نفوذ به حسابهای کاربری و ایمیلهام توسط آی پی 2.179.199.130

[rezaonline.net]

مساله نفوذ مشخص شد.
یک تروجان هست که توسط ایمیلی با عنوان گزارش باگ از سمت <irbugfinder@gmail.com> منتشر شده است با متن

با عرض سلا خدمت مدیریت سایت
به اطلاع شما میرسانیم طبق بررسی هایی و اسکن هایی که کارشناسان ما بر روی وبسایت شما انجام داده اند
سایت شما حاوی دو باگ xss , plesk sql injection
میباشد و نفوذ را برای هکران بسایر ساده میکند
برای اثبات ما گزارشی اسکن ها را برای شما قراردادیم و میتوانید از لینک زیر آنرا دانلود نمایید و مشاهده کنید
این اطلاعات شما یوزرنیم و پسورد آدمین،اطلاعات مربوط به اف تی پی،اطلاعات دیتابیس و ...
میباشد
لینک دانلود :
http://upir.ir/931/BugResult.rar
برای رفع آن هرچه سریع تر اقدام کرده همچنین میتونید این مسئولیت را به ما بسپارید
برای ارتباط با ما به این آدرس ایمیل بزنید
IRBugFinder@gmail.com

باتشکر

متاسفانه به دلیل آپدیت نبودن آنتی ویروسم این تروجان شناسایی نشده و این مشکل رو به وجود آورده.
بنده پیگیر شناسایی این فرد با این آی پی هستم .
اطلاعات بیشتر رو انشاالله بعد از ارجاع به پلیس فتا منتشر میکنم .
اگر چنین ایمیلی داشتید با احتیاط برخورد کنید .

با تشکر

[Parti_Baz]

جالب اینجا بود که طرفم از سایت خرید کرده و خریدشم از سایت حذف کرده و تغییراتی تو سرویش هم داده بود که من بعد یک ماه و 10 روز بفهمیدم!

[Parti_Baz]

داداش اتفاقا منم یکی سایتمو هم کرده دقیقا از بابل و isp شاتل بوده! زدم زدم شاتل بابل گفت بله این ای پی مربوط به ماس و میتونیم بگیم برای کیه ولی حتما باید برید دادسرا شکایت منم چون سایتم تقریبا غیر مجاز بود نتوستم برم دنبالش !

[rezaonline.net]

آی پی شاتل نیست مال پارسیان هست .
با کمک دوستان شماره تلفن ثابت منزلش رو هم به دست آوردیم .

انشااله تا فردا همه چی مشخص میشه .

[rezaonline.net]

عزیز اولاً چه ربطی به امنیت داره خوب ویندوز ساختارش این طوریه بلکه شما با یه نرم افزار میتونی کنترل داشته باشی
ثانیاً whois بگیرم ببخشید مگه میخوام بدونم این IP برای ایرانه عزیز من منظور من این بود که ممکنه از خارج از کشور با IP ایران باشه
یا اصلاً داخل ایرانه ولی با یک IP دیگه در جای دیگه

متاسفانه ساختار خوبی نیست .
در مورد آی پی هم ، خب ما آی پی رو داریم ، بقیه اش رو باید ISP استعلام بگیره از هرکجا وصل شده .
در ضمن بررسی انجام شد این آی پی مال adsl هست .

[vp_server]

تایپیک به درخواست استارتر تا اطلاع ثانوی بسته شد!