Вопросы & Предложения по форуму Гомельавто

**Igreek** · 09.11.2011, 17:00

Сообщение от OlGrom

а потом в гостях где нить войти на форум пообщаться?

В гости ходит форум читать))))) Не, не олгром это)))))))))))

**ProLiant** · 09.11.2011, 17:01

Сообщение от OlGrom

а потом в гостях где нить войти на форум пообщаться?

Блокнотик купи. ))

Делаем вложения, в курсе.. Попробовал уже. )

**OlGrom** · 09.11.2011, 17:02

Сообщение от Igreek

В гости ходит форум читать))))) Не, не олгром это)))))))))))

по пьяни тянет к своим

**2man** · 09.11.2011, 17:03

сейчас норм.....
4739504960_8855fb110e_b.jpg

**bulavka** · 09.11.2011, 23:10

На каждой странице надо заново входить. "При отправке были допущены следующие ошибки
У вас нет прав для выполнения этого действия. Пожалуйста, обновите страницу и войдите снова, прежде чем попробовать повторить действие."

**2man** · 09.11.2011, 23:48

чистим cookies. было написано уже выше

**sanetschka** · 10.11.2011, 00:15

при нажатии на кнопочку спасибо выдало :

Parse error: syntax error, unexpected T_PUBLIC in /home/gomelauto/domains/gomelauto.com/public_html/forum/includes/class_bootstrap.php on line 223

опасно!? нет-да!?

Сообщение от ProLiant

Да нормальная личность. В своем репертуаре. )

сегодня я признался, Игрик был озадачен ))) учётку Вынос мозга дароМ, можно изничтожить

**2man** · 10.11.2011, 00:24

Сообщение от sanetschka

при нажатии на кнопочку спасибо выдало :
Parse error: syntax error, unexpected T_PUBLIC in /home/gomelauto/domains/gomelauto.com/public_html/forum/includes/class_bootstrap.php on line 223
опасно!? нет-да!?

Все нормально, я в этот момент правил этот файл

**Igreek** · 10.11.2011, 01:04

Сообщение от sanetschka

сегодня я признался, Игрик был озадачен ))) учётку Вынос мозга дароМ, можно изничтожить

Саня, я в следующий раз у Паши или Андрея спрошу ipшник с которого сидит непонятный чел, узнаю кто такой, приеду с битой, а потом разбираться будет кто же это был

))))))))))

**=SASH=** · 10.11.2011, 01:29

Сообщение от Igreek

я в следующий раз у Паши или Андрея спрошу ipшник с которого сидит непонятный чел, узнаю кто такой, приеду с битой, а потом разбираться будет кто же это был))))))))))

Вот тебе, для тренировки, тот непонятный чел с красивой аваторкой несколько дней назад)))))
31.23.69.20 - тренируйся пробивать)

**Igreek** · 10.11.2011, 01:39

Сообщение от SASH

тренируйся пробивать)

Санечка анонимайзерами, тунелями, и несколькими проксями не заморачивался

В простонародье - лох

**sanetschka** · 10.11.2011, 10:35

Сообщение от Igreek

Санечка анонимайзерами, тунелями, и несколькими проксями не заморачивался В простонародье - лох

Igreek, nt,t мой айпишник сказать!? и че толку - он в мобильнике, по крайней мере охват вся территория РБ ))
маска постети - тоже - мобильный оператор использует несколько масок

мало знать айпишник - нужно как минимум еще и время знать

**sansa** · 10.11.2011, 10:43

Сообщение от SASH

31.23.69.20 - тренируйся пробивать

Правишь его сообщения на форуме, так, что бы выглядело как подготовка к террористическому акту, и звонишь спецслужбам

Найдут за

Сообщение от Igreek

анонимайзерами, тунелями, и несколькими проксями

**Igreek** · 10.11.2011, 10:47

Сообщение от sanetschka

ало знать айпишник - нужно как минимум еще и время знать

Спасибо, Кэп)))

**2man** · 10.11.2011, 13:13

Кстати, мой скрипт таки опредилил ip грома даже под прокси

А вот того дятла нет, там похоже под несколькими непрозрачными сидел

**klerik666** · 10.11.2011, 13:56

Сообщение от 2man

А вот того дятла нет, там похоже под несколькими непрозрачными сидел

Найти и казнить его

**Alex112** · 10.11.2011, 21:24

Сообщение от bulavka

На каждой странице надо заново входить. "При отправке были допущены следующие ошибки
У вас нет прав для выполнения этого действия. Пожалуйста, обновите страницу и войдите снова, прежде чем попробовать повторить действие."

Аналогично, коки облизаны, Эксплорер 9-й уже.

**2man** · 10.11.2011, 23:20

Итак, новые подробности.

Изучив еще раз логи и сравним с логами моего скрипта по определению IP даже под прокси, стало понятно, что атака была инициирована 3мя (!) хакерами (дятлами?). IP их известны, один из них пользовался моб.интернетом МТС, второй Билайн/Корбина. Подменить ихние маски нереально. Третий все-таки как я и предполагал относится к Росттелекомсвязь.
На сервер всего загружено было 5 web shell'ов (C99madShell, shell by orb, различные iframe'ы...), некоторые нашли только сегодня. Часть из них спрятали закодировав, часть была просто открыта. Возможно кое-что еще и сидит, но доступ к нему заблокирован, будет еще не один скан это точно.

Предлагаю подготовить письмо в российскую милицию о привлечении их к ответственности в соответствии со ст.272 УК "Неправомерный доступ к компьютерной информации", ст. 183 "Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну, путем похищения документов, а равно иным незаконным способом...", статья 137 "Нарушение неприкосновенности частной жизни, то есть незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия..." и т.д. У нас вроде на форуме есть юрист, может поможет?
Логи апача и сами шеллы присутствуют. Логи о том, с какого ип было именно загружено отсутствуют, есть только логи фактического использования.

**FLY** · 10.11.2011, 23:22

забожил таки, респектос Туман)))

**Дедушка** · 10.11.2011, 23:29

Сообщение от 2man

Предлагаю подготовить письмо в российскую милицию о привлечении их к ответственности

Не юрист,но ЗА,приму всякое посильное участие.

Вопросы & Предложения по форуму Гомельавто

Опции темы

Вопросы & Предложения по форуму Гомельавто

Похожие темы

Метки этой темы

Ваши права