Du befindest Dich im Archiv vom ABAKUS Online Marketing Forum. Hier kannst Du Dich für das Forum mit den aktuellen Beiträgen registrieren.

nph-proxy.cgi owns YOU! Kann DC und Hijacking ausloesen

Alles zum Thema: Robots, Spider, Logfile-Auswertung und Reports
Michael1967
PostRank 9
PostRank 9
Beiträge: 2158
Registriert: 26.10.2005, 23:51

Beitrag von Michael1967 » 31.08.2006, 23:21

Kann auch der komplette IP-Rang ausgesperrt werden?

202.212.0.0 - 202.215.255.255

????

Anzeige von ABAKUS

von Anzeige von ABAKUS »


Hochwertiger Linkaufbau bei ABAKUS:
  • Google-konformer Linkaufbau
  • nachhaltiges Ranking
  • Linkbuilding Angebote zu fairen Preisen
  • internationale Backlinks
Wir bieten Beratung und Umsetzung.
Jetzt anfragen: 0511 / 300325-0

Kristian
PostRank 9
PostRank 9
Beiträge: 1484
Registriert: 20.07.2005, 16:30

Beitrag von Kristian » 01.09.2006, 11:43

Hallo

RewriteCond %{REMOTE_ADDR} ^202\.21[2-5]
RewriteRule ^.* - [F]

oder

Deny from 202.212.0.0/20

Gruss Kristian
Seo-Check Biete Links zu Schmuck und Hochzeit sowie Artikelplätze für Firmen allgemein.

Airport1
PostRank 10
PostRank 10
Beiträge: 4489
Registriert: 16.08.2004, 18:50
Wohnort: Backnang / bei Stuttgart

Beitrag von Airport1 » 01.09.2006, 12:04

Danke fuer die IP 202.212.112.2 , das ist uebrigens etwas genauer:

inetnum: 202.212.0.0 - 202.215.255.255
netname: JPNIC-NET-JP
descr: Japan Network Information Center
country: JP
Linktauschanfragen zwecklos
https://www.bot-trap.de/ Spamschutz fuer Webmaster - zentrale Meldestelle fuer Web Spam
https://www.airport1.de/blog/ Lombagruschd Blog mid Gardadierle
https://www.ranking-hits.de/ Counter & PR Service

Anzeige von ABAKUS

von Anzeige von ABAKUS »

Content Erstellung von ABAKUS Internet Marketing
Ihre Vorteile:
  • einzigartige Texte
  • suchmaschinenoptimierte Inhalte
  • eine sinnvolle Content-Strategie
  • Beratung und Umsetzung
Jetzt anfragen: 0511 / 300325-0

Kristian
PostRank 9
PostRank 9
Beiträge: 1484
Registriert: 20.07.2005, 16:30

Beitrag von Kristian » 01.09.2006, 13:40

Hallo

Nicht nur drüben auch nebenan gibt es Helden die sowas veranstalten...
https://www.google.de/search?q=site%3Aw ... uche&hl=de

Angeblich ein "defektes" CMS und ganz ohne Willen oder Wissen des Betreibers, der die Schuld auf G. schiebt ;-)

RewriteCond %{REMOTE_ADDR} ^217\.160\.219\.94 [OR]

Gruss Kristian
Seo-Check Biete Links zu Schmuck und Hochzeit sowie Artikelplätze für Firmen allgemein.

Redback
PostRank 2
PostRank 2
Beiträge: 32
Registriert: 09.10.2004, 12:00
Wohnort: Perth

Beitrag von Redback » 01.09.2006, 14:59

scheint so, daß er es wohl gerade herausgenommen hat, heute morgen gings noch

Kristian
PostRank 9
PostRank 9
Beiträge: 1484
Registriert: 20.07.2005, 16:30

Beitrag von Kristian » 01.09.2006, 15:23

Hallo

> scheint so, daß er es wohl gerade herausgenommen hat, heute morgen gings noch

Jo, die mache ich seit gestern abend "rund".
Schade das ich die Mails nicht posten darf, ich habe heute schon Tränen gelacht über die Leute vom Berg.

Gruss Kristian
Seo-Check Biete Links zu Schmuck und Hochzeit sowie Artikelplätze für Firmen allgemein.

Kristian
PostRank 9
PostRank 9
Beiträge: 1484
Registriert: 20.07.2005, 16:30

Beitrag von Kristian » 05.09.2006, 16:25

Hallo
Airport1 hat geschrieben:Schaut mal hier:
https://www.google.de/search?q=inurl:np ... art=0&sa=N
Gibts ne Seite die diese Mistviecher auflistet?
Das bedeutet:
1000 Suchergebnisse sichten, unique NPH-Proxys testen und das Ergebnis aufbereiten.
Das klingt aber sehr mühsam...
Besser, wenn man das nicht selber machen muss ;-)

Ich habe heute was zum Feiern / Freuen, also gebe ich einen aus:

Code: Alles auswählen

   # NPH-Proxy's 05.09.2006
   RewriteCond %{REMOTE_ADDR}        ^38\.100\.31\.31$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^62\.149\.13\.110$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^64\.14\.72\.60$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^64\.92\.167\.250$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^64\.111\.111\.138$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^64\.111\.120\.4$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^64\.111\.120\.14$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^65\.98\.99\.34$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^65\.99\.213\.198$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^65\.110\.43\.170$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^66\.7\.193\.183$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^66\.90\.101\.213$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^66\.96\.95\.140$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^66\.225\.253\.130$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^66\.226\.72\.67$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^66\.246\.252\.231$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^67\.19\.50\.234$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^67\.185\.171\.250$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^68\.178\.206\.47$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^69\.17\.116\.4$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^69\.50\.208\.4$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^69\.57\.190\.138$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^69\.73\.185\.58$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^69\.93\.173\.100$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^69\.94\.56\.8$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^70\.87\.114\.98$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^70\.98\.54\.12$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^72\.9\.100\.74$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^72\.22\.71\.39$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^72\.22\.71\.65$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^72\.36\.154\.210$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^72\.36\.195\.155$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^72\.232\.69\.220$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^74\.52\.47\.82$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^80\.68\.93\.13$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^80\.237\.180\.242$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^81\.31\.160\.22$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^82\.138\.6\.154$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^85\.234\.139\.177$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^88\.198\.41\.103$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^88\.198\.244\.202$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^137\.189\.4\.1$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^143\.225\.204\.50$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^193\.164\.131\.57$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^193\.196\.41\.39$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^193\.235\.148\.19$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^194\.126\.200\.22$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^195\.69\.95\.56$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^202\.142\.220\.65$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^202\.212\.112\.2$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^205\.134\.245\.34$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^205\.234\.98\.111$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^206\.51\.229\.186$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^207\.36\.196\.10$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^207\.36\.196\.108$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^207\.44\.156\.107$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^207\.210\.70\.162$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^207\.210\.82\.74$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^208\.53\.131\.232$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^208\.101\.10\.50$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^208\.101\.10\.51$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^208\.101\.10\.53$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^208\.102\.107\.126$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^209\.85\.21\.136$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^209\.126\.148\.50$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^210\.245\.87\.51$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^212\.112\.241\.159$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^213\.251\.135\.49$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^216\.40\.225\.203$
   RewriteRule ^.*     		     -		[F]
Gruss Kristian
Seo-Check Biete Links zu Schmuck und Hochzeit sowie Artikelplätze für Firmen allgemein.

Airport1
PostRank 10
PostRank 10
Beiträge: 4489
Registriert: 16.08.2004, 18:50
Wohnort: Backnang / bei Stuttgart

Beitrag von Airport1 » 05.09.2006, 17:00

Wieso - Biste etwa schwanger ;) ?

Sind das alles IPs von nph-proxies ??
Linktauschanfragen zwecklos
https://www.bot-trap.de/ Spamschutz fuer Webmaster - zentrale Meldestelle fuer Web Spam
https://www.airport1.de/blog/ Lombagruschd Blog mid Gardadierle
https://www.ranking-hits.de/ Counter & PR Service

Kristian
PostRank 9
PostRank 9
Beiträge: 1484
Registriert: 20.07.2005, 16:30

Beitrag von Kristian » 05.09.2006, 17:12

Hallo

Schwanger? Nee, weder ich noch meine Frau. Bei mir wäre es auch sensationell.
Die Ips sind - wie es dransteht - die nph-proxys, die sich bei G. heute finden (API) und die nachweislich noch arbeiten.

Das geht mit:

Suche bei G.
Aufruf des Proxy mit Ziel welches logt
Auswertung des Logfiles
Aufbereiten der Daten

Gruss Kristian
Seo-Check Biete Links zu Schmuck und Hochzeit sowie Artikelplätze für Firmen allgemein.

Airport1
PostRank 10
PostRank 10
Beiträge: 4489
Registriert: 16.08.2004, 18:50
Wohnort: Backnang / bei Stuttgart

Beitrag von Airport1 » 05.09.2006, 18:50

ACHTUNG Feind schlaeft nicht!
Die gizliweb Abgrab IP hat sich offensichtlich auf folgende geaendert:

217.20.117.50

und wer ist das ..? Mal wieder der selbe:

inetnum: 217.20.117.0 - 217.20.117.255
netname: NETDIRECT-NET
descr: netdirekt e. K.
country: DE

Mittlerweile melden sich dadurch DC und Hijacking Betroffene bei mir, das ist aber nicht richtig so, meldet Euch lieber hier, um zu zeigen was da abgeht an der Front, hier gibts noch genug Schnarchnasen die aufgeweckt werden moechten ;)
Linktauschanfragen zwecklos
https://www.bot-trap.de/ Spamschutz fuer Webmaster - zentrale Meldestelle fuer Web Spam
https://www.airport1.de/blog/ Lombagruschd Blog mid Gardadierle
https://www.ranking-hits.de/ Counter & PR Service

woody
PostRank 2
PostRank 2
Beiträge: 59
Registriert: 30.08.2006, 19:19
Wohnort: Wien

Beitrag von woody » 05.09.2006, 22:13

mich hats auch erwischt :(

eine index.html meiner domains.

allerdings sieht die url bei mir folgendermaßen aus:

www.safe-surf.org/nph-proxy.cgi/010110A ... .domain.at


wie kann man dem typen das handwerk legen? sollt man vielleicht auch auf paar anderen boards publik machen. wird sich wohl der eine oder andere finden der den server "bearbeitet". ;)

greetz woody

/EDIT MALAKA

Kristian
PostRank 9
PostRank 9
Beiträge: 1484
Registriert: 20.07.2005, 16:30

Beitrag von Kristian » 05.09.2006, 22:30

Hallo
woody hat geschrieben: allerdings sieht die url bei mir folgendermaßen aus:

www.safe-surf.org/nph-proxy.cgi/010110A ... .domain.at
Das ist ja kaum zu glauben. Von den 1000 die G. ausgibt haben höchstens 950 diesen Aubau und du bist dabei? Wahnsinn! Sagenhaft! Sensationell!
woody hat geschrieben: wie kann man dem typen das handwerk legen? sollt man vielleicht auch auf paar anderen boards publik machen. wird sich wohl der eine oder andere finden der den server "bearbeitet". ;)
Na das nenne ich mal ne gute Idee.
Sag Bescheid wenn es los geht, nicht dass wir da was verpassen.

SCNR Kristian
Seo-Check Biete Links zu Schmuck und Hochzeit sowie Artikelplätze für Firmen allgemein.

woody
PostRank 2
PostRank 2
Beiträge: 59
Registriert: 30.08.2006, 19:19
Wohnort: Wien

Beitrag von woody » 05.09.2006, 22:39

anstatt mich zu verarschen, könntest du erklären wie es technisch abläuft.
dass der aufbau der urls gleich ist, ist ja nicht zu üersehen, trotzdem sind sie unterschiedlich.

ist also offensichtlich ein script das jeder benutzen kann der will.
wie kann ich also verhindern daß darüber zugriffe auf meine seiten stattfinden?

greetz woody

Airport1
PostRank 10
PostRank 10
Beiträge: 4489
Registriert: 16.08.2004, 18:50
Wohnort: Backnang / bei Stuttgart

Beitrag von Airport1 » 05.09.2006, 23:32

Lies mal Seite 1 dieses Threads, da hab ich eine Loesung vorgeschlagen und die wurde auch umgesetzt. Im Grunde halt die IP in der Seite ausgeben lassen und dann die "Gefangenen-URL" aufrufen und dort dann die zu sperrende IP ablesen.

Leider schicken diese Viecher i.d.R. keinen Referer mit, es bleibt einem also offensichtlich nur die IPs bzw. IPRanges zu erforschen und zu sperren.

Kristian hat da ja schon ne ganze Menge gepostet - die uebernehm ich natuerlich dankend gerne nach drueben in unsere Forschungsarbeiten ;)
Linktauschanfragen zwecklos
https://www.bot-trap.de/ Spamschutz fuer Webmaster - zentrale Meldestelle fuer Web Spam
https://www.airport1.de/blog/ Lombagruschd Blog mid Gardadierle
https://www.ranking-hits.de/ Counter & PR Service

Kristian
PostRank 9
PostRank 9
Beiträge: 1484
Registriert: 20.07.2005, 16:30

Beitrag von Kristian » 07.09.2006, 18:40

Hallo woody
woody hat geschrieben:anstatt mich zu verarschen, könntest du erklären wie es technisch abläuft.
dass der aufbau der urls gleich ist, ist ja nicht zu üersehen, trotzdem sind sie unterschiedlich.

ist also offensichtlich ein script das jeder benutzen kann der will.
wie kann ich also verhindern daß darüber zugriffe auf meine seiten stattfinden?
Ich kann will und werde hier nicht erklären, wie es technisch abläuft. Dies wäre in etwa so, als würde ich eine Anleitung zum Bombenbauen posten.

Wenn du mit der Lösung von Airport wegen des PHP nicht glücklich bist hilft nur der Weg der .htaccess dazu findet sich hier in der Suche einiges.
Vier Beiträge über deinem stehen die aktuellen Einträge (05.09.2006) für deine .htaccess im Zusammenhang nph-proxy.

Gruss Kristian
Seo-Check Biete Links zu Schmuck und Hochzeit sowie Artikelplätze für Firmen allgemein.

Antworten
  • Vergleichbare Themen
    Antworten
    Zugriffe
    Letzter Beitrag