/srv/irclogs.ubuntu.com/2011/01/02/#ubuntu-hr.txt

SilverSpacehm daa13:40
zlo^pozdrav13:40
dodobasque pasa13:40
zlo^danas, odem u Unreal irc folder, i vidim ovo13:40
zlo^file dc.txt13:40
zlo^use IO::Socket;13:40
zlo^#[ConnectBack Backdoor Shell vs 1.0 by daemoN of ProxysX]13:40
zlo^#13:40
zlo^#Usage: dc.pl [Host] [Port]13:40
zlo^#13:40
zlo^#Ex: dc.pl 127.0.0.1 212113:40
zlo^#lord@SlackwareLinux:/home/programing$ perl dc.pl 127.0.0.1 212113:40
zlo^neka backdoor skriptica? :D13:41
zlo^je imao tko iskustva sa takvim nest slicnim13:42
Neuromanchm moglo bi biti13:49
SilverSpacezlo^: kaj kaze google13:49
zlo^prije jedno pola godine13:49
zlo^feli mi frend, da je pogledao malo masinu13:50
zlo^i da je netko imao accesss13:50
zlo^nismo skuzili kak je dosao gore13:50
zlo^danas odem u Unrealirc folder13:50
zlo^i vidim 5 dajla13:50
zlo^dc.1.txt13:50
zlo^i tako do 513:50
zlo^sekund13:50
zlo^google, isto veli da je neki backdoor13:51
zlo^http://www.linuxquestions.org/questions/linux-security-4/compromised-by-connectback-backdoor-shell-vs-1-0-by-lord-of-iran-hackers-sabotage-407734/13:51
zlo^ovako izgleda fajl13:51
zlo^http://dakz.by.ru/bd/dc.txt13:51
obruTovak na prvi pogled - skripta se spaja na udaljeni server preko kojeg moze primati komande i lokalno izvrsavati13:56
zlo^se moze ikako vidjeti13:58
zlo^kako je uopce dosla tamo? :D13:58
obruTtrebao bi si pogledat pokrenute procese i established tcp konekcije, no obzirom da ti je masina vjerojatno kompromitirana, pitanje je da li su ti binariji (netstat/lsof/...) originalni ili i oni zamjenjeni da ne pokazuju pravo stanje14:01
obruTa kako je dosla tamo... ovisi o tome sta imas otvoreno prema van i di imas rupe u sustavu :)14:02
Neuromancreinstaliraj iz čistog izvora14:02
zlo^:D14:02
zlo^ok14:02
zlo^ionako se selim za par dana na novi server pa idemo ispocetka14:02
obruTprije toga snimi cijelo stanje sustava, backupiraj sustav, logove da mozes kasnije analizirati sto gdje i kako14:02
zlo^da vas pitam14:03
zlo^evo sad sam dodao funkciju da mi14:03
zlo^sprema error logove 14:03
zlo^kod apacheja14:03
zlo^jel se moze, znaci da mu kazem da za sajt taj sprema logove tamo i tamo14:03
obruTmozes bez beda po virtualhostu imati druge logove14:04
zlo^<VirtualHost 94.23.226.112:443>14:04
zlo^ErrorLog /home/apache/log/error/nlog.log14:04
zlo^ServerName nlog.org14:04
zlo^ovako sam stavio14:04
zlo^a jel mogu i accesss logove14:04
zlo^znaci error + access14:04
zlo^neznam kako ide postavka14:05
obruTu 3pm, u zadnjih 10 minuta mi tri puta pukla veza14:11
obruTcek, ti bi htio error i access log u isti fajl ?14:12
obruTako hoces access log u drugi fajl to mozes s CustomLog direktivom14:13
zlo^znaci14:18
zlo^ja bi access log jedan i error log drugi fajl14:18
zlo^da bude posebno za razlicite domene14:18
SilverSpaceobruT: i ja sam sad vec lud i meni puca isto veza14:19
SilverSpacekaj je najgore moram rucno ugasiti i opet upaliti ruter da bi se nazad spojio14:20
SilverSpacepreko ruterovog web sucelja nece se rekonektat14:21
obruTzlo^: onda za svaki virtual host definiras ErrorLog i CustomLog14:23
zlo^Starting web server: apache2 failed!14:23
zlo^ CustomLog     /var/log/apache2/example.org-access.log combined14:23
zlo^ ErrorLog      /var/log/apache2/example.org-error.log14:23
zlo^ LogLevel warn14:23
zlo^znaci ovako nesto14:23
zlo^nego da te pitam14:23
zlo^odem u /var/log/apache2/access.log.114:24
zlo^i samo 14:24
zlo^je14:24
zlo^127.0.0.1 - - [26/Dec/2010:12:25:51 +0100] "POST /RPC2 HTTP/1.0" 200 143 "-" "XML-RPC for PHP 3.0.0.beta"14:24
zlo^127.0.0.1 - - [26/Dec/2010:12:25:51 +0100] "POST /RPC2 HTTP/1.0" 200 143 "-" "XML-RPC for PHP 3.0.0.beta"14:24
zlo^127.0.0.1 - - [26/Dec/2010:12:25:51 +0100] "POST /RPC2 HTTP/1.0" 200 143 "-" "XML-RPC for PHP 3.0.0.beta"14:24
zlo^127.0.0.1 - - [26/Dec/2010:12:25:51 +0100] "POST /RPC2 HTTP/1.0" 200 143 "-" "XML-RPC for PHP 3.0.0.beta"14:24
zlo^nema nikakvih IP-a samo ovaj lokalni14:24
zlo^pogledam log.2 ista stvar :(14:24
obruTto znaci ti da ti se vjerojatno nekakva skripta/daemon koja se vrti na tvoj kompu spaja na tvoj web server14:25
zlo^a ovo su error logovi14:26
zlo^[Mon Feb 15 20:58:09 2010] [error] [client 127.0.0.1] (111)Connection refused: scgi: Connection refused: scgi: can't connect to server14:26
zlo^samo su ti :(14:26
zlo^a di su ostali access logovi, znaci dok user po webu nesto crawla14:26
obruTpa pogledaj po direktivama svih virtualhostova, mozda nesto krivo radis :)14:27
zlo^hmm, nije nista definirano :(14:27
zlo^cudno14:27
zlo^izgleda da sam morao dodati u virtual host14:32
zlo^sad mi lijepo sve pise14:32
obruTmrzim firefox, mrzim ga14:46
ravilovfirefox je super14:47
ravilov:P14:47
obruTza ljubitelje progressive rocka.... http://www.youtube.com/watch?v=BsRdT9hwqGs15:03
obruTbas opet preslusavam albume od yes i na ovo se oduvijek odusevim :)15:03
dodobasobruT: ma da: D15:03
obruTmislim, iznova i iznova se odusevljavam na hrpu njihovih stvari :)15:04
Neuromanc:)15:06
SilverSpacefuck dosada15:31
obruTSilverSpace: ak ti je dosadno : http://www.youtube.com/watch?v=LY0c6qc95oI   tu su ti tablature http://tabs.ultimate-guitar.com/y/yes/mood_for_a_day_tab.htm15:33
obruTjavi se za par godina :)15:33
SilverSpace:)15:35
SilverSpaceobruT: imam dvije lijeve ruke za muziku15:37
SilverSpacea i jezik mi zavlaci malo u desno15:37
drac0_vecer kanalisti16:49
drac0_MmikeDOMA, grub2 usb multiboot ;)16:55
obruTbome... koliko je brooke shileds imala godina kad je glumila u plavoj laguni ? :)16:56
zlo^1816:56
zlo^jos manje16:56
zlo^16 ? :D16:56
obruTbome16:56
SilverSpacedrac0_: pa ne kopamo mi ovde kanale 17:04
drac0_kanali kopaju vas :)17:05
dinosbmsg nickserv identify bembojemajmun17:10
dinosbups, mjenjam lozinku :)17:10
drac0_:)17:10
=== drac0_ is now known as _drac0
SilverSpace:)17:11
SilverSpacepisa mi se a ivica me hebe17:12
SilverSpacemali ivica na hrt217:12
_drac0:)17:12
SilverSpaceuh 17:14
SilverSpacedobio17:14
_drac0dobio17:14
_drac0:)17:14
SilverSpacesad mi je lakse17:16
SilverSpacekaj je doma crkla17:26
SilverSpacedoma tv*17:26
_drac0kaj uopce gledas to sranje17:29
_drac0droljatv17:30
dodobaslol...17:30
dodobasjel ima tih programa na maxtvju?17:30
SilverSpace_drac0: tko gleda17:30
SilverSpaceuh bemti (+lnt 666)17:31
SilverSpace[18:31][SilverSpace(+i)][3:#ubuntu-hr(+lnt 666)] 17:31
obruTdodobas: prica se da rtl2 da, za domatv se jos pregovara... al to nisu insajderske informacije nego prica s njuza :)17:31
obruTdodobas: on domatv ima toliko.. ne znam kako bi se izrazio... jadan program da ga treba ustavom zabranit17:32
Neuromanc:))))))17:32
dodobasobruT: divno, jos 2 programa koja ce se vrtiti na daljniskom17:32
Neuromancturbo cekaj, najgore tek dolazi:)17:32
Neuromancznao sam da grijesim sto se bunim protiv turskih sapunica17:32
Neuromancdolaze indijske od ponedjeljka17:32
obruTijao, sta ce onda, nigerijske ? :)17:32
dodobasa oni HRTovi ... tj. od olimpijskog saveza news i neki sportski nesto17:33
_drac0omfg :)17:33
Neuromancnigerijske garant do kraja godine17:33
dodobasobruT: svedske :d17:33
_drac0indijske? :D17:33
_drac0bolje svedske :)17:33
Neuromancsvedske bi bile super17:33
_drac0da se 3 babe posvadjaju ha17:33
dodobasbar bi svedski naucili...17:33
dodobaspuno samoglasnika :D17:33
obruTmozda bude kakvih svedskih akcionih ? :)17:34
dodobasbolje to nego finski akcioni... s muskarcima u sauni...17:35
dodobasbrrrr17:35
_drac0SilverSpace, keryx http://bitURL.net/aym917:36
SilverSpace_drac0: zanimljivo17:39
SilverSpaceali beskorisno17:39
_drac0istina17:39
SilverSpacekasne bar dvije godine17:40
_drac0al zgodno kome treba tako nesto17:40
_drac0SilverSpace, jel radi jos ona fora za dropbox invite?17:41
SilverSpace_drac0: da17:48
_drac0nisu mi povecali mamicu im jarechu :)17:48
_drac0a nisam presao 8 giga17:49
SilverSpacepovecaju kad ti taj drugi instalira17:49
SilverSpacea ne kad ti posaljes17:49
SilverSpacepogledaj status17:49
_drac0kaze da je instalirao17:50
_drac0zato i pitam17:50
_drac0mozda budu sutra17:50
SilverSpacevidi si status17:52
_drac0:)17:53
dinosberrr... moze pomoc, promjenio sam lozinku na xchatu, sada je ne prihvaca, probao sam 'sendpass', a to neradi17:58
dinosbkako da ju vratim, zna itko?17:59
_drac0ma sta ce ti to :)17:59
dinosb_drac0, ti nisi registriran?18:00
dinosb:)18:00
_drac0jesam i nisam :)18:00
zlo^kad se spojim na masinu18:00
zlo^ukljuci mi se18:00
zlo^sh-3.2$18:00
zlo^kako maknut taj sh i stavit da je default bash18:00
dinosb_drac0, tnQ :) , imas pravo, kome to treba :)18:01
_drac0see :)18:01
* _drac0 is listening Daimonos by Behemoth from Evangelion [1:58]18:03
dinosbovaj t-komunalac me ubija, veza je u raspadu18:09
_drac0hitler-com18:11
SilverSpacepst18:13
* obruT pise18:57
_drac0tegra2 ubija19:02
_drac0SilverSpace, kako natty ima updatea sta?19:05
SilverSpace_drac0: nemam pojma19:13
_drac0i have no idea :)19:14
SilverSpace:)))))19:14
_drac0bear with me ...19:15
_drac0SilverSpace, http://ubuntuone.com/p/WL1/19:15
SilverSpacehebate jono :)19:20
SilverSpace_drac0: pazi se virusa19:22
_drac0malicioznog koda19:22
_drac0hebate plashim se da nesto ne pokupim19:22
_drac0:)19:23
SilverSpacenesmes se samo sa kinezima parit19:23
SilverSpaceevo i chaky napali virusi19:26
_drac0lol19:26
SilverSpacepropast ce taj android19:26
_drac0SilverSpace, jel procurio taj clip negdje da se nasmijemo malo19:27
SilverSpacehg guru rece19:27
SilverSpacene jos19:27
_drac0chaky, preporucam ;) http://forum.xda-developers.com/showthread.php?t=88359819:28
zlo^dragi ljugi, zeza me charset u vim-u19:34
zlo^kad otvorem datoteku, slovo æ mi je hieroglifu19:34
SilverSpacemeego ce sve rasturiti19:34
zlo^a kad ga editiram, onda mi je u browseru hieroglif ? :(19:34
SilverSpace:)19:35
_drac0ma koji vraziji meego19:35
_drac0SilverSpace, hebala te njoka :)19:36
SilverSpacemislim da je i to spomenuo19:36
_drac0pazi ovo hebate, pa ne moze covjek kod nas ni grafu kupiti, uzas od ponude i firmi19:36
SilverSpaceda koma je ponuda19:37
_drac0SilverSpace, nemoj kenjat ozbiljno? - bwuahaahahhaa :D19:37
_drac0taj liq je na zescim drogama19:37
SilverSpaceili onaj web os 19:37
SilverSpacenisam siguran19:37
_drac0pa hebate ne mogu nigdje uzeti postenu gtx460, preloshe19:37
_drac0hebemti firme i idijote koji tamo rade19:37
_drac0slazem frendu komp i pol komponenti ne mogu naci19:40
_drac0trebao bi 50% izmjeniti zamisljenu konfu radi nedostupnosti19:40
_drac0metak v celo19:40
SilverSpace:)19:41
SilverSpacehttp://www.phoronix.com/scan.php?page=news_item&px=ODk2Nw19:43
_drac0lol19:44
_drac0to je miljama daleko od androida19:44
SilverSpace_drac0: ides na skijanje20:06
SilverSpaceBivški hrvatski biatlonski reprezentativac Jakov Fak, koji od početka ove sezone nastupa za Sloveniju, osvojio je naslov prvaka Slovenije za ovu godinu20:09
SilverSpacecestitam :)20:10
_drac0hebo te fak20:10
_drac0hebo te fuck :)20:10
_drac0SilverSpace, kakvo skijanje nemam vremena, pameti ni para za takve budalashtine :)20:11
SilverSpace:) nemas ti pojma 20:12
CrazyLemonlol.. pa nije teško osvojit prvaka Slovenije..kad su samo on i Bauer profesionalci.. drugi su amateri :D20:12
_drac0lol20:16
_drac0true20:16
SilverSpacejadnici20:18
SilverSpaceeto zasto starac nije uspio http://is.gd/jYoiK20:25
_drac0i zasto je geytell dobio20:28
SilverSpacedobit ce i ovu novu sezonu ;)20:30
_drac0ma dobit ce kitu u shuleta :)20:32
SilverSpacepatite proste duse20:40
_drac0lol20:44
_drac0ova ti je dobra :)20:44
SilverSpacekoji stroj http://is.gd/jYswW20:48
SilverSpace_drac0: dobro se zna tko pravi najbolje bolide20:48
_drac0neloshe20:49
_drac0247 kg hebate20:50
_drac0to je brzo ko metak20:50
_drac0fali kers20:51
_drac0sta bi trebalo biti u ovom fiktivnom rezervoaru20:53
_drac0prostor za kacigu :)20:53
SilverSpace_drac0: elektronika20:54
_drac0ma baterije20:54
_drac0koja elektornika, to je jedna tiskana plocica20:55
_drac0zato mi je cudno da je tako lagan s obzirom na baterije20:55
_drac0al predobra ljuta machina20:55
SilverSpaceono samo tisina i vjetar20:56
SilverSpaceima i to neke prednosti20:56
_drac0ma cuje se motor bez brige20:56
_drac0al samo fino zuji20:56
_drac0nema buke20:56
_drac0al najjacha stvar, 258 km/h u samo jednoj brzini :)21:00
_drac0jao sutra me ceka sklapanje thermal devicea21:04
_drac0zahebano, prchkavo, sve malo i stisnuto, hrpa kablovinja i pinovi pa procu, nostalgija :)21:05
SilverSpacerudarenje21:05
_drac0koma21:06
_drac0al moram to zamijeniti, prosviro mi vent nakon tocno 3 god21:06
_drac0mjesec dana van jamstvenog roka mamicu mu isprogramiranu21:06
SilverSpace:)21:08
_drac0SilverSpace, jel ti rade sensors i temp na nattyu sada?21:08
SilverSpacena lapu da ali tu su radili i prije21:13
SilverSpaceradi i rpm21:14
_drac0Maverick x64: Linux 2.6.35-24-generic |  Genuine Intel(R) CPU             000  @ 2.67GHz 1596.000 MHz | Bogomips: 42676.03 | Mem: 1860/2949M [||||||||||] | Diskspace: 698.64G Free: 69.04G | Procs: 259 | Uptime: 7 hrs 12 mins 58 secs  | Load: 0.48 0.32 0.31  | Vpenis: 338.6 cm | Screen: nVidia Corporation G92 [GeForce 9800 GTX] (rev a2) @ 1920x1200 (32 bpp) Corespeed:  | eth0: In: 1.16G Out: 921.23M 21:15
_drac0Sensors: HDD:21:15
SilverSpacefan1:        653 RPM21:27
_drac0vani je toplo dovraga22:26
_drac0pocelo se topiti22:26
_drac0sutra ce biti sugavo pas mather22:26
=== locobot_3_2 is now known as locobot_3
_drac0ajte noc ekipa22:52
black_pozdrav23:15

Generated by irclog2html.py 2.7 by Marius Gedminas - find it at mg.pov.lt!