Toon posts:

gehackt?? (poging tot)

Pagina: 1
Acties:
  • 107 views sinds 30-01-2008
  • Reageer

donderdag 10 januari 2002 11:05

Acties:
  • Haranaka
  • Registratie: September 2000
  • Laatst online: 07-06 23:13

Haranaka

Topicstarter
Dit heb ik uit mijn logs gevist van mijn linux machine:
xxx.xxx.xxx.xxx is het ip adres van de verdachte.
Is dit een poging tot hacken? Of wat anders :? En zoja is het strafbaar wat hij heeft gedaan en zoja wat voor acties moet in dan ondernemen?
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195

xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:39 +0100] "HEAD / HTTP\1.0" 200 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:39 +0100] "HEAD /// HTTP/1.0" 200 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:39 +0100] "HEAD ///server-info HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:39 +0100] "HEAD ///server-status HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:39 +0100] "HEAD /site/eg/ HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:39 +0100] "HEAD /doc/ HTTP/1.0" 403 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:40 +0100] "GET /doc// HTTP/1.0" 403 275 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:40 +0100] "GET /doc/packages HTTP/1.0" 403 282 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:40 +0100] "HEAD /~nobody/ HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:40 +0100] "HEAD ///manual/ HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:40 +0100] "HEAD /cgi-bin/ HTTP/1.0" 403 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:40 +0100] "HEAD /cgi-bin/ad.cgi HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:40 +0100] "HEAD /cgi-bin/aglimpse HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:40 +0100] "HEAD /cgi-bin/AnyForm2 HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:40 +0100] "HEAD /cgi-bin/bbs_forum.cgi HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:40 +0100] "HEAD /cgi-bin/bsguest.cgi HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:40 +0100] "HEAD /cgi-bin/bslist.cgi HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:40 +0100] "HEAD /cgi-bin/campas HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:41 +0100] "HEAD /// HTTP/1.0" 200 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:41 +0100] "HEAD ///carbo.ddl HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:41 +0100] "HEAD /cgi-bin/count.cgi HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:41 +0100] "HEAD /cgi-bin/cgforum.cgi HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:41 +0100] "HEAD /cgi-bin/faxsurvey HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:41 +0100] "HEAD /cgi-bin/gbook.cgi HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:41 +0100] "HEAD /cgi-bin/htsearch HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:41 +0100] "HEAD /cgi-bin/htmlscript HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:41 +0100] "HEAD /cgi-bin/jj HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:41 +0100] "HEAD /technote/ HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:42 +0100] "HEAD /cgi-bin/mmstdod.cgi HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:42 +0100] "HEAD /cgi-bin/newdesk HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:42 +0100] "HEAD /cgi-bin/register.cgi HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:42 +0100] "HEAD /cgi-bin/simplestguest.cgi HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:42 +0100] "HEAD /cgi-bin/statusconfig.pl HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:42 +0100] "HEAD /cgi-bin/webgais HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:42 +0100] "HEAD /iisadmpwd/ HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:42 +0100] "HEAD /cgi-bin/webgais HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:42 +0100] "HEAD /cgi-bin/perl.exe HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:42 +0100] "HEAD /cgi-dos/ HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:43 +0100] "HEAD /scripts/ HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:43 +0100] "HEAD /cgi-bin/infosrch.cgi HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:43 +0100] "HEAD /cgi-bin/rguest.exe HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:43 +0100] "HEAD /mall_log_files/ HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:43 +0100] "HEAD /cgi-bin/ezshopper2/loadpage.cgi HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:43 +0100] "HEAD /Admin_files/ HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:43 +0100] "GET ///quote.html HTTP/1.0" 404 278 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:43 +0100] "GET /cgi-bin/cal_make.pl?p0=../../../../../../../../../../../../ etc/passwd%00 HTTP/1.0" 404 285 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:43 +0100] "HEAD /cgi-bin/dcboard.cgi HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:43 +0100] "GET /cgi-bin/nph-maillist.pl HTTP/1.0" 404 289 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:44 +0100] "GET /cgi-bin/talkback.cgi?article=../../../../../../../../etc/ passwd%00&action=view&matchview=1 HTTP/1.0" 404 286
"-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:44 +0100] "GET /cgi-bin/ ustorekeeper.pl?command=goto&file=../../../../../../../../../../etc/passwd HTTP/1.0" 404 289 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:44 +0100] "HEAD /cgi-bin/ikonboard/ HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:44 +0100] "HEAD /foldoc/ HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:44 +0100] "HEAD /cgi-bin/adcycle/ HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:44 +0100] "GET /cgi-bin/store.cgi?StartID=../etc/passwd%00.html HTTP/ 1.0" 404 283 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:44 +0100] "HEAD /cgi-bin/bbs_forum.cgi HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:44 +0100] "HEAD /cgi-bin/commerce.cgi?page=../../../../etc/ hosts%00index.html  HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:44 +0100] "GET /cgi-bin/ auktion.pl?menue=../../../../../../../../../../../../../etc/passwd HTTP/1.0" 404 284 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:44 +0100] "GET /cgi-bin/hsx.cgi?show=../../../../../../etc/passwd%00 HTTP/ 1.0" 404 281 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:45 +0100] "HEAD /cgi-bin/mailnews.cgi HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:45 +0100] "HEAD /cgi-bin/newsdesk.cgi HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:45 +0100] "HEAD /cgi-bin/pals-cgi HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:45 +0100] "HEAD /ROADS/ HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:45 +0100] "GET /cgi-bin/sendtemp.pl?templ=../../etc/passwd HTTP/1.0" 404  285 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:45 +0100] "HEAD /way-board/ HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:45 +0100] "GET /cgi-bin/webspirs.cgi?sp.nextform=../../../../../../etc/ passwd HTTP/1.0" 404 286 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:45 +0100] "HEAD /cgi-bin/DCShop/Orders/orders.txt HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:45 +0100] "HEAD /cgi-bin/a1disp3.cgi?/../../../../../../etc/passwd HTTP/ 1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:45 +0100] "HEAD /cgi-bin/a1stats/ HTTP/1.0" 404 0 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:46 +0100] "GET /cgi-bin/get32.exe HTTP/1.0" 404 283 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:46 +0100] "GET /cgi-bin/auktion.cgi?menue=../../../../../../../../../etc/ passwd HTTP/1.0" 404 285 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:46 +0100] "GET ///index.php?chemin=..%2F..%2F..%2F..%2F..%2F..%2Fetc HTTP/ 1.0" 404 277 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:46 +0100] "GET /cgi-bin/index.php?chemin=..%2F..%2F..%2F..%2F..%2F..%2Fetc  HTTP/1.0" 404 283 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:46 +0100] "GET ///edit_image.php?dn=1&userfile=/etc/ passwd&userfile_name=%20;ls;%20 HTTP/1.0" 404 282 "-" "-"
xxx.xxx.xxx.xxx - - [08/Jan/2002:00:16:46 +0100] "GET /cgi-bin/eshop.pl?seite=;cat%20/etc/passwd| HTTP/1.0" 404  282 "-" "-"



[Tue Jan  8 00:16:39 2002] [error] [client xxx.xxx.xxx.xxx] File does not exist: /l2/httpd///server-info
[Tue Jan  8 00:16:39 2002] [error] [client xxx.xxx.xxx.xxx] File does not exist: /l2/httpd///server-status
[Tue Jan  8 00:16:39 2002] [error] [client xxx.xxx.xxx.xxx] File does not exist: /l2/httpd/site/eg/
[Tue Jan  8 00:16:39 2002] [error] [client xxx.xxx.xxx.xxx] client denied by server configuration: /usr/share/doc
[Tue Jan  8 00:16:40 2002] [error] [client xxx.xxx.xxx.xxx] client denied by server configuration: /usr/share/doc
[Tue Jan  8 00:16:40 2002] [error] [client xxx.xxx.xxx.xxx] client denied by server configuration: /usr/share/doc/ packages
[Tue Jan  8 00:16:40 2002] [error] [client xxx.xxx.xxx.xxx] File does not exist: //public_html/
[Tue Jan  8 00:16:40 2002] [error] [client xxx.xxx.xxx.xxx] File does not exist: /l2/httpd///manual/
[Tue Jan  8 00:16:40 2002] [error] [client xxx.xxx.xxx.xxx] attempt to invoke directory as script: /var/www/cgi- bin
[Tue Jan  8 00:16:40 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ ad.cgi
[Tue Jan  8 00:16:40 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ aglimpse
[Tue Jan  8 00:16:40 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ AnyForm2
[Tue Jan  8 00:16:40 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ bbs_forum.cgi
[Tue Jan  8 00:16:40 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ bsguest.cgi
[Tue Jan  8 00:16:40 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ bslist.cgi
[Tue Jan  8 00:16:40 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ campas
[Tue Jan  8 00:16:41 2002] [error] [client xxx.xxx.xxx.xxx] File does not exist: /l2/httpd///carbo.ddl
[Tue Jan  8 00:16:41 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ count.cgi
[Tue Jan  8 00:16:41 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ cgforum.cgi
[Tue Jan  8 00:16:41 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ faxsurvey
[Tue Jan  8 00:16:41 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ gbook.cgi
[Tue Jan  8 00:16:41 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ htsearch
[Tue Jan  8 00:16:41 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ htmlscript
[Tue Jan  8 00:16:41 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ jj
[Tue Jan  8 00:16:41 2002] [error] [client xxx.xxx.xxx.xxx] File does not exist: /l2/httpd/technote/
[Tue Jan  8 00:16:42 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ mmstdod.cgi
[Tue Jan  8 00:16:42 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ newdesk
[Tue Jan  8 00:16:42 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ register.cgi
[Tue Jan  8 00:16:42 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ simplestguest.cgi
[Tue Jan  8 00:16:42 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ statusconfig.pl
[Tue Jan  8 00:16:42 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ webgais
[Tue Jan  8 00:16:42 2002] [error] [client xxx.xxx.xxx.xxx] File does not exist: /l2/httpd/iisadmpwd/
[Tue Jan  8 00:16:42 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ webgais
[Tue Jan  8 00:16:42 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ perl.exe
[Tue Jan  8 00:16:42 2002] [error] [client xxx.xxx.xxx.xxx] File does not exist: /l2/httpd/cgi-dos/
[Tue Jan  8 00:16:43 2002] [error] [client xxx.xxx.xxx.xxx] File does not exist: /l2/httpd/scripts/
[Tue Jan  8 00:16:43 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ infosrch.cgi
[Tue Jan  8 00:16:43 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ rguest.exe
[Tue Jan  8 00:16:43 2002] [error] [client xxx.xxx.xxx.xxx] File does not exist: /l2/httpd/mall_log_files/
[Tue Jan  8 00:16:43 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ ezshopper2
[Tue Jan  8 00:16:43 2002] [error] [client xxx.xxx.xxx.xxx] File does not exist: /l2/httpd/Admin_files/
[Tue Jan  8 00:16:43 2002] [error] [client xxx.xxx.xxx.xxx] File does not exist: /l2/httpd///quote.html
[Tue Jan  8 00:16:43 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ cal_make.pl
[Tue Jan  8 00:16:43 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ dcboard.cgi
[Tue Jan  8 00:16:43 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ nph-maillist.pl
[Tue Jan  8 00:16:44 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ talkback.cgi
[Tue Jan  8 00:16:44 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ ustorekeeper.pl
[Tue Jan  8 00:16:44 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ ikonboard
[Tue Jan  8 00:16:44 2002] [error] [client xxx.xxx.xxx.xxx] File does not exist: /l2/httpd/foldoc/
[Tue Jan  8 00:16:44 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ adcycle
[Tue Jan  8 00:16:44 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ store.cgi
[Tue Jan  8 00:16:44 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ bbs_forum.cgi
[Tue Jan  8 00:16:44 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ commerce.cgi
[Tue Jan  8 00:16:44 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ auktion.pl
[Tue Jan  8 00:16:44 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ hsx.cgi
[Tue Jan  8 00:16:45 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ mailnews.cgi
[Tue Jan  8 00:16:45 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ newsdesk.cgi
[Tue Jan  8 00:16:45 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ pals-cgi
[Tue Jan  8 00:16:45 2002] [error] [client xxx.xxx.xxx.xxx] File does not exist: /l2/httpd/ROADS/
[Tue Jan  8 00:16:45 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ sendtemp.pl
[Tue Jan  8 00:16:45 2002] [error] [client xxx.xxx.xxx.xxx] File does not exist: /l2/httpd/way-board/
[Tue Jan  8 00:16:45 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ webspirs.cgi
[Tue Jan  8 00:16:45 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ DCShop
[Tue Jan  8 00:16:45 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ a1disp3.cgi
[Tue Jan  8 00:16:45 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ a1stats
[Tue Jan  8 00:16:46 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ get32.exe
[Tue Jan  8 00:16:46 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ auktion.cgi
[Tue Jan  8 00:16:46 2002] [error] [client xxx.xxx.xxx.xxx] File does not exist: /l2/httpd///index.php
[Tue Jan  8 00:16:46 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ index.php
[Tue Jan  8 00:16:46 2002] [error] [client xxx.xxx.xxx.xxx] File does not exist: /l2/httpd///edit_image.php
[Tue Jan  8 00:16:46 2002] [error] [client xxx.xxx.xxx.xxx] script not found or unable to stat: /var/www/cgi-bin/ eshop.pl







Jan  8 00:16:33 Haranaka proftpd[21094]: Haranaka (xxx.xxx.xxx.xxx[xxx.xxx.xxx.xxx]) - FTP session  opened.
Jan  8 00:16:33 Haranaka proftpd[21094]: Haranaka (xxx.xxx.xxx.xxx[xxx.xxx.xxx.xxx]) - FTP session  closed.
Jan  8 00:16:37 Haranaka proftpd[21096]: Haranaka (xxx.xxx.xxx.xxx[xxx.xxx.xxx.xxx]) - FTP session  opened.
Jan  8 00:16:37 Haranaka proftpd[21096]: Haranaka (xxx.xxx.xxx.xxx[xxx.xxx.xxx.xxx]) - FTP session  closed.
Jan  8 00:16:39 Haranaka proftpd[21097]: Haranaka (xxx.xxx.xxx.xxx[xxx.xxx.xxx.xxx]) - FTP session  opened.
Jan  8 00:16:39 Haranaka proftpd[21097]: Haranaka (xxx.xxx.xxx.xxx[xxx.xxx.xxx.xxx]) - FTP session  closed.
Jan  8 00:16:39 Haranaka kernel: Possible SynFlood IN=eth1 OUT= MAC=00:e0:4c:3d:66:43:52:54:ab:13:d8:c7:08:00  SRC=xxx.xxx.xxx.xxx DST=129.125.103.216
LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=55841 DF PROTO=TCP SPT=4921 DPT=80 WINDOW=16384 RES=0x00 SYN URGP=0
Jan  8 00:16:40 Haranaka kernel: Possible SynFlood IN=eth1 OUT= MAC=00:e0:4c:3d:66:43:52:54:ab:13:d8:c7:08:00  SRC=xxx.xxx.xxx.xxx DST=129.125.103.216
LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=55878 DF PROTO=TCP SPT=4929 DPT=80 WINDOW=16384 RES=0x00 SYN URGP=0
Jan  8 00:16:40 Haranaka kernel: Possible SynFlood IN=eth1 OUT= MAC=00:e0:4c:3d:66:43:52:54:ab:13:d8:c7:08:00  SRC=xxx.xxx.xxx.xxx DST=129.125.103.216
LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=55904 DF PROTO=TCP SPT=4934 DPT=80 WINDOW=16384 RES=0x00 SYN URGP=0
Jan  8 00:16:41 Haranaka kernel: Possible SynFlood IN=eth1 OUT= MAC=00:e0:4c:3d:66:43:52:54:ab:13:d8:c7:08:00  SRC=xxx.xxx.xxx.xxx DST=129.125.103.216
LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=55931 DF PROTO=TCP SPT=4940 DPT=80 WINDOW=16384 RES=0x00 SYN URGP=0
Jan  8 00:16:41 Haranaka kernel: Possible SynFlood IN=eth1 OUT= MAC=00:e0:4c:3d:66:43:52:54:ab:13:d8:c7:08:00  SRC=xxx.xxx.xxx.xxx DST=129.125.103.216
LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=55957 DF PROTO=TCP SPT=4945 DPT=80 WINDOW=16384 RES=0x00 SYN URGP=0
Jan  8 00:16:42 Haranaka kernel: Possible SynFlood IN=eth1 OUT= MAC=00:e0:4c:3d:66:43:52:54:ab:13:d8:c7:08:00  SRC=xxx.xxx.xxx.xxx DST=129.125.103.216
LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=55983 DF PROTO=TCP SPT=4950 DPT=80 WINDOW=16384 RES=0x00 SYN URGP=0
Jan  8 00:16:42 Haranaka kernel: Possible SynFlood IN=eth1 OUT= MAC=00:e0:4c:3d:66:43:52:54:ab:13:d8:c7:08:00  SRC=xxx.xxx.xxx.xxx DST=129.125.103.216
LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=56009 DF PROTO=TCP SPT=4955 DPT=80 WINDOW=16384 RES=0x00 SYN URGP=0
Jan  8 00:16:43 Haranaka kernel: Possible SynFlood IN=eth1 OUT= MAC=00:e0:4c:3d:66:43:52:54:ab:13:d8:c7:08:00  SRC=xxx.xxx.xxx.xxx DST=129.125.103.216
LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=56035 DF PROTO=TCP SPT=4960 DPT=80 WINDOW=16384 RES=0x00 SYN URGP=0
Jan  8 00:16:43 Haranaka kernel: Possible SynFlood IN=eth1 OUT= MAC=00:e0:4c:3d:66:43:52:54:ab:13:d8:c7:08:00  SRC=xxx.xxx.xxx.xxx DST=129.125.103.216
LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=56062 DF PROTO=TCP SPT=4965 DPT=80 WINDOW=16384 RES=0x00 SYN URGP=0
Jan  8 00:16:44 Haranaka kernel: Possible SynFlood IN=eth1 OUT= MAC=00:e0:4c:3d:66:43:52:54:ab:13:d8:c7:08:00  SRC=xxx.xxx.xxx.xxx DST=129.125.103.216
LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=56088 DF PROTO=TCP SPT=4970 DPT=80 WINDOW=16384 RES=0x00 SYN URGP=0
Jan  8 00:16:44 Haranaka kernel: Possible SynFlood IN=eth1 OUT= MAC=00:e0:4c:3d:66:43:52:54:ab:13:d8:c7:08:00  SRC=xxx.xxx.xxx.xxx DST=129.125.103.216
LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=56114 DF PROTO=TCP SPT=4976 DPT=80 WINDOW=16384 RES=0x00 SYN URGP=0
Jan  8 00:16:45 Haranaka kernel: Possible SynFlood IN=eth1 OUT= MAC=00:e0:4c:3d:66:43:52:54:ab:13:d8:c7:08:00  SRC=xxx.xxx.xxx.xxx DST=129.125.103.216
LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=56140 DF PROTO=TCP SPT=4981 DPT=80 WINDOW=16384 RES=0x00 SYN URGP=0
Jan  8 00:16:45 Haranaka kernel: Possible SynFlood IN=eth1 OUT= MAC=00:e0:4c:3d:66:43:52:54:ab:13:d8:c7:08:00  SRC=xxx.xxx.xxx.xxx DST=129.125.103.216
LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=56167 DF PROTO=TCP SPT=4993 DPT=80 WINDOW=16384 RES=0x00 SYN URGP=0
Jan  8 00:16:46 Haranaka kernel: Possible SynFlood IN=eth1 OUT= MAC=00:e0:4c:3d:66:43:52:54:ab:13:d8:c7:08:00  SRC=xxx.xxx.xxx.xxx DST=129.125.103.216
LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=56193 DF PROTO=TCP SPT=1030 DPT=80 WINDOW=16384 RES=0x00 SYN URGP=0



Jan  8 00:16:33 Haranaka sshd[21095]: Did not receive identification string from xxx.xxx.xxx.xxx.
Jan  8 00:16:39 Haranaka sshd[21098]: Did not receive identification string from xxx.xxx.xxx.xxx.

...

donderdag 10 januari 2002 12:37

Acties:
  • MAZZA
  • Registratie: Januari 2000
  • Laatst online: 17-08 14:00

MAZZA

Barbie is er weer!

Da's inderdaad een hack attempt. Dat zijn van die standaard scripts om te testen of je veiligheid in orde is. Maar dat is dus voor gebruik op eigen servers. Op andere servers (lees: servers die niet van jou zijn) is het pure abuse.

donderdag 10 januari 2002 12:42

Acties:
  • Jordi
  • Registratie: Januari 2000
  • Niet online

Jordi

#1#1

op verzoek: ->NOS

Het zal wel niet, maar het zou maar wel.

donderdag 10 januari 2002 12:48

Acties:

Verwijderd

het lijkt er wel op ja...

maar wat is het probleem het is toch niet gelukt?

[{wat niet mag, maar wat ik zou doen} mode]
terughacken :)
[/{wat niet mag, maar wat ik zou doen} mode]

donderdag 10 januari 2002 12:49

Acties:
  • Haranaka
  • Registratie: September 2000
  • Laatst online: 07-06 23:13

Haranaka

Topicstarter
Ik heb contact gehad met de "verdachte", hij zit hier i het netwerk en zegt dat hij opzoek was naar mensen die hun shares open hadden staan voor heel de wereld. Er waren daar wat klachten over geweest van buiten.
Maar volgens mij doet hij veel meer dan dat...

...

donderdag 10 januari 2002 12:53

Acties:
  • Predator
  • Registratie: Januari 2001
  • Laatst online: 18:56

Predator

Suffers from split brain

Op donderdag 10 januari 2002 12:49 schreef Haranaka het volgende:
Ik heb contact gehad met de "verdachte", hij zit hier i het netwerk en zegt dat hij opzoek was naar mensen die hun shares open hadden staan voor heel de wereld. Er waren daar wat klachten over geweest van buiten.
Maar volgens mij doet hij veel meer dan dat...
Die logs mailen naar abuse@zijnprovider
Dat is indd zo een scripts dat paar cgi exploits en van die brol probeert. Pure hack poging dus....
Dat is HELEMAAL niet naar shares zoeken...

Everybody lies | BFD rocks ! | PC-specs

donderdag 10 januari 2002 12:59

Acties:
  • Bart B
  • Registratie: Juli 2000
  • Laatst online: 06-04 17:55

Bart B

Hij zit verbinding te maken met je FTP en je WWW, je te overladen met paketten en probeert in te loggen op SSH. Dat is dus compleet anders dan naar shares zoeken.

Zeg hem dat je dat weet en/of geef hem aan.

donderdag 10 januari 2002 14:13

Acties:
  • Equator
  • Registratie: April 2001
  • Laatst online: 11:49

Equator

Crew Council

🦺#Rodekruis #whisky #barista

Op donderdag 10 januari 2002 12:49 schreef Haranaka het volgende:
Ik heb contact gehad met de "verdachte", hij zit hier i het netwerk en zegt dat hij opzoek was naar mensen die hun shares open hadden staan voor heel de wereld. Er waren daar wat klachten over geweest van buiten.
Maar volgens mij doet hij veel meer dan dat...
Ik neem aan dat die persoon bij jouw in het netwerk binnen het bedrijf zit ?
Dan zou ik naar de baas lopen. Het is nog altijd illegaal om een poging te doen om bij iemand binnen komen.

Zowiezo, als hij aan het snuffelen is naar shares, dan zou er wel een TCP poort van Netbios er tussen staan. Maar ik zie alleen http, ftp en ssh connecties.

Dus die persoon wist dat er een *nix server draaide. Anders ga je niet met ssh proberen aan te melden.

* Equator had hem een schop onder zijn reet gegeven. >:)

Maar wat je nog kan doen is eigenlijk niets meer dan de boel nog dichter timmeren.
Zet je www service uit als je hem niet gebruikt.
Idem dito voor je ftp service.
ssh is Ok, mits je een veilige versie draait (Ik meen me te herinneren dat er een lek was gevonden laatst.)
Je kan nog rommelen met hosts.allow, en hosts.deny.

Suc6

CJ

donderdag 10 januari 2002 14:20

Acties:
  • Haranaka
  • Registratie: September 2000
  • Laatst online: 07-06 23:13

Haranaka

Topicstarter
We zitten hier niet binnen een bedrijf. Ik woon in een studentenflat en er loopt een leuke glasvezelkabel van onze flat naar de universiteit. Die gast die dit heeft gedaan zit in een soort clubje die zich bezig houd met overleg tussen gebruikers en de universiteit.

Ik heb inmiddels een berichtje gestuurd naar iemand van de universiteit die ook in dat "clubje" zit. We zien wel wat eruit komt.

...

donderdag 10 januari 2002 15:10

Acties:
  • mughato
  • Registratie: Augustus 2001
  • Laatst online: 10-05 21:48

mughato

waarschijnlijk een scriptkiddie die niet eens weet wat hij aan het doen is. gewoon random hackpogingen om te zien of er iets reageert.

donderdag 10 januari 2002 16:29

Acties:
  • wouzer
  • Registratie: Maart 2000
  • Niet online

wouzer

Als het een "beheerder" was daaro dan heeft hij gewoon een tooltje (ala nessus)gedraait om te controleren of jij je bak niet open hebt staan. Hij had de test waarschijnlijk beperkter kunnen uitvoeren, maar dit lijkt me geen hack attempt. Een "verdachte" hacker zou jou nl ook nooit antwoord geven op de vraag waarom hij je hacked |:(

donderdag 10 januari 2002 17:24

Acties:

Verwijderd

Op donderdag 10 januari 2002 12:42 schreef Jotti het volgende:
op verzoek: ->NOS
waarom :?

donderdag 10 januari 2002 18:04

Acties:
  • Haranaka
  • Registratie: September 2000
  • Laatst online: 07-06 23:13

Haranaka

Topicstarter
Op donderdag 10 januari 2002 16:29 schreef wouzer het volgende:
Als het een "beheerder" was daaro dan heeft hij gewoon een tooltje (ala nessus)gedraait om te controleren of jij je bak niet open hebt staan. Hij had de test waarschijnlijk beperkter kunnen uitvoeren, maar dit lijkt me geen hack attempt. Een "verdachte" hacker zou jou nl ook nooit antwoord geven op de vraag waarom hij je hacked |:(
Hij is geen beheerder, maar een gewone gebruiker net als ik. Hij zit alleen in een clubje dat af en toe praat met mensen van de universiteit (het beheer!) over het netwerk en het gebruik ervan etc.
En dan nog als het van de uni zelf uitging, zou jij het leuk vinden als jouwn internet provider zoiets bij jou zou doen?
En het is allemaal toch niet zijn zaak of ik mijn eigen pc openzet te ja of te nee? dat moet ik helemaal zelf weten, toch :?
Op donderdag 10 januari 2002 17:24 schreef Gila het volgende:

[..]

waarom :?
Hij stond eerst in VV maar daar komen niet zoveel mensen en omdat het toch gaat om linux logs heb ik verzocht dat hij hierheen kon.

...

donderdag 10 januari 2002 18:33

Acties:
  • _JGC_
  • Registratie: Juli 2000
  • Laatst online: 18:23

_JGC_

Oh, das die poortscanner, die gebruik ik ook wel eens :)

Is eentje die een heleboel nagaat: die CGI scripts, de bekende poorten: Telnet, SSH, HTTP, FTP, etc, SNMP en de Netbios shares.
Je hoeft je nergens druk over te maken, hacken kan je er toch niet mee.

http://www.gfi.com

LANguard Network scanner

* _JGC_ gebruikt em om z'n HP jetdirect op te zoeken in het DHCP netwerk :P

donderdag 10 januari 2002 18:45

Acties:
  • wouzer
  • Registratie: Maart 2000
  • Niet online

wouzer

Op donderdag 10 januari 2002 18:04 schreef Haranaka het volgende:
En dan nog als het van de uni zelf uitging, zou jij het leuk vinden als jouwn internet provider zoiets bij jou zou doen?
En het is allemaal toch niet zijn zaak of ik mijn eigen pc openzet te ja of te nee? dat moet ik helemaal zelf weten, toch :?
Nee. Als jij overlast veroorzaakt voor andere gebruikers dan heeft de ISP of beheerder heus wel het recht uit te vogelen hoe dat komt. Ik weet natuurlijk niet wat voor policy jullie hebben daar, maar neem een ISP als Chello, die scanned ook voor services die open staan. In hun policy staat dus dat dat niet mag, ook overlast wordt opgemerkt. Feit is dat methode die bij jou gebruikt is wel een beetje overkill is.
Pagina: 1
Reageer