Latest posts for the topic "Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu?"

Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu?

nguyenbinh07 — GMT

Trong lúc làm bài tập về phần mạng & CSDL mình có viết phần mềm nhận các query MSSQL từ các client và chuyển nó đến máy chủ. Khi chạy thử thì mình hơi ngạc nhiên vì trong số các IP gửi truy vấn thì ngoài IP của máy mình dùng để test còn có một số IP lạ mà nó chỉ kết nối, gửi dữ liệu xác thực và disconnect (lúc này mình chưa làm tới phần phân tích kết quả trả về nên mình chỉ đoán là nó xác thực k thành công nên disconnect), lúc đầu tưởng là thằng bạn làm vì mình mới nói với nó nhưng mà thấy toàn IP lạ và khác nhau, dùng công cụ dò thì thấy rất nhiều IP là từ Trung Quốc và trung bình cứ hơn 1 phút có 1 cái query từ 1 IP khác, mình thu đc một số IP như sau: Code:

[color=red]110.76.44.125[/color]
222.89.191.180
42.121.238.192
110.76.45.92
110.76.46.162
202.65.159.140
42.121.68.124
113.106.94.149
58.55.127.6
110.76.44.125
110.76.39.247

cái IP mình tô đậm là cái nó có mở cổng 80 và trên đó có 1 con trojan, các cao thủ thử phân tích xem nó làm cái ji chứ mình dùng virus total để quét thì 100% các antivirus đều cảnh báo. Phải chăng đây là mạng lưới thu thập dữ liệu của Trung Quốc nhỉ? EDIT: Nếu các bạn không tin thì cứ mở cổng MSSQL (1433) rồi dùng chương trình ji đó lắng nghe như netcat chẳng hạn trên cổng đó là biết ngay thôi (nc -nvv -l -p 1433), cứ khoảng hơn 1 phút thì có 1 kết nối (từ IP trung quốc) tới xác thực

Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu?

bolzano_1989 — GMT

Bạn gửi file chứa trojan đó lên thì mọi người mới coi được.

Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu?

nguyenbinh07 — GMT

File virus đó nằm ngay trên máy kia luôn: http://110.76.44.125. Cái file 1.exe đó

Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu?

.lht. — GMT

Tình trạng này mình cũng gặp nhiều rồi :| Mình hay kiểm tra logs firewall của server mình và liên tục nhận được cảnh báo "Brute force" vào port 22 (SSH) đến từ những IP của Trung Quốc (rất nhiều IPs).

Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu?

xwm — GMT

Không biết có liên quan đến vụ này không :) root:root@72.8.12.162 ,,,,,,,,,,,,,,,|`PP111111b,|111 root:root@186.1.79.248 loginfailed:pleaseentercorrectusernameandpassword root:root@149.125.248.12 Sorry,telnetisnotallowedonthisport! root:root@186.33.91.35 loginfailed:pleaseentercorrectusernameandpassword root:root@75.112.144.236 Pleaselogin: root:root@220.136.123.106 Pleaselogin: root:root@74.39.216.85 root:root@78.138.250.220 loginfailed:pleaseentercorrectusernameandpassword root:root@209.40.215.242 loginfailed:pleaseentercorrectusernameandpassword root:root@64.31.7.128 AuthUser/PasswithPS...fail...Pleasereconnect!. root:root@5.2.1.144 loginfailed:pleaseentercorrectusernameandpassword root:root@46.44.101.215 root:root@188.248.207.79 loginfailed:pleaseentercorrectusernameandpassword root:root@108.58.23.42 ,,,,,,,,,,,,,,,|`PP111111b,|111 root:root@24.238.107.229 Pleaselogin: root:root@31.214.44.11 loginfailed:pleaseentercorrectusernameandpassword root:root@186.33.120.127 loginfailed:pleaseentercorrectusernameandpassword root:root@186.1.122.64 loginfailed:pleaseentercorrectusernameandpassword root:root@209.40.212.125 loginfailed:pleaseentercorrectusernameandpassword root:root@189.57.91.117 BusyBoxv1.01(2006.12.06-11:11+0000)Built-inshell(ash)Enter'help'foralistofbuilt-incommands. root:root@208.115.195.90 AuthUser/PasswithPS...fail...Pleasereconnect!. root:root@5.102.4.157 loginfailed:pleaseentercorrectusernameandpassword root:root@78.35.231.254 [4h root:root@24.119.119.162 ,,,,,,,,,,,,,,,|`PP111111b,|111 root:root@188.135.169.66 loginfailed:pleaseentercorrectusernameandpassword root:root@108.162.40.58 ,,,,,,,,,,,,,,,|`PP111111b,|111 root:root@146.251.25.194 loginfailed:pleaseentercorrectusernameandpassword root:root@46.184.15.203 loginfailed:pleaseentercorrectusernameandpassword

Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu?

nguyenbinh07 — GMT

Chắc là nó đó. Mấy cái máy của tàu khựa ngày đêm dò password vậy thì bảo sao tụi hacker nó không xâm nhập được nhiều :-S

Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu?

12acute — GMT

Tụi trung quốc chơi nhục quá đi. Kiểu này chắc phải trang bị thêm cho cô em út cái firewall mới. Khoá các port nổi tiếng lại thui

Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu?

alt_enter — GMT

mọi người chỉ em rõ hơn vụ này đc không em chưa rõ lắm nhất là cái này root:root@72.8.12.162 ,,,,,,,,,,,,,,,|`PP111111b,|111 root:root@186.1.79.248 loginfailed:pleaseentercorrectusernameandpassword root:root@149.125.248.12 Sorry,telnetisnotallowedonthisport! root:root@186.33.91.35 loginfailed:pleaseentercorrectusernameandpassword root:root@75.112.144.236 Pleaselogin: root:root@220.136.123.106 Pleaselogin: root:root@74.39.216.85 root:root@78.138.250.220 loginfailed:pleaseentercorrectusernameandpassword root:root@209.40.215.242 loginfailed:pleaseentercorrectusernameandpassword root:root@64.31.7.128 AuthUser/PasswithPS...fail...Pleasereconnect!. root:root@5.2.1.144 loginfailed:pleaseentercorrectusernameandpassword root:root@46.44.101.215 root:root@188.248.207.79 loginfailed:pleaseentercorrectusernameandpassword root:root@108.58.23.42 ,,,,,,,,,,,,,,,|`PP111111b,|111 root:root@24.238.107.229 Pleaselogin: root:root@31.214.44.11 loginfailed:pleaseentercorrectusernameandpassword root:root@186.33.120.127 loginfailed:pleaseentercorrectusernameandpassword root:root@186.1.122.64 loginfailed:pleaseentercorrectusernameandpassword root:root@209.40.212.125 loginfailed:pleaseentercorrectusernameandpassword root:root@189.57.91.117 BusyBoxv1.01(2006.12.06-11:11+0000)Built-inshell(ash)Enter'help'foralistofbuilt-incommands. root:root@208.115.195.90 AuthUser/PasswithPS...fail...Pleasereconnect!. root:root@5.102.4.157 loginfailed:pleaseentercorrectusernameandpassword root:root@78.35.231.254 [4h root:root@24.119.119.162 ,,,,,,,,,,,,,,,|`PP111111b,|111 root:root@188.135.169.66 loginfailed:pleaseentercorrectusernameandpassword root:root@108.162.40.58 ,,,,,,,,,,,,,,,|`PP111111b,|111 root:root@146.251.25.194 loginfailed:pleaseentercorrectusernameandpassword root:root@46.184.15.203 loginfailed:pleaseentercorrectusernameandpassword

Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu?

quybeo83 — GMT

bên mình cũng bị kết nối port 1433 liên tục khi nào mình public lên cái là i như rằng lại thấy xuất hiện hiện tượng như các bạn và các ip từ khựa chiếm đa số. Điều này chứng tỏ bọn nó đặt công cụ scan automatic cả dải ip luôn rồi. sểnh ra cái là chết toi ngay đáng sợ thật :((

Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu?

mylove14129 — GMT

thường với những dịch vụ nhạy cảm( remote sql,ssh,ftp,...) ngoài đặt password phức tạp thì mình thường giới hạn Ip hoặc dải Ip có thể connect tới.

Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu?

crazykid — GMT

Có thể bạn đang bị Brute force bởi ai đó. Nếu đây là người Trung quốc thì đây sẽ là dân không chuyên vì không ai tấn công hay thăm dò trên nước khác mà không ít nhất là face IP cả. Cũng có thể là ai đó đang fake IP hoặc sock và cố gắng tấn công bạn. Tốt nhất nên hạn chế truy cập với các IP từ Trung quốc

Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu?

daizachoisang — GMT

server của công ty ông anh mình đang làm cũng search ra rất nhiều IP từ Trung quốc @@" lẽ nào chúng định tấn công toàn bộ mạng internet @@"

Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu?

A.T — GMT

khi trước có làm cho 1 Nhà phát hành game ở VN (cty VN mua source game TQ về cắm lên server VN (game online ) ) khi mình mới vào cty đi làm login vào server thì ôi thôi rồi,server bì cài cắm đủ thử,trojan,công cụ quét...đủ thể loại,mất cả tuần để check cả đống server ,IP đó,túm lại phải học hỏi nhiều nếu ko chơi với khựa thì thiệt..Hết..việc server của bạn Pub ra ngoài thì bị scan,quyết linh tinh....là chuyện thường, ps: nhớ check đủ các loại logs hàng ngày nhé :)

Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu?

chiro8x — GMT

Không biết có phải tại em ngu không chứ em thấy vấn đề bạn A.T nói chẳng ăn nhậu gì với topic ráo. Topic đang nói về mấy con BOT của bọn khựa thì phải.

Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu?

A.T — GMT

A.T: server khi bạn pub ra ngoài (bên ngoài truy cập đc) thì tình trạng bạn bị "Brute force" thì rất nhiều < view log hàng ngày nhé > ,và xem hiện tượng của alt_enter kìa chiro8x ,những con BOT này có thể nằm đâu đó Thế giới or chính Việt Nam,Chiro đã bị hiện tượng server của bạn bị "cắm tool" và chính cái tool đó đang scan cả dãi IP của những server còn lại ( server đang online,pub) chưa ? ps: -ở bên dưới mình chỉ đưa ra 1 ví dụ mình từng gặp phải.

Phải chăng có mạng lưới BOT của trung quốc chuyên thu thập dữ liệu?

A.T — GMT

A.T wrote:

A.T: server khi bạn pub ra ngoài (bên ngoài truy cập đc) thì tình trạng bạn bị "Brute force" thì rất nhiều < view log hàng ngày nhé > ,và xem hiện tượng của alt_enter kìa chiro8x ,những con BOT này có thể nằm đâu đó Thế giới or chính Việt Nam,Chiro đã bị hiện tượng server của bạn bị "cắm tool" và chính cái tool đó đang scan cả dãi IP của những server còn lại ( server đang online,pub) chưa ? ps: -ở bên trên mình chỉ đưa ra 1 ví dụ mình từng gặp phải.

-mạng Botnet thế nào thì chắc bạn cũng biết,hiểu, -với 1 IP pub,1 Server (đặt tại data center) game thì phải online 24/365 việc config firewall sẻ không nhiều ex:người chơi cần đăng nhập nhanh,chơi luôn.....nếu config firewall nhiều thì hạn chế tốc độ,người chơi thấy nản bỏ game thì ăn cháo à, việc config firewall này phó cho mấy anh ISP, Data center thôi,mà Data center thì lỡm vì nhiều server của rât nhiều công ty,vô khối dịch vụ,đồng nghĩa với việc FW của họ phần đa là ACCESS =)) ,Mặt "sờ cu ri ty" về mặt con người cũng ko cao,mình vì dụ vui,có thật: ngay lúc này Bạn có thể gọi lên Data center <đúng só máy mấy ông trực ở data center >nói shutdown lại giúp bạn server,bạn đọc đúng IP,tủ Jack,tên công ty thì họ làm ngay và luôn đó =)) hậu qả thế nào thì bạn tự chịu =))