| 上一篇文章 :: 下一篇文章 |
| 發表人 |
內容 |
licheer
一級
註冊時間: 2013-12-16
文章: 38
來自: TAIWAN
|
 發表於: 星期五 七月 08, 2022 10:46 am 文章標題: 密碼被改 |
 |
|
[2022/7/2 上午 06:09:10] 185.65.135.178 收到 rody 的變更密碼要求, 變更密碼成功
[2022/7/2 上午 06:09:11] rody 從 185.65.135.178 登入 WEBMAIL 服務
[2022/7/8 上午 01:17:14] 185.65.135.168 收到 rody 的變更密碼要求, 變更密碼成功
[2022/7/8 上午 01:17:15] rody 從 185.65.135.168 登入 WEBMAIL 服務
用戶反應,無法登入信箱
查看log是密碼被修改了,而且還會登入webmail
看起來不像是程式跑的密集嘗試或攻擊
有可能是RaidenMAILD Server被入侵嗎? |
|
| 回頂端 |
|
 |
commer
大熊貓
註冊時間: 2001-11-18
文章: 2381
來自: TAIWAN
|
| 發表於: 星期五 七月 08, 2022 4:59 pm 文章標題: |
|
|
您需要提供詳細的Logog紀錄才能分析了 不過我看了您目前提供的尋錫 只能大約判斷
1.該user 是否有在別台電腦登入過webmail 並技藝了密碼,不然就是忘記登出
2.他的密碼 很好猜 一猜就中
3.他的電腦可能中毒了
4.maild webmail maild webmail 存在bug
5.檢查一下maild vip清單中有無該ip
建議
1.先將該ip列入黑名單/ip拒絕列表
2.考慮暫停web mail 看看有無再發生帳號被竄改
_________________
（尊龍出品、值得信賴）
『雷電系列是您架站的最佳選擇』
<<天隼工作室>>
另一個尊龍團隊 實質授權服務商，歡迎您的洽詢
網址：http://www.t-zw.net
天隼購物商城：www.shopg.t-zw.net
天隼客服論壇：http://tserv.t-zw.net
E-mail:commercity@gmail.com
天隼線上客服:
ps: 測試主機
CPU:intel q8200
主機板:康栢的制訂版
RAM:4gb ddr2
HDD:500gb
OS:windows 10 x64
service
RaidenHttpd v2.0.43
RaidenFtpd v2.4 build 4001
RaidenMaild v4 Peview
RaidenDnsd 1.3.19
RaidenTunes v2.1.7 |
|
| 回頂端 |
|
|
drinktea
一級
註冊時間: 2020-03-29
文章: 4
來自: TAIWAN
|
| 發表於: 星期五 七月 08, 2022 5:45 pm 文章標題: |
|
|
| commer 寫到: | 您需要提供詳細的Logog紀錄才能分析了 不過我看了您目前提供的尋錫 只能大約判斷
1.該user 是否有在別台電腦登入過webmail 並技藝了密碼,不然就是忘記登出
2.他的密碼 很好猜 一猜就中
3.他的電腦可能中毒了
4.maild webmail maild webmail 存在bug
5.檢查一下maild vip清單中有無該ip
建議
1.先將該ip列入黑名單/ip拒絕列表
2.考慮暫停web mail 看看有無再發生帳號被竄改 |
從另一篇看來
感覺4比較有可能
1235都有檢查過
目前也有作您建議的1和2
到目前是沒問題
整台電腦重灌過並重建雷電
一樣隔天出現相同log訊息就被攻破加密了 |
|
| 回頂端 |
|
|
licheer
一級
註冊時間: 2013-12-16
文章: 38
來自: TAIWAN
|
|
| 回頂端 |
|
|
licheer
一級
註冊時間: 2013-12-16
文章: 38
來自: TAIWAN
|
| 發表於: 星期五 七月 08, 2022 5:50 pm 文章標題: |
|
|
只加密了C:\RaidenServer\RaidenMAILD\Inboxes裡面的檔案
其他資料夾完全不受影響
看樣子是針對MAILD而來!! |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13017
來自: TAIWAN
|
| 發表於: 星期五 七月 08, 2022 6:29 pm 文章標題: |
|
|
| licheer 寫到: | 只加密了C:\RaidenServer\RaidenMAILD\Inboxes裡面的檔案
其他資料夾完全不受影響
看樣子是針對MAILD而來!! |
想太多啦，MAILD 沒那麼屌還要特意被針對。
勒索病毒只針對資料，不對系統。
所以電腦使用會是正常，應用程式存資料於registry 的應該也不會被影響，
它只針對副檔名，你把電腦其它目錄都進去看看，只要目錄裡有 !!!READ_ME___YOUR_FILES_ENCRYPTED.txt，就是該目錄裡有檔案被壓縮加密。
可以參考這篇，是我看過比較近日的內容
https://www.jianshu.com/p/ddcacc868d9a
從病毒發作日一併從 7/4 開始來看，這病毒已經潛伏很久了，連防毒軟體都拿它沒轍，
建議大家要以原廠微軟網站下載的系統ISO 做安裝，別再以網路下載拿到的 ISO 來裝，裡面藏什麼沒人敢保證。
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
deltamax
一級
註冊時間: 2022-07-09
文章: 3
來自: TAIWAN
|
| 發表於: 星期六 七月 09, 2022 3:42 pm 文章標題: |
|
|
| licheer 寫到: | 只加密了C:\RaidenServer\RaidenMAILD\Inboxes裡面的檔案
其他資料夾完全不受影響
看樣子是針對MAILD而來!! |
应该是因为 C:\RaidenServer\RaidenMAILD\Inboxes裡面的檔案很多还没有加密完成.
所以还没有拓展...我是连 SQL 资料库都被加密了.... |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13017
來自: TAIWAN
|
| 發表於: 星期六 七月 09, 2022 4:39 pm 文章標題: |
|
|
多了解一下後，發現還真的針對 maild 的 Webmail 安全漏洞在攻擊。
沒有這駭客，怕是這漏洞就一輩子了，不知該笑還是該哭。
今天就會出 4.7 版，敬請大家更新，有需要遠端協助的，寫信跟我約時間進行，免費。
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
licheer
一級
註冊時間: 2013-12-16
文章: 38
來自: TAIWAN
|
| 發表於: 星期六 七月 09, 2022 5:21 pm 文章標題: |
|
|
有方向就好辦多了,我說太快,也許不完全針對MAILD,但目標可能是所有的Webmail
下圖的log紀錄有幫助嗎? 最近經常有這些error command
 |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13017
來自: TAIWAN
|
| 發表於: 星期六 七月 09, 2022 5:57 pm 文章標題: |
|
|
新版已經釋出。
麻煩各位更新成 4.7。
造成不便，請多包涵。
事情不一定結束，小弟會持續觀察。
駭客手段高超，抓 bug 一流，是福不是禍，是禍躲不過，沒有駭客的砥勵，我永遠都不知道有這些個漏洞。
大家有什麼須要幫助的僅管來信告知，遠端協助都成(使用軟體為 Anydesk)，約個時間就可進行，不收費用。
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
|
|
您 無法 在這個版面發表文章
您 無法 在這個版面回覆文章
您 無法 在這個版面編輯文章
您 無法 在這個版面刪除文章
您 無法 在這個版面進行投票
|
Powered by phpBB © 2001-2007 phpBB Group
 |
