Faire parler une adresse IP (tentative de hack)

Recherche :

Dernière réponse
Sujet : Faire parler une adresse IP (tentative de hack)
Guru	Si l'attaque est sérieuse et le site autre chose qu'un site perso "abusivement" hébergé sur une machine perso (abusivement au sens des contrats FAI type wanadoo) tu peux toujours envoyer un mail à abuse@wanadoo.fr cependant n'en attend pas grand chose...

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

Guru	Si l'attaque est sérieuse et le site autre chose qu'un site perso "abusivement" hébergé sur une machine perso (abusivement au sens des contrats FAI type wanadoo) tu peux toujours envoyer un mail à abuse@wanadoo.fr cependant n'en attend pas grand chose...

Master_Jul

Master_Jul a écrit a écrit :

DMC :/ j'ai des recours ?

Citation :

remarks: for hacking, spamming or security problems send mail to
remarks: postmaster@wanadoo.fr AND abuse@wanadoo.fr

utile à qqch ?

Master_Jul

ok merci donc :

Citation :

% This is the RIPE Whois server.
% The objects are in RPSL format.
% Please visit http://www.ripe.net/rpsl for more information.

inetnum: 193.249.0.0 - 193.249.127.255
netname: FR-WANADOO
descr: France Telecom Interactive
descr: Network Access Server BRX
country: FR
admin-c: WITR1-RIPE
tech-c: WITR1-RIPE
status: ASSIGNED PA
remarks: for hacking, spamming or security problems send mail to
remarks: postmaster@wanadoo.fr AND abuse@wanadoo.fr
remarks: for ANY problem send mail to gestionip.ft@francetelecom.com
notify: gestionip.ft@francetelecom.com
mnt-by: FT-BRX
changed: gestionip.ft@francetelecom.fr 20000622
changed: gestionip.ft@francetelecom.fr 20000731
changed: gestionip.ft@francetelecom.com 20010328
changed: gestionip.ft@francetelecom.com 20010516
source: RIPE

route: 193.248.0.0/15
descr: France Telecom
origin: AS3215
notify: addr-reg@rain.fr
mnt-by: RAIN-TRANSPAC
changed: tfischer@rain.fr 20001017
changed: tfischer@rain.fr 20001017
changed: addr-reg@rain.fr 20020318
changed: addr-reg@rain.fr 20020806
source: RIPE

role: Wanadoo Interactive Technical Role
address: WANADOO INTERACTIVE
address: 48 rue Camille Desmoulins
address: 92791 ISSY LES MOULINEAUX CEDEX 9
address: FR
phone: +33 1 58 88 50 00
e-mail: abuse@wanadoo.fr
e-mail: postmaster@wanadoo.fr
admin-c: FTI-RIPE
tech-c: TEFS1-RIPE
nic-hdl: WITR1-RIPE
notify: gestionip.ft@francetelecom.com
mnt-by: FT-BRX
changed: gestionip.ft@francetelecom.com 20010504
changed: gestionip.ft@francetelecom.com 20010912
changed: gestionip.ft@francetelecom.com 20011204
source: RIPE

DMC :/ j'ai des recours ?

Guru	Sur le site du ripe (www.ripe.net) il y a un whois qui te permettra de déterminer globalement la source de l'adresse... après c'est un autre problème surtout si tu aboutis chez un FAI...

Master_Jul

Il semblerait qu'un couillon se soit amusé à faire du dictionnary attack chez moi, cf les stats :

Citation :

Top 20 of 847 Total Usernames

# Hits Files KBytes Visits Username

1 10 0.01% 10 0.01% 0 0.00% 1 0.09% # You can enter user/pass cominations like this
2 7 0.01% 6 0.01% 1176 0.08% 3 0.26% maxlan
3 3 0.00% 3 0.00% 0 0.00% 1 0.09% qwerty
4 2 0.00% 2 0.00% 0 0.00% 1 0.09% asdf
5 2 0.00% 2 0.00% 0 0.00% 1 0.09% james
6 2 0.00% 2 0.00% 0 0.00% 1 0.09% username
7 2 0.00% 2 0.00% 0 0.00% 1 0.09% zxcvb
8 1 0.00% 1 0.00% 0 0.00% 1 0.09% # And of course if used as a password file, it will use the pas
9 1 0.00% 1 0.00% 0 0.00% 1 0.09% # Special thanks to ShadowCasT for these
10 1 0.00% 1 0.00% 0 0.00% 1 0.09% # When the file is used as a username file, it will use the use
11 1 0.00% 1 0.00% 0 0.00% 1 0.09% 123
12 1 0.00% 1 0.00% 0 0.00% 1 0.09% 1234
13 1 0.00% 1 0.00% 0 0.00% 1 0.09% 12345
14 1 0.00% 1 0.00% 0 0.00% 1 0.09% aaron
15 1 0.00% 1 0.00% 0 0.00% 1 0.09% aaronricha
16 1 0.00% 1 0.00% 0 0.00% 1 0.09% aarron
17 1 0.00% 1 0.00% 0 0.00% 1 0.09% abad
18 1 0.00% 1 0.00% 0 0.00% 1 0.09% abas
19 1 0.00% 1 0.00% 0 0.00% 1 0.09% abdiel
20 1 0.00% 1 0.00% 0 0.00% 1 0.09% abdullah

Alors j'ai été voir dans les raw logs et j'y ai trouvé ceci :

Citation :

193.249.112.105 - # You can enter user/pass cominations like this [17/Nov/2002:18:43:26 +0000] "HEAD /ident_interdit.php HTTP/1.1" 200 0 "" "Mozilla/3.0 (Compatible);Brutus/AET"

Que peut on en retirer ? :jap: