

lp.

Ne vem o cem se gre. Pojma nimam.

Poglej, ce je na tem kanalu (udbaII) kaksn drone, ki ima "tvoj" IP. (ne moras vedet ce je cisto tvoj, ker se maskirajo)

Ce je, si zadel kanal.

Ce ni, ti predlagam (kot sem ze), da si:

- instaliras Ethereal
- zapres vse svoje IRC kliente
- zacnes snifat outbound na port 6667


in pogledas, na kater kanal se je tvoj 'drone' konektal. Ce se je na #udbaII, potem si nasel zlodeja.

Ce ne, poglej na katerega, in povej kljuc.

Tako nekako.

Hotel sem samo povedat, da naj pove, ce je mirc.exe, ki se zaganja dejansko tisti mirc.exe, ki se mora zagnati... Da ni kak 'hidden' process...

Sergio, tudi ce ga najdem ima prekrit IP.

Sem ugotovil kdo je, celo ST kanal obiskuje na ircnetu , kako sem pa prisel do tega pa bom opisal malo kasneje, zdaj mam druge reci za uredit ;)

Tocno tako... in tudi jaz sem downlowdal "sender" takrat... Real time scan ni takrat zaznal nobenih sumljivih fajlov v njem. In v tej mapi, ki si jo omenil tudi ne. Sem to ze vse uredil, z dodatkom, da sem jaz ugotovil, kdo je psoledicno ta oseba, ki to dela.

Preletel sem skozi z Nortonom 2005, Mcaffe 2005, F-prot, Kaspersky in nic nasel. Tudi ZA ni mogelč preprecit zagona tega programa. Situacijo sem resil z Sygate firewallom, ki mi je pokazal s katere mape se aplikacija izvrsuje. Bravo Sygate.

Sergio, to je Sky[X]

Povedal si mi, na katera 2 kanala naj grem na tistem siolovem serverju, sem sel in malo pobrskal. OSredotocil sem se na manjsi kanal #power, ki mi je dajal malo vec informacij kot tisti "uradni" ddos kanalcek. Tam sem npr zasledil:

Sky-24205
Sky-44126
Sky-49504
Sky-56780
Sky-75384
Sky-85649
Sky-93303
nicke in slucajno na ircnetu videl (celo na nasem kanalu) nick Sky[X], katerega sem whoisal in malo povezal zadeve.

IRCNET:


» Sky[X] (~SkyPower@212.118.77.248) [Numeric IP]
» ircname: ..:::SkyBotNet™:::..

Ce ta nick povezemo z omenjenim siol serverjem in kanalom #power , na katerih so nicki Sky-*** lahko sklepamo o povezavi. Zanimivo tudi, ko se je ta tema zacela malo bolj zivahno je ta kanal #power dobil +K (key required) in ni mogoce na omenjenem siolovem serverju vec dostopati do njega, dobro, da sem bil gor prej, takoj ko mi je Sergio omenil kanala.

212.118.77.248 pripada

inetnum: 212.118.64.0 - 212.118.95.255
org: ORG-PB4-RIPE
netname: SI-PERFTECH-990122
descr: PROVIDER
country: SI

Glede na to, sem svoje racunalo cisto brez veze poskeniral se za korenom preftech, in nasel v windows direktoriju sumljivo datoteko preftech.pf katero sem tudi potem izbrisal.

Torej, kaj vi menite? Je to, to ?

zanimivo.. ko sem tole prebiral sem za foro tudi jaz vklofal ukaz netstat... in cudno... tudi jaz imamo dve povezavi na poseidon.siol.net:http state pa je TIME WAIT... torej.. kaj to pomeni? (nimam pa nobenega firewalla na tem racunalniku ker sem priklopljen na firewall na drugi masini preko katere dostopam do interneta)... any ideas?

Hja ce mas time wait ni neke panike, je pa vrjetnost da se ti ti fajli nahajajo na disku. Poglej sem:



ta folder je skrit, tak oda ce ga hoces videt si mores najprej nastavit v folder options, da ti kaze vse mape, tudi skrite.

Moreš na Perftech pisat. Pol oni lahko pogledajo verjteno.

Komu? Uradnega abuse report maila sploh nimajo?

Ja okey, pa druge stvari? Kolikor mi je znano, je 1x en nabijal po 400 klonov na ircu in je bil tudi iz Perftech omrezja, nakar so banali celotno *.255, ko se je tudi nekdo na forumu pritozeval potem. Res mi ze grejo na jetra.

za druge stvari pa itak pizderija :) Zato pa so izumili firewalle :)
Lahko si pa ogledaš kako se z tem spopadajo profesionalci ti si le orodje v ddos napadu.

zanimivo, zaj že ma vsaki drugi mulc ko nima kaj za delat to... lahko bi vsaj kaj bolj uporabnega delali...

Eh, kaj se razburjate. To pa ja ni nič takega.

"Jaz nimam nobenih porpavkov naloženih, nobenega antivirusa in nobenega firewalla, pa mi vse dela in nimam nobenih problemov" "Sam treba je pazit kaj klikaš, pa je"
"Windowsi so itak čisto kulj sistem, problem so glupi uporabniki, kar pa jaz nisem".

"Sicer pa itak nimam kaj za skrivat, oziroma na mašini nimam nič posebej vrednega, kar bi mi hekerji lahko ukradli".

Hehe, fantje... marsikdo je še pred kratkim pisal take komentarje.

STE ŠE VEDNO ENAKEGA MNENJA?

P. S. če se je na kanalu pojavil key, ga pač lepo posnifaš in prideš gor s key-em, ne?

Če bi bil kdo dovolj zloben, bi dal ukaz da se opa zdosa. Sicer pa si preberite www.grc.net - o DOS napadu. Mogoče se bo kdo še česa naučil...

Itak nebodo nic dobili odskodninskih morebitnih tozb pa se vsi bodo morali placat poloznice. Pomoje je tista pogodba (nisem je bral) sestavljena tako kot EULA za Windows. IN ko ti podpises, je kot da bi samo next next klikal.

Vsi smo bli froci nekoč a zdj smo odrasli in delamo ravno v nasprotni smeri

Poglej username