[OT] koulo

[Giorgos Keramidas]

On 2007-05-28 14:51, V13 <v13 at priest.com> wrote:
> Epaiza me to tcpdump kai paratirisa ena koyfo to opoio mporei
> na fanei xrisimo se tipota troubleshooting. Den ksero ti
> akribos skopo exei, alla to mixanima sto opoio pigene to paketo
> einai ena linux box, opote den yparxei periptosi na proklithike
> me kapoio tropo.
> 
> 14:45:42.457999 IP 221.12.113.237.37774 > XX.XX.XX.XX.1027: UDP, length 462
[...]
> 	0x00b0:  0000 3a01 0000 0000 0000 3a01 0000 5354  ..:.......:...ST
> 	0x00c0:  4f50 2120 5749 4e44 4f57 5320 5245 5155  OP!.WINDOWS.REQU
> 	0x00d0:  4952 4553 2049 4d4d 4544 4941 5445 2041  IRES.IMMEDIATE.A
> 	0x00e0:  5454 454e 5449 4f4e 2e0a 0a57 696e 646f  TTENTION...Windo
> 	0x00f0:  7773 2068 6173 2066 6f75 6e64 2035 3520  ws.has.found.55.
> 	0x0100:  4372 6974 6963 616c 2053 7973 7465 6d20  Critical.System.
> 	0x0110:  4572 726f 7273 2e0a 0a54 6f20 6669 7820  Errors...To.fix.
[...]

Επειδή το port 1027 είναι unprivileged, και δεν το βλέπω
registered σε καμιά service database, μου βρωμάει 'social hack'
για να κάνει 'update σε trojanized έκδοση' κάποιος άτυχος Windows
user που θα ψαρώσει :-)