worldpress xmlrpc.php 보안
remark : xmlrpc.php 열린 경우 엄청난 공격 로그를 볼수 있다. 아이피 (90.69.214.134) 확인 해보니 서버가 해커에 장악된 것 같다.
[DDos] 파라메터
아래 파라메터 계속 날려서 서버 속도 저하 URL Encoder 해서 보내고 있어요.
|
1 2 3 |
%2F%3Fp%3D2726(SELECT%2F**%2FCHAR(119)%2BCHAR(86)%2BCHAR(106)%2BCHAR(117)%2B(SELECT%2F**%2F(CASE%2F**%2FWHEN%2F**%2F(8919%3D8919)%2F**%2FTHEN%2F**%2FCHAR(49)%2F**%2FELSE%2F**%2FCHAR(48)%2F**%2FEND))%2BCHAR(119)%2BCHAR(86)%2BCHAR(106)%2BCHAR(117)) |
URL Decoder 로 풀어 봤습니다.
|
1 2 3 |
/?p=2726(SELECT/**/CHAR(119)+CHAR(86)+CHAR(106)+CHAR(117)+(SELECT/**/(CASE/**/WHEN/**/(8919=8919)/**/THEN/**/CHAR(49)/**/ELSE/**/CHAR(48)/**/END))+CHAR(119)+CHAR(86)+CHAR(106)+CHAR(117)) |
IP 추적 Attackers
https://talosintelligence.com/ Web & Email Reputation Support Adjustments If you own or have come across a domain, URL, or IP that you believe has the incorrect reputation, please submit a reputation adjustment ticket. You must be logged into your account in order to submit a ticket. If you do not have a CCO ID through Cisco,… Read More »
컴 세팅 후 해커들 난리
방화벽 ufw 으로 특정아이피만 허용한 상태에서 로그 확인 하면 특정포트가 열려 있는지 확인 하기 위하여 아이피를 돌아가면 접속 시도 로그아이피 하나를 조회하면 아이피 출발지가 루마니아로 나옴 내부 방화벽 설정이 중요하다는 반증
|
1 2 3 4 5 6 7 8 9 10 |
Sep 28 09:42:02 raspberrypi kernel: [594044.198293] [UFW BLOCK] IN=eth0 OUT= MAC=00:27:eb:45:12:b3:64:ee:b7:8a:4e:81:08:00:45:00:00:2c:62:00:00:00:f3:06:fd:6a SRC=193.27.228.100 DST=192.168.1.128 LEN=44 TOS=0x00 PREC=0x00 TTL=243 ID=25272 PROTO=TCP SPT=56767 DPT=9357 WINDOW=1024 RES=0x00 SYN URGP=0 Sep 28 09:42:10 raspberrypi kernel: [594051.748371] [UFW BLOCK] IN=eth0 OUT= MAC=00:27:eb:45:12:b3:64:ee:b7:8a:4e:81:08:00:45:08:00:2c:98:b9:00:00:ef:06:b3:28 SRC=104.167.85.18 DST=192.168.1.128 LEN=44 TOS=0x08 PREC=0x00 TTL=239 ID=39097 PROTO=TCP SPT=52704 DPT=11134 WINDOW=1024 RES=0x00 SYN URGP=0 Sep 28 09:42:24 raspberrypi kernel: [594065.957621] [UFW BLOCK] IN=eth0 OUT= MAC=00:27:eb:45:12:b3:64:ee:b7:8a:4e:81:08:00:45:00:00:2c:a1:db:00:00:f2:06:40:80 SRC=176.113.115.214 DST=192.168.1.128 LEN=44 TOS=0x00 PREC=0x00 TTL=242 ID=41435 PROTO=TCP SPT=51175 DPT=2375 WINDOW=1024 RES=0x00 SYN URGP=0 Sep 28 09:42:49 raspberrypi kernel: [594090.544134] [UFW BLOCK] IN=eth0 OUT= MAC=00:27:eb:45:12:b3:64:ee:b7:8a:4e:81:08:00:45:00:00:3c:82:8a:40:00:32:06:ad:d3 SRC=85.209.0.101 DST=192.168.1.128 LEN=60 TOS=0x00 PREC=0x00 TTL=50 ID=33418 DF PROTO=TCP SPT=32306 DPT=22 WINDOW=65535 RES=0x00 SYN URGP=0 Sep 28 09:42:50 raspberrypi kernel: [594091.545486] [UFW BLOCK] IN=eth0 OUT= MAC=00:27:eb:45:12:b3:64:ee:b7:8a:4e:81:08:00:45:00:00:3c:82:8b:40:00:32:06:ad:d2 SRC=85.209.0.101 DST=192.168.1.128 LEN=60 TOS=0x00 PREC=0x00 TTL=50 ID=33419 DF PROTO=TCP SPT=32306 DPT=22 WINDOW=65535 RES=0x00 SYN URGP=0 Sep 28 09:43:06 raspberrypi kernel: [594108.177576] [UFW BLOCK] IN=eth0 OUT= MAC=00:27:eb:45:12:b3:64:ee:b7:8a:4e:81:08:00:45:00:00:33:74:44:40:00:2f:11:65:09 SRC=184.105.247.218 DST=192.168.1.128 LEN=51 TOS=0x00 PREC=0x00 TTL=47 ID=29764 DF PROTO=UDP SPT=58548 DPT=623 LEN=31 Sep 28 09:43:42 raspberrypi kernel: [594143.739669] [UFW BLOCK] IN=eth0 OUT= MAC=00:27:eb:45:12:b3:64:ee:b7:8a:4e:81:08:00:45:00:00:2c:56:89:00:00:f3:06:09:9a SRC=193.27.228.100 DST=192.168.1.128 LEN=44 TOS=0x00 PREC=0x00 TTL=243 ID=22153 PROTO=TCP SPT=56767 DPT=8594 WINDOW=1024 RES=0x00 SYN URGP=0 :: 중간 생략 :: |
Browser hijacking
Browser hijacking 포탈 인기검색어로 들어가 특정 사이트 링크를 타고 들어 가능 경우 그 사이트에 Browser hijacking 가 숨겨져 있는 경우가 있다. 사이트 소스 보기를 하면 _minisrclink.cool/1e40c8bd4601a5a5a4.js 이 있다. 제거가 번거럽다. 참조 : https://malwarecomplaints.info/remove-minisrclink-cool-virus/
스마트폰 피싱 문자=> KB 은행 앱 해킹용
[법원] 민사소송 출석명령서입니다. 라고 문자 날라와서. 크롬으로 사이트 들어가 보니 <script>location.replace(‘https://www.dropbox.com/s/ev44e5vwd8joyac/16yk.apk?dl=1’);</script> 16yk.apk 파일 다운로드 되네요. 아이폰에는 안갈리겠고 안드로이드용 입니다. 털림 1.특정 SMS 계정 털림 (국내) 2. url.kr 사이트 ftp 털림 (국내) 3. dropbox.com ftp 털림 (해외 :미국) 소스 확인해보니 k b _ c a r d _ l a y o u t 택스트 보이는 거… Read More »
[피싱 주의] 크롬 브라우저 온라인 설문 조사
구글에서 하는줄 알았네 알고 보니 피싱 사이트 구글 많이 써서 나한테 보상 하는구나 생각하고 1달러 Samsung Galaxy 카드 결제 했다간 낭패봄 나도 당할뻔 했네. => 세상에 공짜는 없다. 사이트 추적 하니 러시아네요. 이런것도 있네요. 완전 속겠다. 구글에서 공짜로 왜죠!!!
Hello world!
Welcome to WordPress. This is your first post. Edit or delete it, then start writing!