To jest tylko wersja do druku, aby zobaczyć pełną wersję tematu, kliknij TUTAJ
phpBB2 by Przemo
Support forów phpBB2 modified by Przemo

Archiwum działu Ogólne (posty do 12.2008) - [Problem] Dziwny Bot

Darkhan - 28-12-2007, 00:13
Temat postu: [Problem] Dziwny Bot
Otóż niedawno na moim forum zamieszkał bardzo dziwny Bot.

Bot ten próbuje zalogować sie na konta użytkowników, czasami błędnie, ale na kilka błędnych logowań zawsze są ze 2 właściwie, o dziwo, konta które zostały już złamane w ten sposób, czasami nadal poddają sie błędnym próbom logowania z tego, lub podobnego IP. Bot ten nie posiada IP, a kiedy sprawdzam go na who.is podaje najróżniejsze lokacje na całej ziemi (w zależności od IP). Cóż, zbanowałem Bota na zasadzie dwóch pierwszych danych IP i pozostałych dwóch wygwiazdkowanych, gdyż na razie zawsze początek IP był taki sam, ostrzegłem rownież userów aby pozmieniali hasła na forum i jeśli maja takie same gdziekolwiek, żeby tam pozmieniali na inne, jakież było moje zdziwienie gdy bot powrócił, tylko zmienił początek IP i domniemana lokalizację. Co najdziwniejsze w tym bocie, udało mu sie już włamać na kilkanaście rożnych kont bez większego problemu., oto kilka IP z których ten sie logował:


194.187.183.12
67.159.*.*
207.44.*.*

objawiało się to mniej więcej tak:

Cytat:

- 10/12 11:07:22 Anonymous "67.159.45.52" "index.php?redirect=index.php&sid=42d688f625713474cc45ccf4673e2dd4"

- 10/12 11:07:32 Anonymous "67.159.45.52" "index.php?sid=a7f6d00635a06f5f1b58fb3d9b8a896f"

- 10/12 11:08:12 Anonymous "67.159.45.52" "index.php?redirect=index.php&sid=7a3d889c74e17a9875750114044eedca"

- 10/12 11:08:19 ZviR "67.159.45.52" "index.php?sid=7a3d889c74e17a9875750114044eedca"

lub


- 10/12 11:07:22 Anonymous "67.159.45.52" "index.php?redirect=index.php&sid=42d688f625713474cc45ccf4673e2dd4"

- 10/12 11:07:32 Anonymous "67.159.45.52" "index.php?sid=a7f6d00635a06f5f1b58fb3d9b8a896f"

- 10/12 11:08:12 Anonymous "67.159.45.52" "index.php?redirect=index.php&sid=7a3d889c74e17a9875750114044eedca"

- 10/12 11:08:19 ZviR "67.159.45.52" "index.php?sid=7a3d889c74e17a9875750114044eedca"


Podobny schemat za każdym razem logowanie, przejrzenie kilku tematów, wylogowanie, ponowne próby, zbanowne bot siedziały tylko na "portal.php" ale zaraz po zbanowniu pojawiały sie nowe.

Co to może być i jak to zwalczać ?

peter13135 - 28-12-2007, 15:16

ja na forum widziałem takiego moda że nieprzepuszcza ipków z zagranicy


Powered by phpBB modified by Przemo © 2003 phpBB Group