pfitseng

有个华东理工的 IP:202.120.96.102,疯狂的破解我的 SSH 尝试登录,啥情况

  •  
  •   pfitseng · Jan 26, 2015 · 5111 views
    This topic created in 4301 days ago, the information mentioned may be changed or developed.

    放狗查了一下,是华东理工的,从这个页面http://lib.ecust.edu.cn/243.html

    貌似是他们图书馆的,这是他们被黑了还是咋地?已送这个ip进黑名单。

    10 replies  •  2015-01-26 13:39:11 +08:00
    strikehht
    strikehht
    Jan 26, 2015 via iPhone
    1
    很正常啊
    owlsec
    owlsec
    Jan 26, 2015 via iPhone
    2
    ╮(╯_╰)╭这么简单的问题一是被黑了,二是学生有服务器权限,前者可能性更大
    typcn
    typcn
    Jan 26, 2015
    3
    不就个 ssh 破解,还要水个帖子
    wy315700
    wy315700
    Jan 26, 2015
    4
    也有可能是伪造的来源。
    zhangsec
    zhangsec
    Jan 26, 2015
    5
    被黑了 ,批量扫描爆破
    aeshfawre
    aeshfawre
    Jan 26, 2015
    6
    必须换端口
    twl007
    twl007
    Jan 26, 2015
    7
    给学校的网络中心打电话 = = 一会儿网络中心就给封了
    Dreista
    Dreista
    Jan 26, 2015
    8
    换端口,禁止密码登录
    话说我们学校直接禁止了外网SSH
    O21
    O21
    Jan 26, 2015 via iPhone
    9
    学霸的试炼
    ell3n
    ell3n
    Jan 26, 2015
    10
    @pfitseng
    目测tomcat弱口令进入.查看日志得到.我擦,怎么插入图片.还能不能愉快的装B了.
    更多日志正在整理中.目测,那货于2014-11-07 11:59:45得到服务器system权限. 黑盒审计得到,该cms至少还存在2处以上漏洞(直接system).以下是部分tomcat_log日志信息.
    2014-11-07 11:59:45 StandardContext[/manager]HTMLManager: install: Installing web application from 'jar:file:/D:/Program Files/metadata/proone/Server/Tomcat/webapps/****.war!/
    服务器上发现很多黑客软件,有点怕怕的.
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1884 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 38ms · UTC 16:38 · PVG 00:38 · LAX 08:38 · JFK 11:38
    ♥ Do have faith in what you're doing.