Your account on Pingviini Web is blocked

klaabu · Postitus Postitas **klaabu** » 29.12.2010, 20:26

jäin vist puutumata

v6lur · Postitus Postitas **v6lur** » 29.12.2010, 22:00

Sain ka täna 08:55 kirja, parool õnneks pikka aega juba üle 25 tähemärgi

zeroconf · Postitus Postitas **zeroconf** » 29.12.2010, 23:22

ka mulle tuli see kiri - 29.12.2010 kell 15.28

kirja lähtekoodis oli viimane rida päises:
X-AntiAbuse: User IP - 204.8.156.142

tanelq · Postitus Postitas **tanelq** » 30.12.2010, 11:34

Ma ei tea kas see on enam vajalik info, aga ka täna hommikul kell 05:04 on selline kiri mulle jälle postkasti sadanud.

Postitus Postitas **spott** » 30.12.2010, 11:54

See on tulnud madalmaadest - seega EU seest. Kuid ma arvan (või vähemalt loodan) siiski, et bot-i tööd on nüüd kõvasti häiritud.

Valdur55 · Postitus Postitas **Valdur55** » 30.12.2010, 12:30

Täna (30/12/2010) tuli jälle: 2:17 IP: 81.163.22.171
[Lisa:]
Täna ( 1. 01. 2011) tuli kiri kahes voorus:
11:20 9 proovimist IP: 83.142.228.14
10:03 3 proovimist Ip: 137.56.163.64

merike · Postitus Postitas **merike** » 01.01.2011, 13:28

Sat, 01 Jan 2011 06:48:17 +0200
78.47.251.152

Valdur55 · Postitus Postitas **Valdur55** » 01.01.2011, 13:52

Rünnatakse tor-i tagant, sisuliselt võib siin jäädagi ip-sid bannima.
Paljas EU välise logimise blokeerimine ei aita, tor-il on osad servud eu sees.
TOR-i kasutajate takistamine: http://www.torproject.org/docs/faq-abuse.html.en#Bans

Postitus Postitas **spott** » 01.01.2011, 20:25

Kas keegi htaccess faili suudab sellest IP-dest kokku klopsida. Ei suuda hetkel välja mõelda, kuidas sellele 1282 reale ette manada deny from read.

andreas · Postitus Postitas **andreas** » 01.01.2011, 21:09

Midagi sellist?

Kood: Vali kõik

{ for ip in `cat torlist.txt`; do echo deny from read $ip; done; } > .htaccess

Postitus Postitas **spott** » 02.01.2011, 08:47

Tänud

Idee poolest peaks nüüd login.php fail tõrjutud olema TOR-i võrgust. Kuid testida seda ei osanud hetkel. Ei leidnud Tor-il webproxyt hetkel.

erykroom · Postitus Postitas **erykroom** » 03.01.2011, 21:55

Taaskord sain kirja
E 03. jaan, 2011 20:39:24
E 03. jaan, 2011 22:16:08

Muudan parooli keerulisemaks

zaxon · Postitus Postitas **zaxon** » 04.01.2011, 11:33

see bot paistab päris väsimatu, täna 06:48 oli jälle sama kiri postkastis.

Valdur55 · Postitus Postitas **Valdur55** » 04.01.2011, 11:57

Eestis on kolm TOR-i. Kahjuks võivad nende IP-d muutuda - blokeerides IP, siis võib järgmisel päeval mõni teine kasutaja pihta saada.
Arvatavasti teeb ründaja iga n kasutaja täitumist omale tor-is uue ID ( ühendub teise tor-i külge) ja ründab edasi.
Mis user.agent-iga rünnatakse? Kui ründaja user.agent on eriline, siis annab seda turvaliselt blokeerida.

Postitus Postitas **sander85** » 04.01.2011, 14:09

ründed tulid täiesti legaalsete brauserite nimede all, seda võltsida pole põhimõtteliselt mingi probleem ja on elementaarne kui tahad edukamat rünnakut..

JohnDoe · Postitus Postitas **JohnDoe** » 04.01.2011, 15:02

Mul polnud sisselogimisega erilist probleemi samas kui olin oma kompus root kasutajana siis tahtis pingviinile tulles et kui omanik- serveri kasutajana sisse logiksin.

nooremkeemik · Postitus Postitas **nooremkeemik** » 04.01.2011, 19:36

huvitav, miks üldse pingviin.org rünnaku alla sattus?

Meelis · Postitus Postitas **Meelis** » 04.01.2011, 20:39

Täna jälle tulid kirjad:

4. jaanuar 2011 11:38
pingviin@pingviin.org
saajale Meelis

näita detaile 11:38 (8 tundi tagasi)

saatja pingviin@pingviin.org
vastuse aadress pingviin@pingviin.org,
Pingviini Web <pingviin@pingviin.org>
kuupäev 4. jaanuar 2011 11:38
teema Your account on Pingviini Web is blocked

Tervist "Meelis"

Me salvestasime mitu ebaõnnestunud sisselogimis katset (6) Teie kontole.
Selleks, et tagada turvalisust, me blokeerisime Teie konto Pingviini Web 15 minutiks.

Teil on veel üks võimalus proovida sisse logida, kasutades õiget parooli peale T 04. jaan, 2011 11:53:39.

Juhul, kui saite selle teate, kuid pole sellega seotud, siis palun kontakteeruge lehe administraatoriga ja kantke talle ette käesolevast juhtumist.

Juhul, kui aga olete unustanud oma parooli, siis kasutage lehel Unustasin parooli linki, et saada endale uus genereeritud parool. Loomulikult saate Te pärast edukat sisse logimist oma parooli ära muuta Teile sobivaks. Järgnevalt mõningad turvalise parooli valiku näpunäited:

- Ärge kunagi kasutage "lihtsat parooli" nagu näiteks Teie sünnipäev, koera nimi vms.
- Kasutage paroolis nii numbreid kui tähti
- Pikemat parooli on raskem ära arvata.
- Erinevatel lehtedel kasutage erinevaid paroole (näiteks võite kasutada mõningaid lehe tähti oma standardparoolis)

4. jaanuar 2011 13:21
pingviin@pingviin.org
saajale Meelis
Me salvestasime mitu ebaõnnestunud sisselogimis katset (9) Teie kontole.
Selleks, et tagada turvalisust, me blokeerisime Teie konto Pingviini Web 15 minutiks.

Teil on veel üks võimalus proovida sisse logida, kasutades õiget parooli peale T 04. jaan, 2011 13:36:30.
- Peida osundatud tekst -

Juhul, kui saite selle teate, kuid pole sellega seotud, siis palun kontakteeruge lehe administraatoriga ja kantke talle ette käesolevast juhtumist.

Juhul, kui aga olete unustanud oma parooli, siis kasutage lehel Unustasin parooli linki, et saada endale uus genereeritud parool. Loomulikult saate Te pärast edukat sisse logimist oma parooli ära muuta Teile sobivaks. Järgnevalt mõningad turvalise parooli valiku näpunäited:

- Ärge kunagi kasutage "lihtsat parooli" nagu näiteks Teie sünnipäev, koera nimi vms.
- Kasutage paroolis nii numbreid kui tähti
- Pikemat parooli on raskem ära arvata.
- Erinevatel lehtedel kasutage erinevaid paroole (näiteks võite kasutada mõningaid lehe tähti oma standardparoolis)

JohnDoe · Postitus Postitas **JohnDoe** » 04.01.2011, 23:13

WINDOOSA POISTEL ELU RASKEKS LÄINUD

e. siis igav

zaxon · Postitus Postitas **zaxon** » 06.01.2011, 17:57

endiselt pommitab, kolmas selline teade juba.