🚀 go-pugleaf

Mikaela wrote:

> Joder, se mete con los Espa�oles, se mete en nuestros foros y nadie es
> capaz de poder localizarle su direcci�n IP y darle por donde se merece al
> capullo de los kojones?
> 
> Pero desde luego mira que hay colgaos por el mundo.

    Esta es la primera IP que ha usado.

   64.91.5.195  - Tiene un cortafuegos un poco raro, cada vez 
                  que escaneas, los puertos abiertos que tiene son 
                  diferentes. El 25 lo tiene abierto, y permite el 
                  env�o de spam, y el 119. Y el servidor web que tiene, 
                  es un IIS con extensiones Front Page, }:-). 
                     Aparentemente es una instalaci�n Out a Box, o sea,
                  f�cilmente crakeable.

                   Esa configuraci�n tipo "Lammers bienvenidos" me huele 
                  a una especie de trampa. Aunque tambi�n puede que el 
                  administrador sea sencillamente idiota.

            Por supuesto, el 1080 est� abierto. Aunque a veces, no sale 
            en el escaneo de puertos.

   En la segunda oleada del ataque, ha usado los siguientes proxies 
abiertos.

    * denla.globetrotter.net
    * 65.100.39.153
    * ip68-0-164-55.tc.ph.cox.net

    Y el que dice "persona no identificada", que debe ser de los �ltimos 
que est� usando:

    * 142.169.89.8

   El atacante, est� usando un bot, y es el de la otra vez, (mira en 
backbone.general)

    Podemos ir recopilando todas las IPs que va utilizando, las del FAQ o 
PUF de este foro, probablemente est� desfasada y muchas ya no funcionan.

 

-- 

     Lokutus, asimilando la red.