Zechstörer schrieb am 26.08.2006 um 04:32 Uhr:
Moin,
dieser russische Schelm geht mir auch schon seit Wochen auf den Senkel bei meiner Drupal Seite. Da gibts zwar so einige aus den östlichen Gefilden, aber der is echt total merkbefreit.
Lustigerweise hat er es zunächst bei mir im 8 Minutentakt probiert und nun sinds mittlerweile schon 17 Minuten. Denke mal der Rechner is inzwischen sehr beschäftigt, nichtexistente POSTs und Warten auf Timeouts durchzuführen.
Leider is das gute Bad Behavior dem noch nicht auf die Schliche gekommen und "deny from" per htaccess will auf meinem Free Webspace auch irgendwie nich gehen (des Hosters Support bemüht sich offenbar).
Hier mal ein paar Infos zur vermutlich statischen IP aus dem Geschäftsnetz die mir aus unbekannter Quelle zugespielt wurde:
---schnipp---
nmap -sT -sR -sV -F -P0 -v 81.95.146.162
Starting Nmap 4.03 (
www.insecure.org/ ) at 2006-08-16 23:01 CEST
DNS resolution of 1 IPs took 0.00s. Mode: Async [#: 1, OK: 1, NX: 0, DR: 0, SF: 0, TR: 1, CN: 0]
Initiating Connect() Scan against ip-146-162.rbnnetwork.com (81.95.146.162) [1233 ports] at 23:01
Discovered open port 21/tcp on 81.95.146.162
Discovered open port 80/tcp on 81.95.146.162
Discovered open port 25/tcp on 81.95.146.162
Discovered open port 22/tcp on 81.95.146.162
Discovered open port 53/tcp on 81.95.146.162
Discovered open port 3306/tcp on 81.95.146.162
Discovered open port 110/tcp on 81.95.146.162
Discovered open port 199/tcp on 81.95.146.162
The Connect() Scan took 51.57s to scan 1233 total ports.
Initiating service scan against 8 services on ip-146-162.rbnnetwork.com (81.95.146.162) at 23:02
The service scan took 12.62s to scan 8 services on 1 host.
Host ip-146-162.rbnnetwork.com (81.95.146.162) appears to be up ... good.
Interesting ports on ip-146-162.rbnnetwork.com (81.95.146.162):
(The 1225 ports scanned but not shown below are in state: closed)
PORT STATE SERVICE VERSION
21/tcp open ftp ProFTPD 1.2.10
22/tcp open ssh OpenSSH 4.2p1 FreeBSD-20050903 (protocol 2.0)
25/tcp open smtp Exim smtpd 4.X
53/tcp open domain
80/tcp open http Apache httpd
110/tcp open pop3 Openwall popa3d
199/tcp open smux Linux SNMP multiplexer
3306/tcp open mysql MySQL (unauthorized)
Service Info: Host: Microsoft; OS: Linux
Nmap finished: 1 IP address (1 host up) scanned in 64.315 seconds
---schnapp---
Prosit
Zechstörer
