Tentativa de invasão do IP 201.9.78.120

[Igor B]

Boa Teko, como vc identificou esta tentativa ?

Duran, é possível realizar essa solicitação que o teko fez?

[Rocha Neto]

Isso não se restringe ao Ceará. Pra quem não sabe a sede da Oi fica também em Fortaleza. Eu por exemplo utilizo Oi Velox (Infelizmente) e não estou em Fortaleza. Isso se dá por conta da Fibra Marítima que vai até a Venezuela. Se existe fibra de Fortaleza à Caracas, o que dirá para outros estados. Então, isso não quer dizer que foi alguém de Fortaleza.

E quanto à moderação permitir ou não acesso à essas informações, acho que é um caso a se pensar, e se fosse com você? Ataques de qqr natureza é muito ruim de lhe dar. Por tanto, acredito que a moderação pode ajudar a encontrar esse criminoso.

[Daniel Wanderley]

Isso não se restringe ao Ceará. Pra quem não sabe a sede da Oi fica também em Fortaleza. Eu por exemplo utilizo Oi Velox (Infelizmente) e não estou em Fortaleza. Isso se dá por conta da Fibra Marítima que vai até a Venezuela. Se existe fibra de Fortaleza à Caracas, o que dirá para outros estados. Então, isso não quer dizer que foi alguém de Fortaleza.

E quanto à moderação permitir ou não acesso à essas informações, acho que é um caso a se pensar, e se fosse com você? Ataques de qqr natureza é muito ruim de lhe dar. Por tanto, acredito que a moderação pode ajudar a encontrar esse criminoso.

A moderação pode até ajudar, mas sabe-se la quem ta agindo de má-fé?

[tekobr]

Boa Teko, como vc identificou esta tentativa ?

Recebi uns 250 emails em 10 minutos, todos através do formulário de contato do meu site, e o conteúdo deles era aqueles comandos de tentativas de invadir o MySQL.

[tekobr]

e do ceara mais uma pista para ver quem foi aqui não tem muitos usuarios do ceara

Também vi no WHMCS, na tela principal onde mostra as últimas ações nele, tentativas de se acessar os ".tpl" dele. Mas no WHMCS, na mesma tela principal.

[tekobr]

Duran, é possível realizar essa solicitação que o teko fez?

E quanto à moderação permitir ou não acesso à essas informações, acho que é um caso a se pensar, e se fosse com você? Ataques de qqr natureza é muito ruim de lhe dar. Por tanto, acredito que a moderação pode ajudar a encontrar esse criminoso.

A moderação pode até ajudar, mas sabe-se la quem ta agindo de má-fé?

Todos aí em cima estão certos, devem-se desconfiar de todos, até quem acusa o ataque. Mas devemos lembrar que isso poderá acontecer com todos e, quando acontecer com você, você também não vai querer saber mais detalhes?

Mas cabe a moderação analisar os fatos, verificar as evidências e liberar ou não os dados, caso dê positivo a pesquisa pelo IP em sua base de dados. As vezes até um puxão de orelha da moderação no sujeito resolve, sem ninguém precisar ficar sabendo. Caso a moderação queira, posso enviar os 250 emails, só que tenho que descobrir como enviar pelo Gmail todos eles juntos através de um único email.

E antes de tudo: o fórum não é um tribunal de justiça onde é exigido sigilo em certos processos. Existem fóruns que mostram para qualquer usuário registrado o IP dos usuários nas suas próprias mensagens (já participei de um que era assim), não existe lei que diga que o IP é confidencial. Mas as regras do fórum podem ter algo proibindo.

Editado Julho 19, 2011 por tekobr

[Igor B]

Todos aí em cima estão certos, devem-se desconfiar de todos, até quem acusa o ataque. Mas devemos lembrar que isso poderá acontecer com todos e, quando acontecer com você, você também não vai querer saber mais detalhes?

Mas cabe a moderação analisar os fatos, verificar as evidências e liberar ou não os dados, caso dê positivo a pesquisa pelo IP em sua base de dados. As vezes até um puxão de orelha da moderação no sujeito resolve, sem ninguém precisar ficar sabendo. Caso a moderação queira, posso enviar os 250 emails, só que tenho que descobrir como enviar pelo Gmail todos eles juntos através de um único email.

E antes de tudo: o fórum não é um tribunal de justiça onde é exigido sigilo em certos processos. Existem fóruns que mostram para qualquer usuário registrado o IP dos usuários nas suas próprias mensagens (já participei de um que era assim), não existe lei que diga que o IP é confidencial. Mas as regras do fórum podem ter algo proibindo.

Sejá lá qual for as regras do fórum, estou torcendo para que você descubra alguma coisa.

Boa sorte na caçada, se precisar estou aqui :)

[tekobr]

Acabou de acontecer novamente, só que desta vez através do IP 201.9.1.95, e se cadastro no meu WHMCS com o email [email protected].

Editado Julho 19, 2011 por tekobr

[Igor B]

Acabou de acontecer novamente, só que desta vez através do IP 201.9.1.95.

201009001095.user.veloxzone.com.br

[eloimarquessilva]

Gente pode ser uma botnet e o carinha dono do IP nem sabe o que está fazendo.

Tenho um site que pede cadastro de usuários e os bots ficam o dia todo tentando cadastrar lá. Ele preenchem formulario completinho e tudo mais tudo com esse tipo de e-mail pra vender viagra. Bota um captcha no formulario e vamos ver se resolve.

Por falar nisso como voces tratam o nivel de segurança nos servidores de vocês. Ouvi dizer que seguir todas aquelas recomendações do CSF deixa o servidor muito restritivo isso é verdade? Eu uso o nivel máximo de segurança do CSF mas com algumas coisas personalizadas e vocês como fazem?