+- GridTalk.de (https://www.gridtalk.de)
+-- Forum: Showcase (https://www.gridtalk.de/forumdisplay.php?fid=5)
+--- Forum: Projektvorstellung (https://www.gridtalk.de/forumdisplay.php?fid=33)
+--- Thema: ACHTUNG Griefer-Atacke in Dorenas World!!!!! (/showthread.php?tid=537)
RE: ACHTUNG Griefer-Atacke in Dorenas World!!!!! - Genie Fegte - 21.10.2011
das ist witzig. Nun versucht er sich mit anderen Namen einen Account zu erstellen
Pork Marioline
Boudicca Dorsett
Frank Marioline
und die Mailadressen beinhalten immer pmarioline.
grüsse vom
Genie
RE: ACHTUNG Griefer-Atacke in Dorenas World!!!!! - Dorena Verne - 21.10.2011
diesmal kam der Mistkerl über das HG. hier die Daten:
Copied key for Jack.Marioline @metaversesims.net:9000 to clipboard: db136402-5a20-46a7-bb04-736171a0e247
wir hatten noch eine offene Region,die ist nun auch zu....
Schäden soweit behoben
Habe soeben alle User mit ungültiger Mailadresse aus der User DB entfernt. keiner von denen war je eingeloggt,schien sich um Schläfer zu handeln
RE: ACHTUNG Griefer-Atacke in Dorenas World!!!!! - Dorena Verne - 21.10.2011
So,Bogus,..deine region musste ich auch erstmal off nehmen,..sag mir wenn du mal on bist,damit du die häkchen richtig setzen kannst
RE: ACHTUNG Griefer-Atacke in Dorenas World!!!!! - Dorena Verne - 21.10.2011
Noch ein paar daten:
Domain Name: METAVERSESIMS.NET
Registrar: GODADDY.COM, INC.
Whois Server: whois.godaddy.com
Referral URL: http://registrar.godaddy.com Name Server: NS1.METAVERSESIMS.NET
Name Server: NS11.DOMAINCONTROL.COM
Name Server: NS12.DOMAINCONTROL.COM
Name Server: NS2.METAVERSESIMS.NET
Status: clientDeleteProhibited
Status: clientRenewProhibited
Status: clientTransferProhibited
Status: clientUpdateProhibited
Updated Date: 12-oct-2011
Creation Date: 28-nov-2008
Expiration Date: 28-nov-2013
FROM : http://who.godaddy.com/whois.aspx?domain=metaversesims.net&prog_id=GoDaddy
Registrant:
Fidesco Publishing Limited
P.O. Box 1058
Basseterre, St. Kitts KN
Saint Kitts and Nevis
Registered through: GoDaddy.com, Inc. (http://www.godaddy.com)
Domain Name: METAVERSESIMS.NET
Created on: 28-Nov-08
Expires on: 28-Nov-13
Last Updated on: 12-Oct-11
Administrative Contact:
Master, Web info@fidesco.com
Fidesco Publishing Limited
P.O. Box 1058
Basseterre, St. Kitts KN
Saint Kitts and Nevis
8694666989 Fax -- 8694667335
Technical Contact:
Master, Web info@fidesco.com
Fidesco Publishing Limited
P.O. Box 1058
Basseterre, St. Kitts KN
Saint Kitts and Nevis
8694666989 Fax -- 8694667335
Domain servers in listed order:
NS1.METAVERSESIMS.NET
NS2.METAVERSESIMS.NET
NS11.DOMAINCONTROL.COM
NS12.DOMAINCONTROL.COM
Registry Status: clientDeleteProhibited
Registry Status: clientRenewProhibited
Registry Status: clientTransferProhibited
Registry Status: clientUpdateProhibited
WEBSITE : http://www.fidesco.com/
Eine obscure "Federation of Saint Christopher (St. Kitts) and Nevis",
zwei Inseln in der Ostkaribik, die "Citizenship" im Netz anbieten,
eigene Pässe ausgeben und sich dem Anschein nach als eine Art
Steuerparadies präsentieren.
GRIDDATEN :
http://metaversesims.net:9000/wifi/welcome.html
http://metaversesims.net:9000/wifi/user/account
LoginURI http://metaversesims.net:9000
Users in World: 0 Regions: 6 Total Users: 13 Active Users (Last 30 Days): 10
RE: ACHTUNG Griefer-Atacke in Dorenas World!!!!! - Uwe Furse - 21.10.2011
Das ist bestimmt einer von Linden Lab ...
RE: ACHTUNG Griefer-Atacke in Dorenas World!!!!! - Anachron - 21.10.2011
Jack Marioline kam von einem kleinen Grid in St. Kitts & Nevis in der Karibik.
Gridname itimotu
LoginURI http://metaversesims.net:9000
Users in World: 0 Regions: 6 Total Users: 13 Active Users (Last 30 Days): 10
simulator version: OpenSim 0.7.3 Dev r16984 (2011-10-19) (Win/.NET)
Jack ist dort angemeldeter Benutzer und ist von dort über das Hypergrid in Dorenas Welt eingedrungen.
Ich habe mir das mal näher angesehen und es sieht irgendwie suspekt aus ...
In dem Grid ist eine ganze Anzahl Regionen verlinkt, u.a. eine in Dorenas-World und die Art des Aufbaus legt den Verdacht nahe, dass dieses Grid als Plattform für Angriffe dient.
Hier die Liste der verlinkten SIMs:
http://slurl.com/secondlife/http://hg.osgrid.org:80/%20my%20first%20life/127/127/21
http://slurl.com/secondlife/http://dorenas-world.de:8002/%20Nightangels-World/127/127/21
http://slurl.com/secondlife/http://cottonbeachonline.com:8002/%20Cotton%20Beach%20Mainland/127/127/21
http://slurl.com/secondlife/http://go.virtyou.com:80/%20ninesim/127/127/21
http://slurl.com/secondlife/http://cluster-021.bolton.ac.uk:3389//127/127/21
http://slurl.com/secondlife/http://www.pmgrid.org:8002/%20reg23/127/127/21
http://slurl.com/secondlife/http://avirtualworld.dyndns.org:8002/%20avw%20welcome/127/127/21
http://slurl.com/secondlife/http://fleepgrid.com:8002//127/127/21
http://slurl.com/secondlife/http://hg.osgrid.org:80/%20samsara/127/127/21
http://slurl.com/secondlife/http://hg.osgrid.org:80/%20Lbsa%20Plaza/127/127/21
http://slurl.com/secondlife/http://login.germangrid.de:8002/%20Enki%20City/127/127/21
http://slurl.com/secondlife/http://grid-ww.talentraspel.de:8002/%20Wild%20Shopping/127/127/21
http://slurl.com/secondlife/http://virtual.aiai.ed.ac.uk:8002/%20Vue-5000/127/127/21
http://slurl.com/secondlife/http://meverhagen.nl:8002/%20Hannover%20NO/127/127/21
http://slurl.com/secondlife/http://grid-on.talentraspel.de:8002/%20Plassenburg/127/127/21
http://slurl.com/secondlife/http://jamland.de:8002/%20Jamland/127/127/21
http://slurl.com/secondlife/http://sanctuary.homelinux.org:8012/%20Eld/127/127/21
http://slurl.com/secondlife/http://hg.osgrid.org:80/%20lani/127/127/21
http://slurl.com/secondlife/http://craft-world.org:8002/%20Hydra/127/127/21
http://slurl.com/secondlife/http://gridworld.org:8002/%20Moon_Gate/127/127/21
http://slurl.com/secondlife/Newton/127/127/21
Wenn ihr euer Grid auf dieser Liste wiederfindet, empfehle ich die Schotten dicht und die Augen auf zu machen - es könnte unangenehmer Besuch ins Haus stehen.
Bild des Gridaufbaus liefern wir gleich nach ...
RE: ACHTUNG Griefer-Atacke in Dorenas World!!!!! - Dorena Verne - 21.10.2011
Erst einmal willkommen im Forum,Schatz
Hier das Bild:
![[Bild: Motu.jpg]](http://dorenas-world.de/Motu.jpg)
RE: ACHTUNG Griefer-Atacke in Dorenas World!!!!! - Anachron - 21.10.2011
Ich wiederhole die Liste nochmal, weil die entscheidenden Angaben oben nicht zu lesen waren.
Die Regionen laufen von der Lücke unten rechts im Uhrzeigersinn ...
hg.osgrid.org:80/%20my%20first%20life/
dorenas-world.de:8002/%20Nightangels-World/
cottonbeachonline.com:8002/%20Cotton%20Beach%20Mainland/
go.virtyou.com:80/%20ninesim/
cluster-021.bolton.ac.uk:3389//
www.pmgrid.org:8002/%20reg23/
avirtualworld.dyndns.org:8002/%20avw%20welcome/
fleepgrid.com:8002//
hg.osgrid.org:80/%20samsara/
hg.osgrid.org:80/%20Lbsa%20Plaza/
login.germangrid.de:8002/%20Enki%20City/
grid-ww.talentraspel.de:8002/%20Wild%20Shopping/
virtual.aiai.ed.ac.uk:8002/%20Vue-5000/
meverhagen.nl:8002/%20Hannover%20NO/
grid-on.talentraspel.de:8002/%20Plassenburg/
jamland.de:8002/%20Jamland/
sanctuary.homelinux.org:8012/%20Eld/
hg.osgrid.org:80/%20lani/
craft-world.org:8002/%20Hydra/
gridworld.org:8002/%20Moon_Gate/
/Newton/
Die gleichen Ziele sind auch in dem dortigen Hypergrid-Portal gelistet.
RE: ACHTUNG Griefer-Atacke in Dorenas World!!!!! - Uwe Furse - 21.10.2011
Gibts schon irgend wie ne konkrete IP-Adresse? (metaversesims.net)
Whois sagt nicht wirklich viel aus.
Könnte man ja dann serverseitig blocken ...
Cheers ...
Firebug (Add-On für Firefox) gibt mir als Request IP auf
Port 80 (HTTP) http://metaversesims.net:9000/ folgendes aus:
72.167.161.159
Cheers ...
RE: ACHTUNG Griefer-Atacke in Dorenas World!!!!! - Genie Fegte - 21.10.2011
hier ein Auszug aus meiner Robust.log
Zitat:Login request for Jack Marioline at last using viewer 0.6.3 (LL 1.23.5), channel Hippo Release, IP 109.112.99.203, Mac 7319468847d7b1aee40dbf5dd963c999das ist dann die IP incl MAC Adresse von der der Viewer sich verbunden hat.
greets
Genie