Potencijalno kompromitovan server 212.200.255.43

[VincaSec]

https://www.abuseipdb.com/check/212.200.255.43
https://viewdns.info/reverseip/?host=212.200.255.43&t=1
https://threatbook.io/ip/212.200.255.43
https://whois.domaintools.com/212.200.255.43

Postoji mogućnost da je server kompromitovan, a sajt toplanapi.rs je samo jedan od mnogih sajtova koji su hostovani na tom serveru.

[1van]

Koliko vidim za sada nema konkretnih dokaza da je direktno kompromitovan toplanapi.rs već server na kome se hostuje (mada verovatno jeste, ili može biti, uzeći u obzir da je shared hosting)?

[VincaSec]

Stavio sam toplanapi.rs kao primer ovde jer je on jedan od sajtova koji je hostovan na tom serveru. Ne mora znaci da je sajt kompromitovan. Tako i za ostale servere.

[1van]

Dakle, moguće je da je "samo" neki od virtuelnih hostova na tom serveru kompromitovan. Molim te dodaj objašnjenje u svim temama gde nemamo više dokaza, i izmeni naslove. Svakako stavi detalje hostova koji se nalaze na tom serveru.

[VincaSec]

Otkrio sam neke interesantne stvari u vezi te IP adrese.
https://www.urlvoid.com/ip/212.200.255.43/
https://www.urlvoid.com/scan/poljfak.edu.rs/
https://www.virustotal.com/gui/ip-addres...200.255.43

Vidimo da sajt poljfak.edu.rs kompromitovan. Promenjen je web server u međuvremenu.