All'indirizzo IP 66.71.188.9 vengono hostati parecchi domini .it che anche in questo caso presentano la caratteristica della pagina web di hacker aggiunta alla normale struttura del sito
Questo un whois dell IP esaminato xxxxxxxxxxxx
e questa e'la lista dei siti ottenuta con Webscanner
----------------------------------------------------------------------------------------------------------
List ONLY sites filtered by string.
Report generated by WEBSCANNER by Edgar 2007 - 2008
IP adr. range and date time = 6xxxxxxxxxxxxxxxxxx
Filter sites with string = Crackers_Child
Number of show results on each page = 50
WGET timeout seconds = 10 WGET number retries to connect site = 2
------------------------------------------------------------------------------------------------------------
Elenco URL
----------------------------------------------------------------
Num. 83 SITES at IP 66.xxxxxxxxxxx
===================================
Questa e' la pagina cra.htm
Questo il source della pagina dove si vede che l'immagine viene trasferita dal noto sito imageshack:
Sembra che , al momento, il provider non abbia preso provvedimenti al riguardo alla rimozione delle pagina in questione
Prendendo come riferimento la data dei files delle pagine cra.htm scaricate dal tool Webscanner sembrerebbe che queste siano state uploadate il 18 di febbraio.
Forse, vista la relativa non pericolosita del contenuto di cra.htm, non si e' ancora pensato di bonificare i siti compromessi.
Edgar
Nessun commento:
Posta un commento