Faire parler une adresse IP (tentative de hack)
Faire parler une adresse IP (tentative de hack) - Windows & Software
Marsh Posté le 19-11-2002 à 17:59:14
Sur le site du ripe (www.ripe.net) il y a un whois qui te permettra de déterminer globalement la source de l'adresse... après c'est un autre problème surtout si tu aboutis chez un FAI...
Marsh Posté le 19-11-2002 à 18:00:29
ok merci donc :
| Citation : % This is the RIPE Whois server. |
DMC 
j'ai des recours ?
Marsh Posté le 19-11-2002 à 18:01:09
| Master_Jul a écrit a écrit : DMC j'ai des recours ? |
| Citation : remarks: for hacking, spamming or security problems send mail to |
utile à qqch ?
Marsh Posté le 19-11-2002 à 18:04:31
Si l'attaque est sérieuse et le site autre chose qu'un site perso "abusivement" hébergé sur une machine perso (abusivement au sens des contrats FAI type wanadoo) tu peux toujours envoyer un mail à abuse@wanadoo.fr cependant n'en attend pas grand chose...
Sujets relatifs:
- [ réseau ] adresse IP à partir du nom
- Free --> Mais qu'elle adresse?
- j'ai perdu l'adresse de mon acces ftp free.fr
- masquer son adresse ip
- Partager son carnet d'adresse sous Outlook
- EUDORA => où se trouve le fichier du carnet d'adresse ?
- comment enlever une adresse dans la barre d'explorer.?
- aux connaiseurs des adresse IP ..(questions inside)
- Je cherche une adresse ou on peut creer un bureau virtuel gratuit
- ftp via adresse http ca fonctionne pas
Marsh Posté le 19-11-2002 à 17:57:38
Il semblerait qu'un couillon se soit amusé à faire du dictionnary attack chez moi, cf les stats :
Top 20 of 847 Total Usernames
# Hits Files KBytes Visits Username
1 10 0.01% 10 0.01% 0 0.00% 1 0.09% # You can enter user/pass cominations like this
2 7 0.01% 6 0.01% 1176 0.08% 3 0.26% maxlan
3 3 0.00% 3 0.00% 0 0.00% 1 0.09% qwerty
4 2 0.00% 2 0.00% 0 0.00% 1 0.09% asdf
5 2 0.00% 2 0.00% 0 0.00% 1 0.09% james
6 2 0.00% 2 0.00% 0 0.00% 1 0.09% username
7 2 0.00% 2 0.00% 0 0.00% 1 0.09% zxcvb
8 1 0.00% 1 0.00% 0 0.00% 1 0.09% # And of course if used as a password file, it will use the pas
9 1 0.00% 1 0.00% 0 0.00% 1 0.09% # Special thanks to ShadowCasT for these
10 1 0.00% 1 0.00% 0 0.00% 1 0.09% # When the file is used as a username file, it will use the use
11 1 0.00% 1 0.00% 0 0.00% 1 0.09% 123
12 1 0.00% 1 0.00% 0 0.00% 1 0.09% 1234
13 1 0.00% 1 0.00% 0 0.00% 1 0.09% 12345
14 1 0.00% 1 0.00% 0 0.00% 1 0.09% aaron
15 1 0.00% 1 0.00% 0 0.00% 1 0.09% aaronricha
16 1 0.00% 1 0.00% 0 0.00% 1 0.09% aarron
17 1 0.00% 1 0.00% 0 0.00% 1 0.09% abad
18 1 0.00% 1 0.00% 0 0.00% 1 0.09% abas
19 1 0.00% 1 0.00% 0 0.00% 1 0.09% abdiel
20 1 0.00% 1 0.00% 0 0.00% 1 0.09% abdullah
Alors j'ai été voir dans les raw logs et j'y ai trouvé ceci :
193.249.112.105 - # You can enter user/pass cominations like this [17/Nov/2002:18:43:26 +0000] "HEAD /ident_interdit.php HTTP/1.1" 200 0 "" "Mozilla/3.0 (Compatible);Brutus/AET"
Que peut on en retirer ?