Wer ist Online: Merkwürdige IPs/Letzte Url

[koshiro]

Hallo,
ich weis nicht genau ob es ein Problem ist, oder ob es normal ist !
Ich habe seit meinem Problem, wo ich nicht mehr ins Confixx reigekommen bin, jetzt eine für mich, merkwürdige anzeige der IPs/letzte Url unter wer ist Online.
Es wird alles immer so dargestellt:
IP:Adresse      Letzte URL
80.171.10.183   /index.php?action=http://217.218.225.2:2082/index.html?
217.227.38.15   /index.php?action=http://217.218.225.2:2082/index.html?
95.208.130.121  /index.php?action=http://owned-nets.blogspot.com/2009/05               /pro0f3th1sddbluelinebe.html?

Ist das so normal, sonst hatte ich das nie so.
Gruß
Micha



Linkback: https://www.modified-shop.org/forum/index.php?topic=1949.0

[vsell]

http://meineipadresse.de/html/ip-checker.php

[koshiro]

Hallo Vsell,
so was habe ich auch schon gemacht, das ich das mal gecheckt habe. Und bei einem stand denn da, das es eine IP von Hansenet ist, aber das merkwürdige für mich ist ja das, das immer bei letzte Url sowas drin steht :/index.php?action=http://217.218.225.2:2082/index.html?
Das kann ich mir nicht erklären.
Gruß
Micha

[koshiro]

Wenn ich nur die einzelne IP 217.218.225.2 checke ohne das :2082/index.html? kommt folgende Info:
person:         Masoud Ebrahimi
address:        Zanjan telecom company data center ,Zanjan,Iran
phone:          +98 241 323 56 00
e-mail:         info@tcz.ir
nic-hdl:        ME2209-RIPE
changed:        ripe@dci.ir 20080316
source:         RIPE

Das sind aber keine Hacker oder ?
Gruß
Micha

[Tomcraft]

Tipp für die Zukunft... besser dokumentieren, an welchen Dateien des Shops du dran warst! Es ist unmöglich, dass sowas "auf einmal" auftritt, ohne dass du etwas verändert hast! Hättest du jetzt eine Doku, könntest du die Schritte zurück gehen, bis du den Fehler eingegrenzt hast!
So können wir auch nur jedes Mal raten.

Grüße

Torsten

[koshiro]

Hallo Torsten,
ich habe ja nichts geändert, diese Sache habe ich jetzt seit dem das war wo ich nicht mehr, in mein Confixx reingekommen bin, und das lag ja nicht an mir. Ich hatte doch den Fehler meinem Provider gemeldet, und von dem kam dann als Meldung zurück, das jemand versucht hat den Server zu Hacken, und das Problem ist beseitigt. Sie können nun wieder in Ihr Confixx Menü.
Also ich habe nichts gemacht gehabt.
Gruß
Micha

[mantis]

Welche Admin Software benutzt du? Der Port 2082 ist eigentlich ein cpanel Port. Es gibt diverse Möglichkeiten was die bei dir wollen, falsch konfigurierter cpanel ist nur Eine.

Gruss
mantis

[koshiro]

Hallo Mantis,
was meinst Du mit admin Software, ich habe ein Webhosting Paket. Ich kann bei mir nichts weiter einstellen.
Gruß
Micha

[mantis]

Dann sprech mal dein Hoster an Port  2082 ist entweder geschlossen oder für cpanel reserviert.

Gruss
mantis

[koshiro]

Hallo Mantis,
alles klar werde ich das machen, was mir noch einfällt, ich hatte gestern eine Mail vom meinem Hoster bekommen, dass es jetzt wieder funktioniert mit den Sessions, und habe bei mir im Shop den Punkt sessions erneuern wieder eingeschaltet. Daran kann es aber nicht liegen oder ?
Gruß
Micha

[Tomcraft]

Na wer weiss, was die eingestellt haben, damit es wieder funktioniert?! Anscheinend haben sie dir damit nur eine weitere Baustelle eröffnet.
Also ruhig nochmal beim Provider nachfragen...

Grüße

Torsten

[koshiro]

Hallo Torsten,
ja werde ich auch gleich machen.Jedenfalls wenn ich euch richtig verstehe dürfte der Port nicht von aussen zugänglich sein.
Gruß
Micha

[mantis]

Doch kann es wenn du genau in der Zeit geschaut hast wo der Provider was an deinem Paket geändert hat kann es Gut sein, mit der IP darf man das nicht zu genau sein da dies Maskiert werden können oder über Proxies Laufen bei echten Angriffen sollte es den einer Sein ist meist der Port Ausschlaggebend, da du aber ein Hostingpaket hast sollten die Einstellungen stimmen, das Einzige ist das dein Schreibberechtigungen stimmen und lasse Nie deine Zugangsdaten in Irgeneiner Form, DB, Mail etc. in einer html Datei oder einer txt Datei oder ähnlichem  (php is ok wenn die Schreibberechtigung stimmt), da diese sehr Einfach ausgelesen werden können, dass sollte jedoch selbstverständlich sein.

Gruss
mantis

[koshiro]

Hallo Mantis,
aber ich denke irgendwas stimmt da auf jedenfall nicht.
Den die IP hier 78.51.136.32 gehört zu Alice und bei letzte url steht das drin /index.php?action=http://owned-nets.blogspot.com/2009/04/crim-net.html?Please_Click_on_my_google_ads

Wenn Du den Link nimmst kommt man auf eine Seite vom Blog wo es um Malware geht.
Gruß
Micha

[web28]

Hallo koshiro,

wolltest Du nicht den Provider wechseln?
Mit dem neuen Provider erledigt sich das Thema von selbst!

Gruss Web28