Themabewertung:
  • 0 Bewertung(en) - 0 im Durchschnitt
  • 1
  • 2
  • 3
  • 4
  • 5
Angeblicher angriff auf winterburn
#1
Hatte jemand schon mal Probleme gehabt mit slartibartfast.winterburn.com, beeblebrox.winterburn.com etc.

Ich habe hier eine Server Sperrung wegen eines angeblichen Angriffes auf slartibartfast.winterburn.com.

Winterburn hat mehrere Server die alle mit Fiktiven Charakteren anfangen.

Der angebliche angriff soll vom Benutzer test und über Port 9001 geschehen sein.

Info über Whoise hilft mir auch nicht weiter da der tatsächliche Nutzer nicht angezeigt wird.
[Bild: attachment.php?aid=2586]


Zitieren
#2
Wer oder was ist winterburn.com überhaupt?
Wer nicht weiss wohin er will, der kommt leicht woanders hin.
Zitieren
#3
Naja ersteres zeigt einen OSX Server aus dem Jahre 2004-2005 an.
Wenn dem wirklich so ist, denke  ich sind ältere Systeme wohl eher für Angriffe zugänglich.

Oder sie bauen einfach um.

Wie kommst Du denn zu diesen Infos Manfred ?
Grüsse, Pharcide
[-] The following 1 user says Thank You to Pharcide for this post:
  • Manfred Aabye
Zitieren
#4
(25.06.2018, 15:02)Manfred Aabye schrieb: Hatte jemand schon mal Probleme gehabt mit slartibartfast.winterburn.com, beeblebrox.winterburn.com etc.

Ich habe hier eine Server Sperrung wegen eines angeblichen Angriffes auf slartibartfast.winterburn.com.
 

Wieso sollten wir da Probleme haben? Wofür nutzt man diese Server? Woher sollten wir winterburn.com denn überhaupt kennen?

Er spricht in Rätseln!
[-] The following 2 users say Thank You to Bartholomew Gallacher for this post:
  • Anachron, Bogus Curry
Zitieren
#5
Die Domain "winterburn.com" scheint mir unverdächtig, gemäß Whois gehört sie einer Familie. Die betreibt darauf mindestens seit Juni 2014 (Datum der letzten Aktualisierung) drei Nameserver mit entsprechenden Subdomains, deren Namen alle dem Buch "per Anhalter durch die Galaxis" entnommen sind.
BEEBLEBROX.WINTERBURN.COM 
HEARTOFGOLD.WINTERBURN.COM
SLARTIBARTFAST.WINTERBURN.COM

Wenn der gesperrte Server meiner wäre, dann würde ich einen Angreifer auf meinem Rechner vermuten und die angegriffene Domain als Zufallsopfer ansehen. Ich würde auf meinem Server eine Neuinstallation auslösen, entweder von einem hinreichend alten Backup oder gleich neu mit dem Installations-Image vom Rechenzentrum. Nach Vollzug der Neuinstallation würde ich eben dies dem Rechenzentrum melden und um Entsperrung bitten.

EDIT: Größere Rechenzentren haben in ihrer Infrastruktur diverse Sicherheitsmechanismen installiert, um mögliche Angriffe zu erkennen. Vermutlich hat solch ein Mechanismus den Server gesperrt, und die angegriffene kalifornische Familie (winterburn.com) überhaupt nichts davon bemerkt.
Hyperweb.eu => Server-Tutorial für Linux mit OpenSim, OpenSim Arriba compiliert und für Metropolis konfiguriert!
[-] The following 2 users say Thank You to Mareta Dagostino for this post:
  • Bogus Curry, Manfred Aabye
Zitieren
#6
Na ja, ich habe den Server nun ganz neu installiert.
Ich finde das nur komisch, das jemand hingeht mit über 39000 angriffen einen OpenSim Server zu übernehmen,
um jemanden anzugreifen den er vieleicht garnicht kennt.
Welche hintergedanken treiben Menschen nur zu so etwas.
Warum nehmen die nicht ihr Wissen und verdienen damit Geld.
Danke euch.
[Bild: attachment.php?aid=2586]


Zitieren
#7
Haltet mich für blöd, aber ich habe immer noch nicht kapiert um was genau es hier eigentlich geht. Etwas mehr einfach erklärende Sätze wären hilfreich, danke.
[-] The following 1 user says Thank You to Dorena Verne for this post:
  • Anachron
Zitieren
#8
(25.06.2018, 23:38)Manfred Aabye schrieb: Na ja, ich habe den Server nun ganz neu installiert.
Ich finde das nur komisch, das jemand hingeht mit über 39000 angriffen einen OpenSim Server zu übernehmen,
um jemanden anzugreifen den er vieleicht garnicht kennt.
Welche hintergedanken treiben Menschen nur zu so etwas.
Warum nehmen die nicht ihr Wissen und verdienen damit Geld.
Danke euch.

Naja, da feuern eben diverse U-Boote, um eine Lücke zu finden, wo se wieder U-Boote versenken können, die dann wieder wahllos das Feuer eröffnen, um weitere  diverse U-Boote usw und etc, und am Ende sitzt der Clown, der die Weltherrschaft anstrebt... Cool
Pubertät is nix gegen das, was einem im Alter widerfährt!


dorenas-world.de:8002:bella klara
[-] The following 1 user says Thank You to Klarabella Karamell for this post:
  • Bogus Curry
Zitieren
#9
(25.06.2018, 21:14)Mareta Dagostino schrieb: EDIT: Größere Rechenzentren haben in ihrer Infrastruktur diverse Sicherheitsmechanismen installiert, um mögliche Angriffe zu erkennen. Vermutlich hat solch ein Mechanismus den Server gesperrt, und die angegriffene kalifornische Familie (winterburn.com) überhaupt nichts davon bemerkt.

Genau, Mareta, so sieht´s aus. So bald ein Server auf mehreren Spam Blacklist´s geliestet wurde, keult der
Provider Deinen Server automatisiert runter. Google -> Spam Blacklist Servermonitoring.

Beispiel: https://hetrixtools.com/report/blacklist...b237444d7/


Lösung 1: Forensik ... Wer da von keine Ahnung hat, siehe Lösung 2
Lösung 2: Kündige Deinen Server, weil, Du hast keine Ahnung
Lösung 3: Motorhead

Keule
[-] The following 1 user says Thank You to Uwe Furse for this post:
  • Bogus Curry
Zitieren
#10
Zwei Backlists scheinen dann wohl noch durchzugehen => hyperweb Angel

(Ursache zur Aufnahme in die beiden Listen (seit 2014) ist allerdings lediglich, dass Eurid bei Privatleuten die Kontaktdaten nicht an whois rausgibt. Also keine Angst, Hyperweb ist keine Spamschleuder.)
Hyperweb.eu => Server-Tutorial für Linux mit OpenSim, OpenSim Arriba compiliert und für Metropolis konfiguriert!
Zitieren


Gehe zu:


Benutzer, die gerade dieses Thema anschauen: 1 Gast/Gäste