| [Discussion] Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu? |
17/08/2012 17:24:16 (+0700) | #1 | 268511 |
nguyenbinh07
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 30/07/2007 15:24:31
Messages: 13
Offline
|
|
Trong lúc làm bài tập về phần mạng & CSDL mình có viết phần mềm nhận các query MSSQL từ các client và chuyển nó đến máy chủ. Khi chạy thử thì mình hơi ngạc nhiên vì trong số các IP gửi truy vấn thì ngoài IP của máy mình dùng để test còn có một số IP lạ mà nó chỉ kết nối, gửi dữ liệu xác thực và disconnect (lúc này mình chưa làm tới phần phân tích kết quả trả về nên mình chỉ đoán là nó xác thực k thành công nên disconnect), lúc đầu tưởng là thằng bạn làm vì mình mới nói với nó nhưng mà thấy toàn IP lạ và khác nhau, dùng công cụ dò thì thấy rất nhiều IP là từ Trung Quốc và trung bình cứ hơn 1 phút có 1 cái query từ 1 IP khác, mình thu đc một số IP như sau:
Code:
[color=red]110.76.44.125[/color]
222.89.191.180
42.121.238.192
110.76.45.92
110.76.46.162
202.65.159.140
42.121.68.124
113.106.94.149
58.55.127.6
110.76.44.125
110.76.39.247
cái IP mình tô đậm là cái nó có mở cổng 80 và trên đó có 1 con trojan, các cao thủ thử phân tích xem nó làm cái ji chứ mình dùng virus total để quét thì 100% các antivirus đều cảnh báo. Phải chăng đây là mạng lưới thu thập dữ liệu của Trung Quốc nhỉ?
EDIT: Nếu các bạn không tin thì cứ mở cổng MSSQL (1433) rồi dùng chương trình ji đó lắng nghe như netcat chẳng hạn trên cổng đó là biết ngay thôi (nc -nvv -l -p 1433), cứ khoảng hơn 1 phút thì có 1 kết nối (từ IP trung quốc) tới xác thực |
|
|
 |
|
| [Discussion] Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu? |
17/08/2012 18:31:31 (+0700) | #2 | 268514 |
![[Avatar]](/hvaonline/images/avatar/3099a4ec6dc1da1e77c1b4070c7aa9b8.jpg "[Avatar]")
|
bolzano_1989
Journalist
|
|
0 |
|
|
Joined: 30/01/2007 12:49:15
Messages: 1406
Offline
|
|
| Bạn gửi file chứa trojan đó lên thì mọi người mới coi được. |
|
Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY |
|
|
|
| [Discussion] Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu? |
17/08/2012 18:53:13 (+0700) | #3 | 268515 |
nguyenbinh07
Member
|
|
0 |
|
|
Joined: 30/07/2007 15:24:31
Messages: 13
Offline
|
|
| File virus đó nằm ngay trên máy kia luôn: http://110.76.44.125. Cái file 1.exe đó |
|
|
|
|
| [Discussion] Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu? |
18/08/2012 05:30:38 (+0700) | #4 | 268526 |
![[Avatar]](/hvaonline/images/avatar/05f6cac8859246b13bca3903dfefc986.png "[Avatar]")
|
.lht.
Member
|
|
0 |
|
|
Joined: 26/09/2010 10:06:38
Messages: 75
Location: Inside you
Offline
|
|
Tình trạng này mình cũng gặp nhiều rồi 
Mình hay kiểm tra logs firewall của server mình và liên tục nhận được cảnh báo "Brute force" vào port 22 (SSH) đến từ những IP của Trung Quốc (rất nhiều IPs). |
|
| Trash from trash is the place for new good things ~ |
|
|
|
| [Discussion] Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu? |
21/08/2012 09:52:26 (+0700) | #5 | 268597 |
xwm
Member
|
|
0 |
|
|
Joined: 29/08/2011 21:49:17
Messages: 36
Offline
|
|
Không biết có liên quan đến vụ này không 
root:root@72.8.12.162 ,,,,,,,,,,,,,,,|`PP111111b,|111
root:root@186.1.79.248 loginfailed:pleaseentercorrectusernameandpassword
root:root@149.125.248.12 Sorry,telnetisnotallowedonthisport!
root:root@186.33.91.35 loginfailed:pleaseentercorrectusernameandpassword
root:root@75.112.144.236 Pleaselogin:
root:root@220.136.123.106 Pleaselogin:
root:root@74.39.216.85
root:root@78.138.250.220 loginfailed:pleaseentercorrectusernameandpassword
root:root@209.40.215.242 loginfailed:pleaseentercorrectusernameandpassword
root:root@64.31.7.128 AuthUser/PasswithPS...fail...Pleasereconnect!.
root:root@5.2.1.144 loginfailed:pleaseentercorrectusernameandpassword
root:root@46.44.101.215
root:root@188.248.207.79 loginfailed:pleaseentercorrectusernameandpassword
root:root@108.58.23.42 ,,,,,,,,,,,,,,,|`PP111111b,|111
root:root@24.238.107.229 Pleaselogin:
root:root@31.214.44.11 loginfailed:pleaseentercorrectusernameandpassword
root:root@186.33.120.127 loginfailed:pleaseentercorrectusernameandpassword
root:root@186.1.122.64 loginfailed:pleaseentercorrectusernameandpassword
root:root@209.40.212.125 loginfailed:pleaseentercorrectusernameandpassword
root:root@189.57.91.117 BusyBoxv1.01(2006.12.06-11:11+0000)Built-inshell(ash)Enter'help'foralistofbuilt-incommands.
root:root@208.115.195.90 AuthUser/PasswithPS...fail...Pleasereconnect!.
root:root@5.102.4.157 loginfailed:pleaseentercorrectusernameandpassword
root:root@78.35.231.254 [4h
root:root@24.119.119.162 ,,,,,,,,,,,,,,,|`PP111111b,|111
root:root@188.135.169.66 loginfailed:pleaseentercorrectusernameandpassword
root:root@108.162.40.58 ,,,,,,,,,,,,,,,|`PP111111b,|111
root:root@146.251.25.194 loginfailed:pleaseentercorrectusernameandpassword
root:root@46.184.15.203 loginfailed:pleaseentercorrectusernameandpassword |
|
|
|
|
| [Discussion] Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu? |
22/10/2012 17:18:02 (+0700) | #6 | 270363 |
nguyenbinh07
Member
|
|
0 |
|
|
Joined: 30/07/2007 15:24:31
Messages: 13
Offline
|
|
Chắc là nó đó. Mấy cái máy của tàu khựa ngày đêm dò password vậy thì bảo sao tụi hacker nó không xâm nhập được nhiều  |
|
|
|
|
| [Discussion] Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu? |
26/10/2012 19:11:13 (+0700) | #7 | 270499 |
12acute
Member
|
|
0 |
|
|
Joined: 25/10/2012 02:18:39
Messages: 6
Offline
|
|
| Tụi trung quốc chơi nhục quá đi. Kiểu này chắc phải trang bị thêm cho cô em út cái firewall mới. Khoá các port nổi tiếng lại thui |
|
|
|
|
| [Discussion] Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu? |
26/10/2012 21:37:23 (+0700) | #8 | 270508 |
alt_enter
Member
|
|
0 |
|
|
Joined: 17/03/2012 17:48:27
Messages: 1
Offline
|
|
mọi người chỉ em rõ hơn vụ này đc không em chưa rõ lắm
nhất là cái này root:root@72.8.12.162 ,,,,,,,,,,,,,,,|`PP111111b,|111
root:root@186.1.79.248 loginfailed:pleaseentercorrectusernameandpassword
root:root@149.125.248.12 Sorry,telnetisnotallowedonthisport!
root:root@186.33.91.35 loginfailed:pleaseentercorrectusernameandpassword
root:root@75.112.144.236 Pleaselogin:
root:root@220.136.123.106 Pleaselogin:
root:root@74.39.216.85
root:root@78.138.250.220 loginfailed:pleaseentercorrectusernameandpassword
root:root@209.40.215.242 loginfailed:pleaseentercorrectusernameandpassword
root:root@64.31.7.128 AuthUser/PasswithPS...fail...Pleasereconnect!.
root:root@5.2.1.144 loginfailed:pleaseentercorrectusernameandpassword
root:root@46.44.101.215
root:root@188.248.207.79 loginfailed:pleaseentercorrectusernameandpassword
root:root@108.58.23.42 ,,,,,,,,,,,,,,,|`PP111111b,|111
root:root@24.238.107.229 Pleaselogin:
root:root@31.214.44.11 loginfailed:pleaseentercorrectusernameandpassword
root:root@186.33.120.127 loginfailed:pleaseentercorrectusernameandpassword
root:root@186.1.122.64 loginfailed:pleaseentercorrectusernameandpassword
root:root@209.40.212.125 loginfailed:pleaseentercorrectusernameandpassword
root:root@189.57.91.117 BusyBoxv1.01(2006.12.06-11:11+0000)Built-inshell(ash)Enter'help'foralistofbuilt-incommands.
root:root@208.115.195.90 AuthUser/PasswithPS...fail...Pleasereconnect!.
root:root@5.102.4.157 loginfailed:pleaseentercorrectusernameandpassword
root:root@78.35.231.254 [4h
root:root@24.119.119.162 ,,,,,,,,,,,,,,,|`PP111111b,|111
root:root@188.135.169.66 loginfailed:pleaseentercorrectusernameandpassword
root:root@108.162.40.58 ,,,,,,,,,,,,,,,|`PP111111b,|111
root:root@146.251.25.194 loginfailed:pleaseentercorrectusernameandpassword
root:root@46.184.15.203 loginfailed:pleaseentercorrectusernameandpassword
|
|
|
|
|
| [Discussion] Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu? |
05/03/2013 15:53:07 (+0700) | #9 | 273863 |
quybeo83
Member
|
|
0 |
|
|
Joined: 15/07/2010 21:12:11
Messages: 35
Offline
|
|
bên mình cũng bị kết nối port 1433 liên tục khi nào mình public lên cái là i như rằng lại thấy xuất hiện hiện tượng như các bạn và các ip từ khựa chiếm đa số. Điều này chứng tỏ bọn nó đặt công cụ scan automatic cả dải ip luôn rồi. sểnh ra cái là chết toi ngay đáng sợ thật  ( |
|
|
|
|
| [Discussion] Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu? |
05/03/2013 17:28:34 (+0700) | #10 | 273871 |
![[Avatar]](/hvaonline/images/avatar/e8375d7a314f90b055b048dbbf80f82b.jpg "[Avatar]")
|
mylove14129
Member
|
|
0 |
|
|
Joined: 27/04/2008 19:07:19
Messages: 106
Offline
|
|
| thường với những dịch vụ nhạy cảm( remote sql,ssh,ftp,...) ngoài đặt password phức tạp thì mình thường giới hạn Ip hoặc dải Ip có thể connect tới. |
|
|
|
|
| [Discussion] Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu? |
06/03/2013 18:12:48 (+0700) | #11 | 273911 |
![[Avatar]](/hvaonline/images/avatar/ab108ae2b52b3d684f4ba983120d00a0.jpg "[Avatar]")
|
crazykid
Member
|
|
0 |
|
|
Joined: 23/02/2013 08:41:52
Messages: 33
Location: toiyeucntt
Offline
|
|
| Có thể bạn đang bị Brute force bởi ai đó. Nếu đây là người Trung quốc thì đây sẽ là dân không chuyên vì không ai tấn công hay thăm dò trên nước khác mà không ít nhất là face IP cả. Cũng có thể là ai đó đang fake IP hoặc sock và cố gắng tấn công bạn. Tốt nhất nên hạn chế truy cập với các IP từ Trung quốc |
|
| ========== By Crazykid ========== |
|
|
|
| [Discussion] Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu? |
26/03/2013 20:48:27 (+0700) | #12 | 274416 |
daizachoisang
Member
|
|
0 |
|
|
Joined: 11/06/2009 16:09:43
Messages: 2
Offline
|
|
| server của công ty ông anh mình đang làm cũng search ra rất nhiều IP từ Trung quốc @@" lẽ nào chúng định tấn công toàn bộ mạng internet @@" |
|
|
|
|
| [Discussion] Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu? |
29/03/2013 14:13:34 (+0700) | #13 | 274504 |
![[Avatar]](/hvaonline/images/avatar/21a142b9ae625e6915166b65b2bf6fb9.jpg "[Avatar]")
|
A.T
Member
|
|
0 |
|
|
Joined: 11/06/2011 05:45:42
Messages: 76
Offline
|
|
khi trước có làm cho 1 Nhà phát hành game ở VN (cty VN mua source game TQ về cắm lên server VN (game online ) ) khi mình mới vào cty đi làm login vào server thì ôi thôi rồi,server bì cài cắm đủ thử,trojan,công cụ quét...đủ thể loại,mất cả tuần để check cả đống server ,IP đó,túm lại phải học hỏi nhiều nếu ko chơi với khựa thì thiệt..Hết..việc server của bạn Pub ra ngoài thì bị scan,quyết linh tinh....là chuyện thường,
ps: nhớ check đủ các loại logs hàng ngày nhé |
|
|
|
|
| [Discussion] Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu? |
29/03/2013 15:38:11 (+0700) | #14 | 274508 |
![[Avatar]](/hvaonline/images/avatar/da23de5810e335573c5e0905de70b461.png "[Avatar]")
|
chiro8x
Member
|
|
0 |
|
|
Joined: 26/09/2010 00:38:37
Messages: 661
Location: /home/chiro8x
Offline
|
|
Không biết có phải tại em ngu không chứ em thấy vấn đề bạn A.T nói chẳng ăn nhậu gì với topic ráo.
Topic đang nói về mấy con BOT của bọn khựa thì phải. |
|
| while(1){} |
|
|
|
| [Discussion] Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu? |
03/04/2013 08:33:03 (+0700) | #15 | 274633 |
|
A.T
Member
|
|
0 |
|
|
Joined: 11/06/2011 05:45:42
Messages: 76
Offline
|
|
A.T: server khi bạn pub ra ngoài (bên ngoài truy cập đc) thì tình trạng bạn bị "Brute force" thì rất nhiều < view log hàng ngày nhé > ,và xem hiện tượng của alt_enter kìa chiro8x ,những con BOT này có thể nằm đâu đó Thế giới or chính Việt Nam,Chiro đã bị hiện tượng server của bạn bị "cắm tool" và chính cái tool đó đang scan cả dãi IP của những server còn lại ( server đang online,pub) chưa ?
ps: -ở bên dưới mình chỉ đưa ra 1 ví dụ mình từng gặp phải. |
|
|
|
|
| [Discussion] Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu? |
03/04/2013 09:06:49 (+0700) | #16 | 274634 |
|
A.T
Member
|
|
0 |
|
|
Joined: 11/06/2011 05:45:42
Messages: 76
Offline
|
|
A.T wrote:
A.T: server khi bạn pub ra ngoài (bên ngoài truy cập đc) thì tình trạng bạn bị "Brute force" thì rất nhiều < view log hàng ngày nhé > ,và xem hiện tượng của alt_enter kìa chiro8x ,những con BOT này có thể nằm đâu đó Thế giới or chính Việt Nam,Chiro đã bị hiện tượng server của bạn bị "cắm tool" và chính cái tool đó đang scan cả dãi IP của những server còn lại ( server đang online,pub) chưa ?
ps: -ở bên trên mình chỉ đưa ra 1 ví dụ mình từng gặp phải.
-mạng Botnet thế nào thì chắc bạn cũng biết,hiểu,
-với 1 IP pub,1 Server (đặt tại data center) game thì phải online 24/365 việc config firewall sẻ không nhiều ex:người chơi cần đăng nhập nhanh,chơi luôn.....nếu config firewall nhiều thì hạn chế tốc độ,người chơi thấy nản bỏ game thì ăn cháo à, việc config firewall này phó cho mấy anh ISP, Data center thôi,mà Data center thì lỡm vì nhiều server của rât nhiều công ty,vô khối dịch vụ,đồng nghĩa với việc FW của họ phần đa là ACCESS  ,Mặt "sờ cu ri ty" về mặt con người <vào ra Data center > cũng ko cao,mình vì dụ vui,có thật: ngay lúc này Bạn có thể gọi lên Data center <xxx> <đúng só máy mấy ông trực ở data center >nói shutdown lại giúp bạn server,bạn đọc đúng IP,tủ Jack,tên công ty thì họ làm ngay và luôn đó hậu qả thế nào thì bạn tự chịu
|
|
|
|
|
|
|
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận bảo mật
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")