Spam tule

[Marjan Tomki]

Neka trda glava - po IP sodeč najbrž iz Rusije - pošilaj spam o pohištvu.

Kasaudio je pobrisal en izvod, ampak ne pomaga (tip je ugotovil, da se nekdo nanj odzove).

Verjetno bo najbolj pomagalo, če ne bo ne odgovorov ne ogledov.

Mogoče bo admin (ali sajo...) kasneje tudi zaklenil dostop s tistega ip intervala (sicer mu zakleneš userja, pa naredi novega...).

[BOJA]

Sem opazil ja, pa sem probal odgovorit, kaj je to za en hudič, in mi ne pusti odgovoarjat...

Majka mu mila, jaooo

[Marjan Tomki]

Spet ista spam trda glava - nakladanje o pohištvu za spalnice - ni navtično, ni v Slo na Slo forumu, ni v pravem podforumu... Zdaj se je zataknil z isto vsebino v podforum motorna plovila.

Čim manj ogledov, prosim, dokler moderator tega dela ne pospravi.

(Veliko ogledov njegovega prispevka in zlasti klikov na povezave v njem dela forum z spamerja bolj zanimiv).

[enco]

Spet ista spam trda glava - nakladanje o pohištvu za spalnice - ni navtično, ni v Slo na Slo forumu, ni v pravem podforumu... Zdaj se je zataknil z isto vsebino v podforum motorna plovila.

Čim manj ogledov, prosim, dokler moderator tega dela ne pospravi.

(Veliko ogledov njegovega prispevka in zlasti klikov na povezave v njem dela forum z spamerja bolj zanimiv).

Lahko objaviš IP naslov tega "tišlarja" ?

[acrobat]

Mater se nam je pa pripopal na forum tale tišler,je celo lestvico tem odpru.

[enco]

Lahko gdo proti plačilu zrihta prevod tega sranja.

[Marjan Tomki]

IP 91.237.249.99.

Besedilo sem le preletel - in dobil vtis, kot da je to enostavno prepisan del iz kakšne brošure. Ne 'targeted' na morjeplovca, niti na deželo... kot da je naključni tekst, in sicer pri vsakem sporočilu na forumu drug konec.

To je sicer bolj običajno pri širjenju zlonamerne programske opreme (virusi so samo ena od oblik) kot pri spamu, ampak analiziral od kod in kako pa tokrat nisem.

[enco]

Tale ruski tišlar ima kar nezaščiten PC. Možno, da je fasal virus in sploh neve, da dela štalo po forumih.

Odprtih ima več vrat tudi vrata 3389, kar je za običajnega hackerja dovol.

Upajmo, da se ne začne pojavljat v večjem obsegu iz več različnih IP naslovov. Bo imel admin, kar nekaj dela.

[kasaudio]

A ni port 3389 default port za remote desktop?

[Marjan Tomki]

Je - in Windows RDP (Remote Desktop Protocol) oziroma 'Windows Terminal Services' ima znane varnostne pomankljivosti.

Reč je s sprejemljivim tveganjem uporabna bodisi interno (za požarno pregrado) bodisi čez VPN, brez tega ali česa podobnega pa tvegana.