[g.....h]

Właśnie odkryłem, że na moim serwerze są pliki które coś robią, ale nie wiem co... wysyłają jakiś mailing.
Więc jednak to prawda, ludzie dzielą się na tych którzy zostali shackowani i tych którzy o tym nie wiedzą...

A teraz pora na trochę zabawy - piszę program aby pobrać wszystkie parametry do tamtego programu. Tak być nie może... ktoś chętny na późniejszą analizę?

#hacking #niebezpiecznik

[mlg20]

@grzemach: wiecej info ocb?hacking przez emaiL? chyba padlem dzisiaj ofiara prosze o pomoc

[g.....h]

@mlg20: nie dzisiaj. dzisiaj się zorientowałem.

[paulinsien]

@grzemach: dużo plusów, a też chce wiedzieć więc zostawiam komentarz

[g.....h]

no i mamy jednego kolesia buszującego w serwerze. Co dziwne logują się i wylogowują...
Możliwe, że nic nie robią... zresztą z logów serwera wygląda to tak samo.

Wprowadzają hasło do panelu - działa, koniec.

Odpaliłem ich aplikację na innym serwerze - wszystko ładnie się loguje... i szczerze mówiąc, zajebista aplikacja.

[tekon]

@grzemach: ciekawość mnie zżera

[g.....h]

@tekon: mnie bardziej czy to jedyne miejsce czy jest ich więcej

[g.....h]

no dobra, w ciągu 3 miesięcy od wczoraj mam połączenia do tego pliku. Od wczoraj też miałem dziwne maile... może nie jest źle.

[xelite]

Taktyk

[d.....n]

@Erto: honeypota? lol. wipe serwera? lol. dobry zartownis z Ciebie kolego.

[grzech_u]

@grzemach: wołaj

[g.....h]

no dobra, mam trochę fajnych logów.
Ale wykrył mój podstęp... trzeba usunąć co zbędne. bo on może mi zrobić wipe serwera....

Mam kolejny plik który właśnie dodał...

[m.....5]

@grzemach: jakiś wordpress czy drupal masz?

[g.....h]

@mati75: tia, ale już nie długo - bo to nie ma sensu.

[kamdz]

taktyk

[dobrymarcin]

@grzemach: Podrzuć te pliczki, chętnie je zobaczę :)

[z.....k]

@grzemach: taktyk

[gacork]

@grzemach: Wolaj!

[nie_bede]

@grzemach: wołaj bo sensacja!

[MasterSoundBlaster]

@grzemach:
No to taktyk.

[DawajChleb]

@grzemach: wołaj! :D