خريد از BurstNET™

[WGB]

میشه سوال کنم شما کجا uptime رو چک میکنید؟


عزیز XLhost از Feb ۲۰۰۶ تا الان فقط 229 دقیقه downtime داشته والی برست از Feb ۲۰۰۶ تا امروز ۷۰۷ دقیقه

کدومش بهتره که میفرمید ۲۰ هست؟

[raspinah]

میشه سوال کنم شما کجا uptime رو چک میکنید؟


عزیز XLhost از Feb ۲۰۰۶ تا الان فقط 229 دقیقه downtime داشته والی برست از Feb ۲۰۰۶ تا امروز ۷۰۷ دقیقه

کدومش بهتره که میفرمید ۲۰ هست؟

اينم يه حرفيه!!!!

[raspinah]

دوستان اين ايميل از بورست براي من اومده

Hello.

We have received a report of suspicious network activity involving a system under your management. Details have been included at the end of this message.

Please investigate the claim and immediately let us know what you find.

Be sure to include details of actions taken to prevent further abuse.

We look forward to your prompt response.

Abuse Department
BurstNET Technologies, Inc.

-----------------------------------------------------------------------
*** We depend on our clients' assistance in these matters. Please note
that failure to respond to this notice, within 24 hours, may result in
service interruption and a $50.00 fee.
-----------------------------------------------------------------------
BurstNET(tm) BASIC POLICY & SERVICE GUIDELINES (AUP)
https://www.burst.net/policy/terms.shtml
-----------------------------------------------------------------------

LOGFILES ARE ALWAYS IN CEST - clocks synced to ptbtime1.ptb.de

To: netsecdb::netsecdb_hacking
Subject: NETSECDB_HACKING
Date: 2010-07-14 21:08:40

> 144-212-255-222.hostnoc.net - - [14/Jul/2010:21:07:18 +0200] "GET
>
/index.php?q=taxonomy/term//index.php?option=com_rwcards&controller=../../../../../../../../../../../../../../../proc/self/environ%00
> HTTP/1.1" 302 419 "-" "libwww-perl/5.823"
> 144-212-255-222.hostnoc.net - - [14/Jul/2010:21:07:19 +0200] "GET
>
//index.php?option=com_rwcards&controller=../../../../../../../../../../../../../../../proc/self/environ%00
> HTTP/1.1" 302 390 "-" "libwww-perl/5.823"
> 144-212-255-222.hostnoc.net - - [14/Jul/2010:21:07:19 +0200] "GET
>
/index.php?q=taxonomy//index.php?option=com_rwcards&controller=../../../../../../../../../../../../../../../proc/self/environ%00
> HTTP/1.1" 302 414 "-" "libwww-perl/5.823"
>
> showwebsessions.sh
> > > > 222.255.212.173.in-addr.arpa name = 173-212-255-222.hostnoc.net.
> 173.212.255.222
>
---- End forwarded message ---

كسي مي تونه به من در مورد اين كمك كنه ، اخه نگفته هشدار براي چي و از كدوم اكانت هست

كمك

[LoveLife]

hacking | netsecurity database

هواستون باشه اگه تا 24 ساعت مشکل رو رفع و جواب ندید معمولا دیتا سنتر سرورتون رو خاموش میکنند .یه کتاب از busrt بنویسید اولش خوبه اخر هاش داره بهتر تر میشه

[raspinah]

hacking | netsecurity database

هواستون باشه اگه تا 24 ساعت مشکل رو رفع و جواب ندید معمولا دیتا سنتر سرورتون رو خاموش میکنند .یه کتاب از busrt بنویسید اولش خوبه اخر هاش داره بهتر تر میشه

سلام به شما دوست عزيز

ممنون از توجه شما ، اين را كه من تا 24 ساعت بايد مشكل را رفع كنم متوجه شده بودم ،

به اين نكته توجه كنيد كه اين مشكل از اكانت هاي من بوده ، و هر ديتاسنتري باشه تذكر ميده ، پس شايد بشه يه كتاب در مورد بهتر تر بودن بورست نوشت ..

لطفا به اگر جواب مشكل من را مي دونيد پاسخ دهيد ، فكر نكنم اين مشكلي ربطي با بورست داشته باشه

> 144-212-255-222.hostnoc.net - - [14/Jul/2010:21:07:18 +0200] "GET
>
/index.php?q=taxonomy/term//index.php?option=com_rwcards&controller=../../../../../../../../../../../../../../../proc/self/environ%00
> HTTP/1.1" 302 419 "-" "libwww-perl/5.823"
> 144-212-255-222.hostnoc.net - - [14/Jul/2010:21:07:19 +0200] "GET
>
//index.php?option=com_rwcards&controller=../../../../../../../../../../../../../../../proc/self/environ%00
> HTTP/1.1" 302 390 "-" "libwww-perl/5.823"
> 144-212-255-222.hostnoc.net - - [14/Jul/2010:21:07:19 +0200] "GET
>
/index.php?q=taxonomy//index.php?option=com_rwcards&controller=../../../../../../../../../../../../../../../proc/self/environ%00
> HTTP/1.1" 302 414 "-" "libwww-perl/5.823"
>
> showwebsessions.sh
> > > > 222.255.212.173.in-addr.arpa name = 173-212-255-222.hostnoc.net.
> 173.212.255.222
>
---- End forwarded message


بازهم ممنون از شما

[LoveLife]

چک کن سیستم داره چیکار می کنه ! کسی شبکه رو اسکن می کنه انگار

[Mostafa]

سلام

سرورتون باگ LFI داره و یکی پیدا شده و داره فیض می بره.
با این باگ به راحتی میشه Shell آپلود کرد ! LFI رو ببندید حله.

[raspinah]

سلام

سرورتون باگ LFI داره و یکی پیدا شده و داره فیض می بره.
با این باگ به راحتی میشه Shell آپلود کرد ! LFI رو ببندید حله.

ممنون ، خوب دوست عزيز ، چجوري رديفش كنم ، سرچ كردم چيزي نبود ،‌ لطفا راهنمايي كنيد .. ممنون

[raspinah]

سیستم/آی-پی تحت مدیریت شما داره جایی رو اسکن میکنه/فعالیت غیر قانونی می کنه
کسی ازتون به abuse شکایت کرده و لاگ های اسکن رو هم براتون فوروارد کردند
شما باید پاسخگو باشید / باهاشون همکاری کنید

خيلي ممنون امير جان ، راه حل اين جريان چيه ، ايميل زدم به بورست ، ولي آيا كاري از من برمي ياد يا اينكه خودشون انجام ميدن ؟ اينم بگم مدام Cpu/Server Overload ميشه !!!!

[raspinah]

احتمالا سیستم شما زامبی شده " اينم بگم مدام Cpu/Server Overload ميشه !!!!" و دارن ازش استفاده می کنند برای اهداف شوم! خودشون شما باید بر اساس توان مدیریتی خودتون دنبال رد پای هکر های احتمالی باشید
اما در کل دیتاسنتر رو هم در جریان بزارید که بفهمند شما پیگیر هستید

ممنون از شما
ديتاسنتر را در جريان گذاشتم ، من 7 تا اكانت بيشتر ندارم ، و هيچ ردي ازشون نديدم ، اون اكانتي هم كه باعث Cpu/Server Overload شده را suspend كردم ، به نظر شما ديگه بايد چيكار كنم..

آخه براي چي اين ملت اهداف شوم دارن !!!!!!!!

---------- Post added at 12:14 PM ---------- Previous post was at 12:12 PM ----------

خدا لعنتشون كنه ، يكي از اكانت هام كلا حذف شده .....

خدارا شكر بك آپ ديشبو دارم

آقا يه راه حلي بگيد بندازمشون بيرون