phpBB2 by Przemo

[Darkhan]

Otóż niedawno na moim forum zamieszkał bardzo dziwny Bot.

Bot ten próbuje zalogować sie na konta użytkowników, czasami błędnie, ale na kilka błędnych logowań zawsze są ze 2 właściwie, o dziwo, konta które zostały już złamane w ten sposób, czasami nadal poddają sie błędnym próbom logowania z tego, lub podobnego IP. Bot ten nie posiada IP, a kiedy sprawdzam go na who.is podaje najróżniejsze lokacje na całej ziemi (w zależności od IP). Cóż, zbanowałem Bota na zasadzie dwóch pierwszych danych IP i pozostałych dwóch wygwiazdkowanych, gdyż na razie zawsze początek IP był taki sam, ostrzegłem rownież userów aby pozmieniali hasła na forum i jeśli maja takie same gdziekolwiek, żeby tam pozmieniali na inne, jakież było moje zdziwienie gdy bot powrócił, tylko zmienił początek IP i domniemana lokalizację. Co najdziwniejsze w tym bocie, udało mu sie już włamać na kilkanaście rożnych kont bez większego problemu., oto kilka IP z których ten sie logował:


194.187.183.12
67.159.*.*
207.44.*.*

objawiało się to mniej więcej tak:

Cytat:

- 10/12 11:07:22 Anonymous "67.159.45.52" "index.php?redirect=index.php&sid=42d688f625713474cc45ccf4673e2dd4" - 10/12 11:07:32 Anonymous "67.159.45.52" "index.php?sid=a7f6d00635a06f5f1b58fb3d9b8a896f" - 10/12 11:08:12 Anonymous "67.159.45.52" "index.php?redirect=index.php&sid=7a3d889c74e17a9875750114044eedca" - 10/12 11:08:19 ZviR "67.159.45.52" "index.php?sid=7a3d889c74e17a9875750114044eedca" lub - 10/12 11:07:22 Anonymous "67.159.45.52" "index.php?redirect=index.php&sid=42d688f625713474cc45ccf4673e2dd4" - 10/12 11:07:32 Anonymous "67.159.45.52" "index.php?sid=a7f6d00635a06f5f1b58fb3d9b8a896f" - 10/12 11:08:12 Anonymous "67.159.45.52" "index.php?redirect=index.php&sid=7a3d889c74e17a9875750114044eedca" - 10/12 11:08:19 ZviR "67.159.45.52" "index.php?sid=7a3d889c74e17a9875750114044eedca"

Podobny schemat za każdym razem logowanie, przejrzenie kilku tematów, wylogowanie, ponowne próby, zbanowne bot siedziały tylko na "portal.php" ale zaraz po zbanowniu pojawiały sie nowe.

Co to może być i jak to zwalczać ?

[Gadatliwa Kasia]

[peter13135]

ja na forum widziałem takiego moda że nieprzepuszcza ipków z zagranicy