Tentativa de invasão do IP 201.9.78.120

[Mr Bomber]

conheco esse tipo de invasao... injection em form de contato

antes... sou usuario velox, tô na bahia, meu IP fica como se fosse em salvador... mas tô ha 530 km de distancia hehehehe

mas, se for cpanel, verifique se o mod_security esta instalado, e detalhe, se instalar, configure ele, nao deixa ele em branco.

o mod_security bloqueia expressoes que possa ser usadas em ataque via url.

e claro, com o csf, ele ja da um ban no ip....

ai ja vai ficar cansativo pra quem ta tentando invadir... ter q reiniciar o modem toda hora

[tekobr]

Achei de onde veio o ataque:

http://anonymousul.com.br/forum/index.php/topic/17-poste-sites-vulneraveis-aqui/page__pid__1312

Este fórum fica em server.hostcerta.com.br [208.115.232.115], segundo o tracert me retornou.

Alguém já ouviu falar dessa tal de Host Certa?

No post deste site acima quem colocou meu site para ser atacado foi um tal de Falkatrua, moderador do tal site, que tem o MSN magdielf1@hotmail.com

Acredito que já existem dados suficientes para a moderação tomar providências caso o usuário seja daqui.

Obrigado pela ajuda, pessoal, quem tiver mais experiência e puder ajudar...

Editado Julho 19, 2011 por tekobr

[OnServer]

@tekobr

Cadastrei no forum, e olha esse post: http://anonymousul.com.br/forum/index.php/topic/17-poste-sites-vulneraveis-aqui/page__pid__1318#entry1318

Imagem: http://www.brimg.info/uploads/7/cf67770445.png

[tekobr]

@tekobr

Cadastrei no forum, e olha esse post: http://anonymousul.com.br/forum/index.php/topic/17-poste-sites-vulneraveis-aqui/page__pid__1318#entry1318

Imagem: http://www.brimg.info/uploads/7/cf67770445.png

Foi vc que cadastrou lá?!

[OnServer]

Foi vc que cadastrou lá?!

Cadastrei agora pouco para pegar mais informações.

E vi que eles utilizam está ferramenta: http://anonymousul.com.br/forum/index.php/topic/23-verificador-online-de-vulnerabilidades/

Só falta saber que é o cara.

[tekobr]

Cadastrei agora pouco para pegar mais informações.

E vi que eles utilizam está ferramenta: http://anonymousul.com.br/forum/index.php/topic/23-verificador-online-de-vulnerabilidades/

Só falta saber que é o cara.

Confissão de culpa! No próprio texto que você escreveu disse que já tinha tentado, e o último ataque de hoje partiu deste endereço! Agora já sabemos quem fica atacando os sites do pessoal daqui do fórum!

Solicito providências da moderação, se for possível! É uma **** sacanagem com quem trabalha direito!

[OnServer]

Confissão de culpa! No próprio texto que você escreveu disse que já tinha tentado, e o último ataque de hoje partiu deste endereço! Agora já sabemos quem fica atacando os sites do pessoal daqui do fórum!

Solicito providências da moderação, se for possível! É uma **** sacanagem com quem trabalha direito!

Hã ?

Sai dessa cara, tenho tempo para ficar "brincando" não.

[chuvadenovembro]

Cadastrei agora pouco para pegar mais informações.

E vi que eles utilizam está ferramenta: http://anonymousul.com.br/forum/index.php/topic/23-verificador-online-de-vulnerabilidades/

Só falta saber que é o cara.

Como tu conseguiu encontrar o tópico sem se cadastrar no forum On.Cris?

[OnServer]

Como tu conseguiu encontrar o tópico sem se cadastrar no forum On.Cris?

Deve ser porquê sou mágico, não ?

-----

Postaram o link do forum neste post: http://forum.portaldohost.com.br/showthread.php?t=4730&p=45214#post45214

Achei de onde veio o ataque:

http://anonymousul.com.br/forum/inde...age__pid__1312

Este fórum fica em server.hostcerta.com.br [208.115.232.115], segundo o tracert me retornou.

Alguém já ouviu falar dessa tal de Host Certa?

No post deste site acima quem colocou meu site para ser atacado foi um tal de Falkatrua, moderador do tal site, que tem o MSN magdielf1@hotmail.com

Acredito que já existem dados suficientes para a moderação tomar providências caso o usuário seja daqui.

Obrigado pela ajuda, pessoal, quem tiver mais experiência e puder ajudar...

Somente eu que estou vendo o link é?

[chuvadenovembro]

Deve ser porquê sou mágico, não ?

-----

Postaram o link do forum neste post: http://forum.portaldohost.com.br/showthread.php?t=4730&p=45214#post45214

Somente eu que estou vendo o link é?

É que o post que tu comenta, não aparece p/ quem não tem cadastro no forum dos caras, achei que tivesse aparecido algo em pesquisa do google por exemplo.