phpBB2 by Przemo
Support forów phpBB2 modified by Przemo

FAQFAQ - PIERWSZA POMOC!!  regulaminREGULAMIN  SzukajSZUKAJ  UżytkownicyUżytkownicy  GrupyGrupy  StatystykiStatystyki
RejestracjaRejestracja  ZalogujZaloguj  DownloadDownload  katalog Forów DyskusyjnychKatalog Forów   FAQ Video tutoriale

Poprzedni temat «» Następny temat
Przesunięty przez: joli
29-06-2009, 19:40
[Problem] Dziwny Bot
Autor Wiadomość
Darkhan

Posty: 4
Wysłany: 28-12-2007, 00:13   [Problem] Dziwny Bot

Otóż niedawno na moim forum zamieszkał bardzo dziwny Bot.

Bot ten próbuje zalogować sie na konta użytkowników, czasami błędnie, ale na kilka błędnych logowań zawsze są ze 2 właściwie, o dziwo, konta które zostały już złamane w ten sposób, czasami nadal poddają sie błędnym próbom logowania z tego, lub podobnego IP. Bot ten nie posiada IP, a kiedy sprawdzam go na who.is podaje najróżniejsze lokacje na całej ziemi (w zależności od IP). Cóż, zbanowałem Bota na zasadzie dwóch pierwszych danych IP i pozostałych dwóch wygwiazdkowanych, gdyż na razie zawsze początek IP był taki sam, ostrzegłem rownież userów aby pozmieniali hasła na forum i jeśli maja takie same gdziekolwiek, żeby tam pozmieniali na inne, jakież było moje zdziwienie gdy bot powrócił, tylko zmienił początek IP i domniemana lokalizację. Co najdziwniejsze w tym bocie, udało mu sie już włamać na kilkanaście rożnych kont bez większego problemu., oto kilka IP z których ten sie logował:


194.187.183.12
67.159.*.*
207.44.*.*

objawiało się to mniej więcej tak:

Cytat:

- 10/12 11:07:22 Anonymous "67.159.45.52" "index.php?redirect=index.php&sid=42d688f625713474cc45ccf4673e2dd4"

- 10/12 11:07:32 Anonymous "67.159.45.52" "index.php?sid=a7f6d00635a06f5f1b58fb3d9b8a896f"

- 10/12 11:08:12 Anonymous "67.159.45.52" "index.php?redirect=index.php&sid=7a3d889c74e17a9875750114044eedca"

- 10/12 11:08:19 ZviR "67.159.45.52" "index.php?sid=7a3d889c74e17a9875750114044eedca"

lub


- 10/12 11:07:22 Anonymous "67.159.45.52" "index.php?redirect=index.php&sid=42d688f625713474cc45ccf4673e2dd4"

- 10/12 11:07:32 Anonymous "67.159.45.52" "index.php?sid=a7f6d00635a06f5f1b58fb3d9b8a896f"

- 10/12 11:08:12 Anonymous "67.159.45.52" "index.php?redirect=index.php&sid=7a3d889c74e17a9875750114044eedca"

- 10/12 11:08:19 ZviR "67.159.45.52" "index.php?sid=7a3d889c74e17a9875750114044eedca"


Podobny schemat za każdym razem logowanie, przejrzenie kilku tematów, wylogowanie, ponowne próby, zbanowne bot siedziały tylko na "portal.php" ale zaraz po zbanowniu pojawiały sie nowe.

Co to może być i jak to zwalczać ?
 
     
Gadatliwa Kasia 

   
peter13135

Pomógł: 1 raz
Posty: 65
Wysłany: 28-12-2007, 15:16   

ja na forum widziałem takiego moda że nieprzepuszcza ipków z zagranicy
 
     
Wyświetl posty z ostatnich:   
Odpowiedz do tematu
Nie możesz pisać nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz głosować w ankietach
Nie możesz załączać plików na tym forum
Możesz ściągać załączniki na tym forum
Dodaj temat do Ulubionych
Wersja do druku

Skocz do:  

Kopiowanie wszelkich treści zawartych na forum, modyfikacji oraz instrukcji bez zgody administracji i autorów tematów/postów zabronione!

Powered by phpBB modified by Przemo © 2003 phpBB
Strona wygenerowana w 0,07 sekundy. Zapytań do SQL: 13
Polecane serwisy

Najlepsze oprogramowanie do prowadzenia sklepu internetowegoNajlepszy program do sklepu firmowany przez Przem'a

Sklep z gadżetami

Design Cart - Tworzenie sklepu internetowego

iRonin.IT

https://nabea.pl

• Zamów reklamę