Cine bate cu toporul la usa la ziarpiatraneamt.ro ?
Acesta este un articol publicat pentru cei care prin natura meseriei urmaresc indeaproape infractiunile informatice si pot face conexiuni cu alte infractiuni informatice la care s-au folosit aceleasi cai de atac si cine stie, poate din aproape in aproape se depisteaza si cine instiga la savarsirea acestor fapte sau poate chiar le finantiaza .
Lista cu IP-urile de pe care s-a incercat patrunderea neautorizata in ziarpiatraneamt.ro doar in ultima luna, caci lista cu IP-urile care produc atacuri de tip DDOS sau FLOOD este de-a dreptul ingrijoratoare si ne-ar fi scos din functiune demult daca nu detineam protectii si tehnica deosebit de avansata :
117.217.224.195
146.0.73.156
146.0.74.170
146.0.74.202
146.0.74.204
146.0.74.206
146.0.74.208
146.0.74.212
146.0.74.234
146.0.74.28
146.0.79.23
158.108.152.36
171.25.190.79
171.7.98.126
190.78.176.163
213.238.175.11
213.238.175.15
213.238.175.16
213.238.175.17
213.238.175.18
213.238.175.19
213.238.175.8
213.238.175.9
217.66.228.140
218.111.96.253
223.205.205.249
5.39.218.37
5.39.219.25
5.39.219.27
88.190.46.28
94.125.167.175
95.130.57.61
Din cate cunoastem noi, cel putin in cazul IP-urilor de Moscova, avem de-a face cu hackeri care muncesc pe bani multi, nu doar de amuzament .
In caz de nevoie putem oferi autoritatilor loguri oficiale si ne putem constitui parte civila in orice proces penal ar fi deschis in cazul depistarii atacatorilor sau instigatorilor.
Ar trebui ca asta sa va flateze.Concluzia este ca ati devenit destul de importanti.Nu pot decat sa va felicit.Ma bucur pentru orice succes.Al vostru sau al altora.
Adevarul deranjeaza , si doare rau de tot , mai ales cind e vorba de tunuri de milioane de euro , comise in dauna statului.
Se cauta pe toate caile de a distruge aceasta posibilitate de denuntare , care este presa , considerata pe buna dreptate , a patra putere intr-un Stat cu adevarat de Drept !!
Presa in occident este respectata si luata in considerare de catre Autoritati si Justitie , iar responsabilii abilitati , se autosesizeaza imediat , si isi fac treaba respectind intocmai legile in vigoare , exact asa cum sint ele.
Imi dau si eu cu parerea: IP-urile listate cam miros a Tor-network.
Daca aveti servere LAMP si s-a incercat un atac direct asupra serverului Apache atunci tipul e la pescuit si nu prea stie ce face.
Daca s-a incercat un atac asupra fisierelor .php inseamna ca s-a urmarit controlul total al serverului: aplicatia MySQL (inlocuire baza de date cu altceva) si a serverului Apache ( distribuirea acelui „altceva”)
Asta inseamna ca tipul stie ce face.
Aplicati patch-urile de securitate sau upgrade total pentru aplicatii si evident pentru sistemul de operare.( Sper ca e Linux!)
Parole complicate (lungi cit pomelnicu’ Musatinilor), porturi securizate, https in loc de http, etc, etc
Presupun ca nu folositi voi IBM DB2 si nici servere AIX.
In caz de nasuleala inlocuiti MySQL cu MariaDB si/sau Apache cu nginx….sau poate deja folositi nginx….
Intre timp continuati monitorizarea cu Wireshark….
Si daca mai bate careva cu toporul schimbati usa ( puneti una faina din aia din „fer” ca e la moda!). Nici vizor nu va mai trebu’ dupa asta.
Asta-i „pesa”: cind „scoti” mecla in „eter” nici o „casca” nu te protejeaza total.
ADMIN : Au fost atacuri de tip brute-force si tatonari de teren pentru sql injection