+- Bezbedan Balkan (https://bezbedanbalkan.net)
+-- Forum: Bezbednost državnih resursa (https://bezbedanbalkan.net/forum-5.html)
+--- Forum: Kompromitovani resursi (https://bezbedanbalkan.net/forum-6.html)
+--- Thread: Kompromitovan isi.ac.rs / pisi.co.rs (/thread-526.html)
Kompromitovan isi.ac.rs / pisi.co.rs - 1van - 03-11-2023
Veb lokacija isi.ac.rs (Institut za savremenu istoriju) je korišćena za phishing napade. IP: 116.202.213.97, zemlja Nemačka, provajder: Hetzner Online.
VirusTotal: https://www.virustotal.com/gui/url/c8cc9228aed9b3b6271c00994f98c13bf99d5a2068f6958508a019729a04092d/detection
AbuseIPDB: https://www.abuseipdb.com/check/116.202.213.97
RE: Kompromitovan isi.ac.rs - 1van - 03-30-2023
Da se nastavim na ovu temu, i drugi povezani sajt je kompromitovan pisi.co.rs. IP: 116.202.213.97, zemlja Nemačka, provajder: Hetzner Online.
RE: Kompromitovan isi.ac.rs / pisi.co.rs - facyber_ - 03-30-2023
Nisam siguran ali mi deluje kao da koriste neki deljeni VPS na Htezneru, jer ima preko 600 registrovanih domena koji svi gađaju tu IP adresu....iz edicije "ko ti je ovo radio" i "ako može to malo jeftinije"...
RE: Kompromitovan isi.ac.rs / pisi.co.rs - 1van - 03-30-2023
U pravu si, i to je neko ko koristi usluge DreamWeb Hosting kompanije (host105.dwhost.net / dreamwebhosting.net): https://www.shodan.io/host/116.202.213.97.
RE: Kompromitovan isi.ac.rs / pisi.co.rs - facyber_ - 03-30-2023
Da video sam i Shodan, kad me srčka nije strefila, ne smem ni da podelim.
Prosto neverovatno da sve hostuju na jednom serveru, razumem da klijenti ne žele da plaćaju dodatno IP adrese, ali brate razdvoj server...tuga.