SilverSpace | hm daa | 13:40 |
---|---|---|
zlo^ | pozdrav | 13:40 |
dodobas | que pasa | 13:40 |
zlo^ | danas, odem u Unreal irc folder, i vidim ovo | 13:40 |
zlo^ | file dc.txt | 13:40 |
zlo^ | use IO::Socket; | 13:40 |
zlo^ | #[ConnectBack Backdoor Shell vs 1.0 by daemoN of ProxysX] | 13:40 |
zlo^ | # | 13:40 |
zlo^ | #Usage: dc.pl [Host] [Port] | 13:40 |
zlo^ | # | 13:40 |
zlo^ | #Ex: dc.pl 127.0.0.1 2121 | 13:40 |
zlo^ | #lord@SlackwareLinux:/home/programing$ perl dc.pl 127.0.0.1 2121 | 13:40 |
zlo^ | neka backdoor skriptica? :D | 13:41 |
zlo^ | je imao tko iskustva sa takvim nest slicnim | 13:42 |
Neuromanc | hm moglo bi biti | 13:49 |
SilverSpace | zlo^: kaj kaze google | 13:49 |
zlo^ | prije jedno pola godine | 13:49 |
zlo^ | feli mi frend, da je pogledao malo masinu | 13:50 |
zlo^ | i da je netko imao accesss | 13:50 |
zlo^ | nismo skuzili kak je dosao gore | 13:50 |
zlo^ | danas odem u Unrealirc folder | 13:50 |
zlo^ | i vidim 5 dajla | 13:50 |
zlo^ | dc.1.txt | 13:50 |
zlo^ | i tako do 5 | 13:50 |
zlo^ | sekund | 13:50 |
zlo^ | google, isto veli da je neki backdoor | 13:51 |
zlo^ | http://www.linuxquestions.org/questions/linux-security-4/compromised-by-connectback-backdoor-shell-vs-1-0-by-lord-of-iran-hackers-sabotage-407734/ | 13:51 |
zlo^ | ovako izgleda fajl | 13:51 |
zlo^ | http://dakz.by.ru/bd/dc.txt | 13:51 |
obruT | ovak na prvi pogled - skripta se spaja na udaljeni server preko kojeg moze primati komande i lokalno izvrsavati | 13:56 |
zlo^ | se moze ikako vidjeti | 13:58 |
zlo^ | kako je uopce dosla tamo? :D | 13:58 |
obruT | trebao bi si pogledat pokrenute procese i established tcp konekcije, no obzirom da ti je masina vjerojatno kompromitirana, pitanje je da li su ti binariji (netstat/lsof/...) originalni ili i oni zamjenjeni da ne pokazuju pravo stanje | 14:01 |
obruT | a kako je dosla tamo... ovisi o tome sta imas otvoreno prema van i di imas rupe u sustavu :) | 14:02 |
Neuromanc | reinstaliraj iz čistog izvora | 14:02 |
zlo^ | :D | 14:02 |
zlo^ | ok | 14:02 |
zlo^ | ionako se selim za par dana na novi server pa idemo ispocetka | 14:02 |
obruT | prije toga snimi cijelo stanje sustava, backupiraj sustav, logove da mozes kasnije analizirati sto gdje i kako | 14:02 |
zlo^ | da vas pitam | 14:03 |
zlo^ | evo sad sam dodao funkciju da mi | 14:03 |
zlo^ | sprema error logove | 14:03 |
zlo^ | kod apacheja | 14:03 |
zlo^ | jel se moze, znaci da mu kazem da za sajt taj sprema logove tamo i tamo | 14:03 |
obruT | mozes bez beda po virtualhostu imati druge logove | 14:04 |
zlo^ | <VirtualHost 94.23.226.112:443> | 14:04 |
zlo^ | ErrorLog /home/apache/log/error/nlog.log | 14:04 |
zlo^ | ServerName nlog.org | 14:04 |
zlo^ | ovako sam stavio | 14:04 |
zlo^ | a jel mogu i accesss logove | 14:04 |
zlo^ | znaci error + access | 14:04 |
zlo^ | neznam kako ide postavka | 14:05 |
obruT | u 3pm, u zadnjih 10 minuta mi tri puta pukla veza | 14:11 |
obruT | cek, ti bi htio error i access log u isti fajl ? | 14:12 |
obruT | ako hoces access log u drugi fajl to mozes s CustomLog direktivom | 14:13 |
zlo^ | znaci | 14:18 |
zlo^ | ja bi access log jedan i error log drugi fajl | 14:18 |
zlo^ | da bude posebno za razlicite domene | 14:18 |
SilverSpace | obruT: i ja sam sad vec lud i meni puca isto veza | 14:19 |
SilverSpace | kaj je najgore moram rucno ugasiti i opet upaliti ruter da bi se nazad spojio | 14:20 |
SilverSpace | preko ruterovog web sucelja nece se rekonektat | 14:21 |
obruT | zlo^: onda za svaki virtual host definiras ErrorLog i CustomLog | 14:23 |
zlo^ | Starting web server: apache2 failed! | 14:23 |
zlo^ | CustomLog /var/log/apache2/example.org-access.log combined | 14:23 |
zlo^ | ErrorLog /var/log/apache2/example.org-error.log | 14:23 |
zlo^ | LogLevel warn | 14:23 |
zlo^ | znaci ovako nesto | 14:23 |
zlo^ | nego da te pitam | 14:23 |
zlo^ | odem u /var/log/apache2/access.log.1 | 14:24 |
zlo^ | i samo | 14:24 |
zlo^ | je | 14:24 |
zlo^ | 127.0.0.1 - - [26/Dec/2010:12:25:51 +0100] "POST /RPC2 HTTP/1.0" 200 143 "-" "XML-RPC for PHP 3.0.0.beta" | 14:24 |
zlo^ | 127.0.0.1 - - [26/Dec/2010:12:25:51 +0100] "POST /RPC2 HTTP/1.0" 200 143 "-" "XML-RPC for PHP 3.0.0.beta" | 14:24 |
zlo^ | 127.0.0.1 - - [26/Dec/2010:12:25:51 +0100] "POST /RPC2 HTTP/1.0" 200 143 "-" "XML-RPC for PHP 3.0.0.beta" | 14:24 |
zlo^ | 127.0.0.1 - - [26/Dec/2010:12:25:51 +0100] "POST /RPC2 HTTP/1.0" 200 143 "-" "XML-RPC for PHP 3.0.0.beta" | 14:24 |
zlo^ | nema nikakvih IP-a samo ovaj lokalni | 14:24 |
zlo^ | pogledam log.2 ista stvar :( | 14:24 |
obruT | to znaci ti da ti se vjerojatno nekakva skripta/daemon koja se vrti na tvoj kompu spaja na tvoj web server | 14:25 |
zlo^ | a ovo su error logovi | 14:26 |
zlo^ | [Mon Feb 15 20:58:09 2010] [error] [client 127.0.0.1] (111)Connection refused: scgi: Connection refused: scgi: can't connect to server | 14:26 |
zlo^ | samo su ti :( | 14:26 |
zlo^ | a di su ostali access logovi, znaci dok user po webu nesto crawla | 14:26 |
obruT | pa pogledaj po direktivama svih virtualhostova, mozda nesto krivo radis :) | 14:27 |
zlo^ | hmm, nije nista definirano :( | 14:27 |
zlo^ | cudno | 14:27 |
zlo^ | izgleda da sam morao dodati u virtual host | 14:32 |
zlo^ | sad mi lijepo sve pise | 14:32 |
obruT | mrzim firefox, mrzim ga | 14:46 |
ravilov | firefox je super | 14:47 |
ravilov | :P | 14:47 |
obruT | za ljubitelje progressive rocka.... http://www.youtube.com/watch?v=BsRdT9hwqGs | 15:03 |
obruT | bas opet preslusavam albume od yes i na ovo se oduvijek odusevim :) | 15:03 |
dodobas | obruT: ma da: D | 15:03 |
obruT | mislim, iznova i iznova se odusevljavam na hrpu njihovih stvari :) | 15:04 |
Neuromanc | :) | 15:06 |
SilverSpace | fuck dosada | 15:31 |
obruT | SilverSpace: ak ti je dosadno : http://www.youtube.com/watch?v=LY0c6qc95oI tu su ti tablature http://tabs.ultimate-guitar.com/y/yes/mood_for_a_day_tab.htm | 15:33 |
obruT | javi se za par godina :) | 15:33 |
SilverSpace | :) | 15:35 |
SilverSpace | obruT: imam dvije lijeve ruke za muziku | 15:37 |
SilverSpace | a i jezik mi zavlaci malo u desno | 15:37 |
drac0_ | vecer kanalisti | 16:49 |
drac0_ | MmikeDOMA, grub2 usb multiboot ;) | 16:55 |
obruT | bome... koliko je brooke shileds imala godina kad je glumila u plavoj laguni ? :) | 16:56 |
zlo^ | 18 | 16:56 |
zlo^ | jos manje | 16:56 |
zlo^ | 16 ? :D | 16:56 |
obruT | bome | 16:56 |
SilverSpace | drac0_: pa ne kopamo mi ovde kanale | 17:04 |
drac0_ | kanali kopaju vas :) | 17:05 |
dinosb | msg nickserv identify bembojemajmun | 17:10 |
dinosb | ups, mjenjam lozinku :) | 17:10 |
drac0_ | :) | 17:10 |
=== drac0_ is now known as _drac0 | ||
SilverSpace | :) | 17:11 |
SilverSpace | pisa mi se a ivica me hebe | 17:12 |
SilverSpace | mali ivica na hrt2 | 17:12 |
_drac0 | :) | 17:12 |
SilverSpace | uh | 17:14 |
SilverSpace | dobio | 17:14 |
_drac0 | dobio | 17:14 |
_drac0 | :) | 17:14 |
SilverSpace | sad mi je lakse | 17:16 |
SilverSpace | kaj je doma crkla | 17:26 |
SilverSpace | doma tv* | 17:26 |
_drac0 | kaj uopce gledas to sranje | 17:29 |
_drac0 | droljatv | 17:30 |
dodobas | lol... | 17:30 |
dodobas | jel ima tih programa na maxtvju? | 17:30 |
SilverSpace | _drac0: tko gleda | 17:30 |
SilverSpace | uh bemti (+lnt 666) | 17:31 |
SilverSpace | [18:31][SilverSpace(+i)][3:#ubuntu-hr(+lnt 666)] | 17:31 |
obruT | dodobas: prica se da rtl2 da, za domatv se jos pregovara... al to nisu insajderske informacije nego prica s njuza :) | 17:31 |
obruT | dodobas: on domatv ima toliko.. ne znam kako bi se izrazio... jadan program da ga treba ustavom zabranit | 17:32 |
Neuromanc | :)))))) | 17:32 |
dodobas | obruT: divno, jos 2 programa koja ce se vrtiti na daljniskom | 17:32 |
Neuromanc | turbo cekaj, najgore tek dolazi:) | 17:32 |
Neuromanc | znao sam da grijesim sto se bunim protiv turskih sapunica | 17:32 |
Neuromanc | dolaze indijske od ponedjeljka | 17:32 |
obruT | ijao, sta ce onda, nigerijske ? :) | 17:32 |
dodobas | a oni HRTovi ... tj. od olimpijskog saveza news i neki sportski nesto | 17:33 |
_drac0 | omfg :) | 17:33 |
Neuromanc | nigerijske garant do kraja godine | 17:33 |
dodobas | obruT: svedske :d | 17:33 |
_drac0 | indijske? :D | 17:33 |
_drac0 | bolje svedske :) | 17:33 |
Neuromanc | svedske bi bile super | 17:33 |
_drac0 | da se 3 babe posvadjaju ha | 17:33 |
dodobas | bar bi svedski naucili... | 17:33 |
dodobas | puno samoglasnika :D | 17:33 |
obruT | mozda bude kakvih svedskih akcionih ? :) | 17:34 |
dodobas | bolje to nego finski akcioni... s muskarcima u sauni... | 17:35 |
dodobas | brrrr | 17:35 |
_drac0 | SilverSpace, keryx http://bitURL.net/aym9 | 17:36 |
SilverSpace | _drac0: zanimljivo | 17:39 |
SilverSpace | ali beskorisno | 17:39 |
_drac0 | istina | 17:39 |
SilverSpace | kasne bar dvije godine | 17:40 |
_drac0 | al zgodno kome treba tako nesto | 17:40 |
_drac0 | SilverSpace, jel radi jos ona fora za dropbox invite? | 17:41 |
SilverSpace | _drac0: da | 17:48 |
_drac0 | nisu mi povecali mamicu im jarechu :) | 17:48 |
_drac0 | a nisam presao 8 giga | 17:49 |
SilverSpace | povecaju kad ti taj drugi instalira | 17:49 |
SilverSpace | a ne kad ti posaljes | 17:49 |
SilverSpace | pogledaj status | 17:49 |
_drac0 | kaze da je instalirao | 17:50 |
_drac0 | zato i pitam | 17:50 |
_drac0 | mozda budu sutra | 17:50 |
SilverSpace | vidi si status | 17:52 |
_drac0 | :) | 17:53 |
dinosb | errr... moze pomoc, promjenio sam lozinku na xchatu, sada je ne prihvaca, probao sam 'sendpass', a to neradi | 17:58 |
dinosb | kako da ju vratim, zna itko? | 17:59 |
_drac0 | ma sta ce ti to :) | 17:59 |
dinosb | _drac0, ti nisi registriran? | 18:00 |
dinosb | :) | 18:00 |
_drac0 | jesam i nisam :) | 18:00 |
zlo^ | kad se spojim na masinu | 18:00 |
zlo^ | ukljuci mi se | 18:00 |
zlo^ | sh-3.2$ | 18:00 |
zlo^ | kako maknut taj sh i stavit da je default bash | 18:00 |
dinosb | _drac0, tnQ :) , imas pravo, kome to treba :) | 18:01 |
_drac0 | see :) | 18:01 |
* _drac0 is listening Daimonos by Behemoth from Evangelion [1:58] | 18:03 | |
dinosb | ovaj t-komunalac me ubija, veza je u raspadu | 18:09 |
_drac0 | hitler-com | 18:11 |
SilverSpace | pst | 18:13 |
* obruT pise | 18:57 | |
_drac0 | tegra2 ubija | 19:02 |
_drac0 | SilverSpace, kako natty ima updatea sta? | 19:05 |
SilverSpace | _drac0: nemam pojma | 19:13 |
_drac0 | i have no idea :) | 19:14 |
SilverSpace | :))))) | 19:14 |
_drac0 | bear with me ... | 19:15 |
_drac0 | SilverSpace, http://ubuntuone.com/p/WL1/ | 19:15 |
SilverSpace | hebate jono :) | 19:20 |
SilverSpace | _drac0: pazi se virusa | 19:22 |
_drac0 | malicioznog koda | 19:22 |
_drac0 | hebate plashim se da nesto ne pokupim | 19:22 |
_drac0 | :) | 19:23 |
SilverSpace | nesmes se samo sa kinezima parit | 19:23 |
SilverSpace | evo i chaky napali virusi | 19:26 |
_drac0 | lol | 19:26 |
SilverSpace | propast ce taj android | 19:26 |
_drac0 | SilverSpace, jel procurio taj clip negdje da se nasmijemo malo | 19:27 |
SilverSpace | hg guru rece | 19:27 |
SilverSpace | ne jos | 19:27 |
_drac0 | chaky, preporucam ;) http://forum.xda-developers.com/showthread.php?t=883598 | 19:28 |
zlo^ | dragi ljugi, zeza me charset u vim-u | 19:34 |
zlo^ | kad otvorem datoteku, slovo æ mi je hieroglifu | 19:34 |
SilverSpace | meego ce sve rasturiti | 19:34 |
zlo^ | a kad ga editiram, onda mi je u browseru hieroglif ? :( | 19:34 |
SilverSpace | :) | 19:35 |
_drac0 | ma koji vraziji meego | 19:35 |
_drac0 | SilverSpace, hebala te njoka :) | 19:36 |
SilverSpace | mislim da je i to spomenuo | 19:36 |
_drac0 | pazi ovo hebate, pa ne moze covjek kod nas ni grafu kupiti, uzas od ponude i firmi | 19:36 |
SilverSpace | da koma je ponuda | 19:37 |
_drac0 | SilverSpace, nemoj kenjat ozbiljno? - bwuahaahahhaa :D | 19:37 |
_drac0 | taj liq je na zescim drogama | 19:37 |
SilverSpace | ili onaj web os | 19:37 |
SilverSpace | nisam siguran | 19:37 |
_drac0 | pa hebate ne mogu nigdje uzeti postenu gtx460, preloshe | 19:37 |
_drac0 | hebemti firme i idijote koji tamo rade | 19:37 |
_drac0 | slazem frendu komp i pol komponenti ne mogu naci | 19:40 |
_drac0 | trebao bi 50% izmjeniti zamisljenu konfu radi nedostupnosti | 19:40 |
_drac0 | metak v celo | 19:40 |
SilverSpace | :) | 19:41 |
SilverSpace | http://www.phoronix.com/scan.php?page=news_item&px=ODk2Nw | 19:43 |
_drac0 | lol | 19:44 |
_drac0 | to je miljama daleko od androida | 19:44 |
SilverSpace | _drac0: ides na skijanje | 20:06 |
SilverSpace | Bivški hrvatski biatlonski reprezentativac Jakov Fak, koji od početka ove sezone nastupa za Sloveniju, osvojio je naslov prvaka Slovenije za ovu godinu | 20:09 |
SilverSpace | cestitam :) | 20:10 |
_drac0 | hebo te fak | 20:10 |
_drac0 | hebo te fuck :) | 20:10 |
_drac0 | SilverSpace, kakvo skijanje nemam vremena, pameti ni para za takve budalashtine :) | 20:11 |
SilverSpace | :) nemas ti pojma | 20:12 |
CrazyLemon | lol.. pa nije teško osvojit prvaka Slovenije..kad su samo on i Bauer profesionalci.. drugi su amateri :D | 20:12 |
_drac0 | lol | 20:16 |
_drac0 | true | 20:16 |
SilverSpace | jadnici | 20:18 |
SilverSpace | eto zasto starac nije uspio http://is.gd/jYoiK | 20:25 |
_drac0 | i zasto je geytell dobio | 20:28 |
SilverSpace | dobit ce i ovu novu sezonu ;) | 20:30 |
_drac0 | ma dobit ce kitu u shuleta :) | 20:32 |
SilverSpace | patite proste duse | 20:40 |
_drac0 | lol | 20:44 |
_drac0 | ova ti je dobra :) | 20:44 |
SilverSpace | koji stroj http://is.gd/jYswW | 20:48 |
SilverSpace | _drac0: dobro se zna tko pravi najbolje bolide | 20:48 |
_drac0 | neloshe | 20:49 |
_drac0 | 247 kg hebate | 20:50 |
_drac0 | to je brzo ko metak | 20:50 |
_drac0 | fali kers | 20:51 |
_drac0 | sta bi trebalo biti u ovom fiktivnom rezervoaru | 20:53 |
_drac0 | prostor za kacigu :) | 20:53 |
SilverSpace | _drac0: elektronika | 20:54 |
_drac0 | ma baterije | 20:54 |
_drac0 | koja elektornika, to je jedna tiskana plocica | 20:55 |
_drac0 | zato mi je cudno da je tako lagan s obzirom na baterije | 20:55 |
_drac0 | al predobra ljuta machina | 20:55 |
SilverSpace | ono samo tisina i vjetar | 20:56 |
SilverSpace | ima i to neke prednosti | 20:56 |
_drac0 | ma cuje se motor bez brige | 20:56 |
_drac0 | al samo fino zuji | 20:56 |
_drac0 | nema buke | 20:56 |
_drac0 | al najjacha stvar, 258 km/h u samo jednoj brzini :) | 21:00 |
_drac0 | jao sutra me ceka sklapanje thermal devicea | 21:04 |
_drac0 | zahebano, prchkavo, sve malo i stisnuto, hrpa kablovinja i pinovi pa procu, nostalgija :) | 21:05 |
SilverSpace | rudarenje | 21:05 |
_drac0 | koma | 21:06 |
_drac0 | al moram to zamijeniti, prosviro mi vent nakon tocno 3 god | 21:06 |
_drac0 | mjesec dana van jamstvenog roka mamicu mu isprogramiranu | 21:06 |
SilverSpace | :) | 21:08 |
_drac0 | SilverSpace, jel ti rade sensors i temp na nattyu sada? | 21:08 |
SilverSpace | na lapu da ali tu su radili i prije | 21:13 |
SilverSpace | radi i rpm | 21:14 |
_drac0 | Maverick x64: Linux 2.6.35-24-generic | Genuine Intel(R) CPU 000 @ 2.67GHz 1596.000 MHz | Bogomips: 42676.03 | Mem: 1860/2949M [||||||||||] | Diskspace: 698.64G Free: 69.04G | Procs: 259 | Uptime: 7 hrs 12 mins 58 secs | Load: 0.48 0.32 0.31 | Vpenis: 338.6 cm | Screen: nVidia Corporation G92 [GeForce 9800 GTX] (rev a2) @ 1920x1200 (32 bpp) Corespeed: | eth0: In: 1.16G Out: 921.23M | 21:15 |
_drac0 | Sensors: HDD: | 21:15 |
SilverSpace | fan1: 653 RPM | 21:27 |
_drac0 | vani je toplo dovraga | 22:26 |
_drac0 | pocelo se topiti | 22:26 |
_drac0 | sutra ce biti sugavo pas mather | 22:26 |
=== locobot_3_2 is now known as locobot_3 | ||
_drac0 | ajte noc ekipa | 22:52 |
black_ | pozdrav | 23:15 |
Generated by irclog2html.py 2.7 by Marius Gedminas - find it at mg.pov.lt!