Вопросы Теги

Бот оставляет много журналов `auth: Info: passwd-file` Dovecot без попыток входа в систему - что такое Dovecot делает?

Есть мало шансов сделать файлы из первого сеанса доступными не скрывая тех, что были во второй сессии.

Теперь существует два дерева файловых систем ISO 9660. Каждый из них содержит только файлы своего сеанса. Суперблок указывает на более новое дерево, потому что он был перезаписан на BD-R, отформатированном с помощью псевдо-перезаписи.

С помощью операций на уровне байтов вы можете сделать суперблок точкой более старый tree, но тогда вы не увидите более новые файлы.

С -M, growisofs позволил бы mkisofs (или совместимой замене программа) прочитать старое дерево каталогов и расширить его новыми файлами. Затем он был бы записан на оставшееся место на носителе. и указывается псевдо-перезаписанным суперблоком.

Мне неизвестна производственная программа ISO 9660, которая бы читала оба деревья, объедините их и запишите результат как третий сеанс без записи Дата файлы. Но только такая манипуляция дала бы надежду, что результат укладывается в оставшиеся 440 МиБ свободного места.

Кажется, ошибка в growisofs заключается в том, что он уже принял -Z написано BD-R.

1
11.01.2017, 00:58
2 ответа

У меня была точно такая же проблема с теми же IP-адресами. Эти IP-адреса назначены www.vhoster.net в УКРАИНЕ 

inetnum:         91.200.12.0 - 91.200.15.255
netname:         VHOSTER-NET
org:             ORG-PS152-RIPE
remarks:         
remarks:         **********************************Attention***************************************
remarks:         The pool is used other Department!
remarks:         In case of questions related to SPAM, HACKING, SECURITY
remarks:         Please contact directly abuse@vhoster.net
remarks:         tel: +38 (044) 379-28-50; +7 (499) 404-16-45
remarks:         ***********************************************************************************
remarks:         
country:         UA
admin-c:         JCK
tech-c:          JCK
status:          ASSIGNED PI
mnt-by:          RIPE-NCC-END-MNT
mnt-by:          VHOSTER-MNT
mnt-by:          GLUBINA-MNT
mnt-routes:      VHOSTER-MNT
mnt-domains:     VHOSTER-MNT
created:         2007-09-21T12:32:02Z
last-modified:   2016-12-21T11:04:26Z
source:          RIPE

organisation:    ORG-PS152-RIPE
org-name:        PP SKS-LUGAN
org-type:        LIR
address:         Lenina
address:         93400
address:         Sev
address:         UKRAINE
phone:           +380665258035
fax-no:          +380665258035
e-mail:          lir@lugalink.net
admin-c:         TAU-RIPE
abuse-c:         AR17440-RIPE
mnt-ref:         RIPE-NCC-HM-MNT
mnt-ref:         LUGAN-MNT
mnt-by:          RIPE-NCC-HM-MNT
mnt-by:          LUGAN-MNT
created:         2013-09-25T08:41:49Z
last-modified:   2016-07-11T07:26:07Z
source:          RIPE
0
27.01.2020, 23:46

Я обнаружил, что они используют сервис спуфинга, чтобы скрыть реальные следы:

2017-01-16 18:01:59 no IP address found for host vps863.hidehost.net (during SMTP connection from [91.200.12.140]) 2017-01-16 18:02:02 dovecot_login authenticator failed for (User) [91.200.12.140]: 535 Неверные данные аутентификации (set_id=ftpuser) 2017-01-16 18:02:38 не найден IP-адрес для хоста dedic867.hidehost.net (во время SMTP-соединения от [91.200.13.25]) 2017-01-16 18:02:40 dovecot_login authenticator failed for (User) [91.200.13.25]: 535 Неверные данные аутентификации (set_id=jimmy) 2017-01-16 18:03:09 no host name found for IP address 148.153.1.90

1
27.01.2020, 23:46

Теги

Похожие вопросы