Script-kiddie z dostępem do netu

Po zastawieniu pułapki na lamerów okazuje się, że w sieci działają 2 grupy h0ck00r0w. Pierwsza składająca się z 12 IPków załapała się na maliny koło dwunastej. A druga 12 godzin później.

Pozwolę sobie podsumować:

* prawdziwy h0ck00r używa nastepujących przeglądarek:

Oczywiście Microsoft & IE rulez.

PS. niech ten drugi sobie lepiej uaktualni OpenSSL-a bo z myśliwego stanie sie zwierzyną.

* goście muszą siedzieć na jakimś ircu lub mieć szybki sposób komunikowania się.

Świadczy o tym rozpiętość czasowa ich wizyt, po kilku minutach od pierwszego wejścia już na stronie była cała watacha żądnych sensacji (czyt. /etc/shadow) h0ck00r0w. Swoja droga ciekaw jestem jakie zjebki dostał gościu, który pierwszy zauważył "lukę" kiedy się zorientowali (?) w mistyfikacji.

* używają raczej dial-upów lub dynamicznych IPków.

193.0.74.236 dhcp236.dwi.uw.edu.pl
194.9.223.27 gprs1.idea.pl
195.214.216.10 e-konta.pl
195.245.213.8 Telewizja Polska S.A. ul. Woronicza 17
212.182.0.179 magellan.umcs.lublin.pl
212.244.218.2 jessie.lonet.gdynia.pl
212.244.218.42 hell.org.pl
213.199.194.22 imp.mt.pl
213.76.55.193 pb193.torun.cvx.ppp.tpnet.pl
217.153.60.98 GTS Internet Partners
217.30.149.192 dial-192.bielsko.dialog.net.pl
217.97.227.138 PIRXNET-GLIWICE
62.111.224.130 host-ip130-224.crowley.pl
62.21.63.21 bacza.icpnet.pl
62.233.173.118 FUTURO-MAN
62.87.189.119 dial-631.bielsko.dialog.net.pl
80.50.33.97 ei97.neoplus.adsl.tpnet.pl
80.54.227.52 de52.neoplus.adsl.tpnet.pl
80.55.36.26 pavulon.apteka.com.pl, sir "LANcaster"

* i jednego proxy

212.182.14.43 matpc-14-43.umcs.lublin.pl

Jeżeli powyższe IPki to OpenProxy to ja nic na to nie poradzę, nie chce mi się tego sprawdzać.

krótko mówiąc ekipa apcohu... nie, no myślałem panowie, że co jak co ale takiemu lamerowi jak ja nie uda się nabić Was w butelkę...

* metody postępowania

używają googli w celu znalezienia odpowiedniego ciągu znaków w URLu (nie powiem czego dokładnie, nie chcę całej armii script-kiddie). Świadczy o tym nagłówek HTTP_REFERER. Zresztą zajrzyjcie na stronę tiamaka (pozdrawiam, gratuluję potomka, 403 Forbidden).

pozwolę sobie zacytować kawałek majla od tiamaka:

to jest sciema conie z tym passwd ktorym wszyscy sie podniecaja ?? Wink

normalnie mie tu ludzie wczoraj az orgazma mieli ;]
az sam musialem luknac
ale to nie wyglada normalnie Razz

moim zdaniem to jest taki fake dla lamuhuf Wink

ODP: przepraszam, nie mogę odpisać, nie mogę się z podłogi podnieść ROTFL

Jak widać na załączonym obrazku wszyscy ci, którzy zechcą przetestować moje zabezpieczenia dostają 403 Forbidden i poczytne miejsce na liście banów.

Jeżeli chcesz się dowiedzieć co takiego przygotowałem dla gości specjalnych, nie wstawiaj w pasku adresu /etc/passwd pobaw się pg_id, wiedząc, że strony-pułapki robiłem dość niedawno... Chyba nie dość wyraźnie zaznaczyłem, że pg_id to liczba dodatnia a nie ciąg znaków, a ja posiadam odpowiednie validatory na wejściu.

Post został pochwalony 0 razy