Likes: 0
Enerzijds zou ik je willen helpen, anderzijds heb ik een onderbuil gevoel.
- Annemiek = Kevin?
- Kom jij wel uit Belgie, je taal gebruik is 100% NL
Wat moeten we nu nakijken, /tmp en /.bash_history zijn niet meer vindbaar....Ik zou graag iemand dit willen laten onderzoeken. Maar ze hebben die vps snel weggedaan.
Dus al met al, wat wil je nu van ons?
Ik ben niet van nederlands afkomst. Is dat een probleem?
En ja ik kom uit belgie.
Net e-mail gehad dat ik dit zou gedaan hebben.
Code:/vz/private/2971/usr/bin/ssh-keyscan /vz/private/2971/usr/lib/perl5/5.8.8/i386-linux-thread-multi/auto/POSIX/scanf.al /vz/private/2971/usr/lib/perl5/5.8.8/i386-linux-thread-multi/auto/POSIX/sscanf.al /vz/private/2971/usr/lib/perl5/5.8.8/i386-linux-thread-multi/auto/POSIX/fscanf.al /vz/private/2971/usr/share/terminfo/c/colorscan /vz/private/2971/usr/share/terminfo/s/scanset /vz/private/2971/usr/share/man/man1/ssh-keyscan.1.gz /vz/private/2971/usr/share/man/man3/scandir.3.gz /vz/private/2971/usr/share/man/man3/fscanf.3.gz /vz/private/2971/usr/share/man/man3/sscanf.3.gz /vz/private/2971/usr/share/man/man3/scanf.3.gz /vz/private/2971/usr/share/man/man3/vsscanf.3.gz /vz/private/2971/usr/share/man/man3/vfscanf.3.gz /vz/private/2971/usr/share/man/man3/vscanf.3.gz /vz/private/2971/usr/share/man/man3p/vswscanf.3p.gz /vz/private/2971/usr/share/man/man3p/fscanf.3p.gz /vz/private/2971/usr/share/man/man3p/fwscanf.3p.gz /vz/private/2971/usr/share/man/man3p/sscanf.3p.gz /vz/private/2971/usr/share/man/man3p/vsscanf.3p.gz /vz/private/2971/usr/share/man/man3p/wscanf.3p.gz /vz/private/2971/usr/share/man/man3p/swscanf.3p.gz /vz/private/2971/usr/share/man/man3p/vwscanf.3p.gz /vz/private/2971/usr/share/man/man3p/vfwscanf.3p.gz /vz/private/2971/usr/share/man/man3p/scanf.3p.gz /vz/private/2971/usr/share/man/man3p/vscanf.3p.gz /vz/private/2971/usr/share/man/man3p/vfscanf.3p.gz /vz/private/2971/root/christi/80.213.pscan.22 /vz/private/2971/root/christi/ssh-scan /vz/private/2971/root/christi/913.71.pscan.22 /vz/private/2971/root/christi/168.143.pscan.22 /vz/private/2971/root/christi/66.225.pscan.22 /vz/private/2971/root/christi/pscan2 /vz/private/2971/root/christi/83.243.pscan.22 /vz/private/2971/root/christi/91.190.pscan.22 /vz/private/2971/root/christi/202.2.pscan.22
Annemiek
Je hebt een pm Geert
Annemiek
"Zo zijn ook wij één leverancier. Dé leverancier in gedegen Linux kennis, wanneer jij dat nodig hebt."
Boek je admin vandaag nog via : www.admin.nu
Gevestigd in Nederland en Moldavië
Lees hier de webhostingtalk.nl forum regels en voorwaarden!
Geachte forum gebruikers,
Ik ben de vader van Annemiek.
@ Geert. Ik heb u een e-mail toegestuurd.
@ Mikey. Als een professionele bedrijf dit niet wist zegt dat genoeg.
Er is 1 ding wat er op die vps is geïnstalleerd en dat is midnight commander.
Dit heb ik dan ook zelf gedaan. Verder is er niks op gedaan verder omdat het gewoon een kale server is. midnight commander heb ik gewoon met yum install mc gedaan. Dit kan dus niet het probleem zijn. Maar goed ik laat dit even verder uitzoeken allemaal. Bedankt voor jullie aandacht, en prettige dag verder en weekend.
Geachte forum gebruikers,
Wij kregen net weer een e-mail met deze informatie die wij ook gedaan zouden hebben.
Code:Deze processen draaiden gewoon, wij gaan geen IP’s geven, dit is niet nodig. Hier zijn de exacte datums: ls -l total 1736 -rwxr-xr-x 1 root root 139264 Aug 7 16:17 168.143.pscan.22 -rwxr-xr-x 1 root root 0 Dec 30 2007 202.2.pscan.22 -rwxr-xr-x 1 root root 86369 Jul 23 17:44 66.225.pscan.22 -rwxr-xr-x 1 root root 1129 Jul 27 20:01 80.213.pscan.22 -rwxr-xr-x 1 root root 25089 Jul 25 06:42 83.243.pscan.22 -rw-r--r-- 1 root root 19667 Oct 30 08:48 91.190.pscan.22 -rwxr-xr-x 1 root root 0 Jul 27 12:53 913.71.pscan.22 -rwxr-xr-x 1 root root 451 Dec 30 2007 a -rwxr-xr-x 1 root root 22354 Apr 18 2005 common -rwxr-xr-x 1 root root 45 Dec 30 2007 dilimake.tgz -rwxr-xr-x 1 root root 265 Nov 25 2004 gen-pass.sh -rwxr-xr-x 1 root root 89 Apr 18 2005 go.sh -rw-r--r-- 1 root root 19667 Oct 30 08:48 mfu.txt -rwxr-xr-x 1 root root 82188 Oct 30 07:31 pass_file -rwxr-xr-x 1 root root 21407 Jul 21 2004 pscan2 -rwxr-xr-x 1 root root 453972 Jul 12 2004 ss -rwxr-xr-x 1 root root 842736 Nov 24 2004 ssh-scan -rwxr-xr-x 1 root root 133 Oct 30 09:14 vuln.txt Dit zegt meer dan genoeg, verder bewijs zullen wij niet leveren. Tenzij je kan aantonen dat jij dit niet gedaan hebt wordt deze service niet voortgezet (tevens andere services bij onze) totdat de factuur betaald wordt.
Maar goed ik vroeg de ips wie het gedaan heeft maar die geven ze niet.
Dat zegt al genoeg lijkt mij.

Hallo
ik zal mij maar even hier in mengen aangezien ik van Yourwebhoster.eu ben. Ik zal ook de complete mail geschiedenis hier plaatsen aangezien wij graag dit hadden willen oplossen, maar de client heeft helaas hier geen gebruik van gemaakt. Graag lossen wij dit alsnog op maar enige meewerking zou handig zijn.
De grootste deel van de bestanden die met find gevonden zijn, zijn inderdaad standaard. Maar het gaat om de ssh-scan. Deze 'hackerstool' scanned IP's op SSH poorten, wij hebben al eerder ervaring gehad met gebruikers die deze tool draaien en wij hebben ook vaak genoeg abuse e-mails gehad met de mededeling dat de servers gehacked worden. Het is dus helder dat het hier om een hack tool gaat en niet een tool die per ongeluk gebruikt wordt. Natuurlijk maken wij niet de IP's die door het programma opgeslagen worden, in dat geval kan de VPS net zo goed weer aan en kan het hacken doorgezet worden. Want als wij dit publiceren dan is het doel alsnog bereikt om een lijst met gegevens te krijgen, iets wat juist tegengegaan wordt door de VPS uit te zetten en ontoegankelijk te maken voor de client.
Verder vind ik het vreemd dat je je zelf onder drie namen uit geeft, welke zal ik hier niet bekend maken omdat we, ondanks de abuse, alsnog met respect met onze clienten willen omgaan.
Wij hebben aangegeven dat wij dit probleem graag zouden oplossen en hiervoor hebben wij een vraag gesteld waar geen antwoord op gegeven is, wat het gevoel aansterkt dat de client niet mee wilt werken. In plaats daarvan opent de client een topic op WHT om zijn gelijk te stellen en hiermee beargumenteerd de client in e-mails naar ons toe dat wij 'liegen' en dat de factuur niet betaald zal worden. Natuurlijk blijft de factuur staan als de client niet wilt meewerken om dit probleem op te lossen, het kan natuurlijk zo zijn dat de VPS gehacked is en hierin zijn wij dan ook flexibel om dit probleem op te kunnen lossen. De factuur komt in zo'n geval ter vervallen. Maar, hiervoor dient de client wel medewerking te vertonen wat niet gebeurt.
Ik betreur dat de client het weiger om het persoonlijk uit te praten in plaats van medewerking te vertonen zodat het probleem opgelost kan worden. Yourwebhoster.eu is ingeen geval fout aangezien wij onze clienten graag aan onze terms of services houden waarin vermeld staat dat dit niet toegestaan is.
Ik krijg steeds sterker de indruk dat de client weigert mee te werken aan een oplossing.
Code:Die persoon heeft het niet fout. Want we zijn er inmiddels achter gekomen dat u gewoon een bedrieger bent. Die factuur zal er staan en blijven staan. U dacht toch niet dat ik van u diensten ga gebruik maken nog. ----- Original Message ----- From: Daniel koop Yourwebhoster.eu To: '[andere naam]' Sent: Friday, October 30, 2009 5:20 PM Subject: RE: Customer Invoice Hallo [andere naam], Dan heeft deze persoon het fout. De factuur blijft staan, de service blijft uitgeschakeld tot na betaling en andere services worden niet geactiveerd bij jou. Het spijt mij dat het zo moet maar helaas is er geen andere keuze om dit te voorkomen. Regards, Daniel Koop Yourwebhoster.eu | World Wide stable hosting Van: K[andere naam] [mailto:xxxxx@xxxxx.be] Verzonden: vrijdag 30 oktober 2009 17:17 Aan: Daniel koop Yourwebhoster.eu Onderwerp: Re: Customer Invoice Wij betalen niks. Heb net contact gehad via telefoon van iemand van webhostingtalk. Die bestanden zijn standaard van de server. Dat jij dat niet wist zegt genoeg wat voor gek bedrijf je bent. ----- Original Message ----- From: Daniel koop Yourwebhoster.eu To: '[andere naam]' Sent: Friday, October 30, 2009 5:07 PM Subject: RE: Customer Invoice Hallo [andere naam], Deze processen draaiden gewoon, wij gaan geen IP’s geven, dit is niet nodig. Hier zijn de exacte datums: ls -l total 1736 -rwxr-xr-x 1 root root 139264 Aug 7 16:17 168.143.pscan.22 -rwxr-xr-x 1 root root 0 Dec 30 2007 202.2.pscan.22 -rwxr-xr-x 1 root root 86369 Jul 23 17:44 66.225.pscan.22 -rwxr-xr-x 1 root root 1129 Jul 27 20:01 80.213.pscan.22 -rwxr-xr-x 1 root root 25089 Jul 25 06:42 83.243.pscan.22 -rw-r--r-- 1 root root 19667 Oct 30 08:48 91.190.pscan.22 -rwxr-xr-x 1 root root 0 Jul 27 12:53 913.71.pscan.22 -rwxr-xr-x 1 root root 451 Dec 30 2007 a -rwxr-xr-x 1 root root 22354 Apr 18 2005 common -rwxr-xr-x 1 root root 45 Dec 30 2007 dilimake.tgz -rwxr-xr-x 1 root root 265 Nov 25 2004 gen-pass.sh -rwxr-xr-x 1 root root 89 Apr 18 2005 go.sh -rw-r--r-- 1 root root 19667 Oct 30 08:48 mfu.txt -rwxr-xr-x 1 root root 82188 Oct 30 07:31 pass_file -rwxr-xr-x 1 root root 21407 Jul 21 2004 pscan2 -rwxr-xr-x 1 root root 453972 Jul 12 2004 ss -rwxr-xr-x 1 root root 842736 Nov 24 2004 ssh-scan -rwxr-xr-x 1 root root 133 Oct 30 09:14 vuln.txt Dit zegt meer dan genoeg, verder bewijs zullen wij niet leveren. Tenzij je kan aantonen dat jij dit niet gedaan hebt wordt deze service niet voortgezet (tevens andere services bij onze) totdat de factuur betaald wordt. Met vriendelijke groet, Daniël Koop Van: [andere naam][mailto:xxx@xxx.be] Verzonden: vrijdag 30 oktober 2009 16:36 Aan: Support Yourwebhoster.eu Onderwerp: Re: Customer Invoice Graag datum tijd ips Die ontbreken nog ----- Original Message ----- From: Support Yourwebhoster.eu To: '[andere naam]' Sent: Friday, October 30, 2009 4:09 PM Subject: RE: Customer Invoice Hallo [andere naam], Je VPS heeft het nummer 2971, dit is vanaf de node uitgevoerd. Alles wat in jouw VPS staat is vanaf ‘/vz/private/2971/’ find /vz/private/2971 -name '*scan*' /vz/private/2971/usr/bin/ssh-keyscan /vz/private/2971/usr/lib/perl5/5.8.8/i386-linux-thread-multi/auto/POSIX/scanf.al /vz/private/2971/usr/lib/perl5/5.8.8/i386-linux-thread-multi/auto/POSIX/sscanf.al /vz/private/2971/usr/lib/perl5/5.8.8/i386-linux-thread-multi/auto/POSIX/fscanf.al /vz/private/2971/usr/share/terminfo/c/colorscan /vz/private/2971/usr/share/terminfo/s/scanset /vz/private/2971/usr/share/man/man1/ssh-keyscan.1.gz /vz/private/2971/usr/share/man/man3/scandir.3.gz /vz/private/2971/usr/share/man/man3/fscanf.3.gz /vz/private/2971/usr/share/man/man3/sscanf.3.gz /vz/private/2971/usr/share/man/man3/scanf.3.gz /vz/private/2971/usr/share/man/man3/vsscanf.3.gz /vz/private/2971/usr/share/man/man3/vfscanf.3.gz /vz/private/2971/usr/share/man/man3/vscanf.3.gz /vz/private/2971/usr/share/man/man3p/vswscanf.3p.gz /vz/private/2971/usr/share/man/man3p/fscanf.3p.gz /vz/private/2971/usr/share/man/man3p/fwscanf.3p.gz /vz/private/2971/usr/share/man/man3p/sscanf.3p.gz /vz/private/2971/usr/share/man/man3p/vsscanf.3p.gz /vz/private/2971/usr/share/man/man3p/wscanf.3p.gz /vz/private/2971/usr/share/man/man3p/swscanf.3p.gz /vz/private/2971/usr/share/man/man3p/vwscanf.3p.gz /vz/private/2971/usr/share/man/man3p/vfwscanf.3p.gz /vz/private/2971/usr/share/man/man3p/scanf.3p.gz /vz/private/2971/usr/share/man/man3p/vscanf.3p.gz /vz/private/2971/usr/share/man/man3p/vfscanf.3p.gz /vz/private/2971/root/christi/80.213.pscan.22 /vz/private/2971/root/christi/ssh-scan /vz/private/2971/root/christi/913.71.pscan.22 /vz/private/2971/root/christi/168.143.pscan.22 /vz/private/2971/root/christi/66.225.pscan.22 /vz/private/2971/root/christi/pscan2 /vz/private/2971/root/christi/83.243.pscan.22 /vz/private/2971/root/christi/91.190.pscan.22 /vz/private/2971/root/christi/202.2.pscan.22<< om dit zooitje bestanden gaat het. Eerste cijfers . cijfers .pscan zijn het begin van de rijen die gescanned worden. Pscan en ssh-scan horen bij elkaar. Wij sluiten nooit een VPS af tenzij wij er zeker van zijn dat er misbruik gemaakt wordt, wat in dit geval aantoonbaar is. En aangezien de kans op een gehackte VPS nihil is hebben wij direct actie ondernomen. Als je mij op MSN toevoegt gaat de communicatie wat sneller. Met vriendelijke groet, Daniël Koop Van: [andere naam] [mailto:xxx@xxxx.be] Verzonden: vrijdag 30 oktober 2009 15:58 Aan: Support Yourwebhoster.eu Onderwerp: Re: Customer Invoice Graag de bewijzen naar mij opsturen aub Zo niet dan bent u een groote leugenaar. [andere naam] ----- Original Message ----- From: Support Yourwebhoster.eu To: '[andere naam]' Sent: Friday, October 30, 2009 3:16 PM Subject: RE: Customer Invoice Hallo [andere naam], Kom anders even online op msn: daniel@yourwebhoster.eu . Dan kunnen wij dit eventueel oplossen, ik vind het namelijk raar als een VPS hack tools draait terwijl de contact gegevens gewoon kloppen. Met vriendelijke groet, Daniël Koop Yourwebhoster.eu Van: [andere naam] [mailto:xxx@xxxxx.be] Verzonden: vrijdag 30 oktober 2009 15:02 Aan: Support Yourwebhoster.eu Onderwerp: Re: Customer Invoice Hacken? Waar heb jij het over Ik zal dit even op webhostingtalk plaasten. Want dit is echt belachelijk. ----- Original Message ----- From: Support Yourwebhoster.eu To: 'Kevin Laverda' Sent: Friday, October 30, 2009 2:59 PM Subject: RE: Customer Invoice Hallo [andere naam], Je bent zelf hiermee akkoord gegaan bij het nemen van deze VPS. Hacken is duidelijk een overtreding, hierdoor mogen wij gebruikers beboeten volgens onze Terms of Services waar je mee akkoord gegaan bent. Je dient dit te betalen, anders zullen wij verdere stappen hiervoor ondernemen. Bij misbruik als hacken treden wij hard op en zeker als dit gebeurt bij een Trial. Met vriendelijke groet, Yourwebhoster.eu Van: [andere naam] [mailto:xxxxx@xxxet.be] Verzonden: vrijdag 30 oktober 2009 14:56 Aan: Yourwebhoster.eu Onderwerp: Re: Customer Invoice Denk je dat ik dit betaal? VPS was gratis voor 7 dagen test 7 days Trial 256MB RAM 512MB burst RAM 20GB hard disk 150GB transfer OpenVZ Deze vlieger gaat dus niet op Met vriendelijke groeten, [andere naam] ----- Original Message ----- From: Yourwebhoster.eu To: [andere naam] Sent: Friday, October 30, 2009 2:50 PM Subject: Customer Invoice Dear k[andere naam] (nvt), This is a notice that an invoice has been generated on 30/10/2009. Your payment method is: PayPal Invoice #*** Amount Due: €100.00 EUR Due Date: 30/10/2009 Invoice Items Abuse of service €100.00 EUR ------------------------------------------------------ Sub Total: €100.00 EUR 19.00% TAX: €0.00 EUR Credit: €0.00 EUR Total: €100.00 EUR ------------------------------------------------------ You can login to your client area to view and pay the invoice at https://www.yourwebhoster.eu/viewinvoice.php?id=*** Regards, Yourwebhoster.eu
Zeg het even als ik iets overgeslagen heb wat namen betreft en e-mail adressen, het is niet de bedoeling dit publiekelijk te maken
Met vriendelijke groet, Yourwebhoster.eu - Managed VPS diensten met Epyc performance op 100% SSDs
Lees hier de webhostingtalk.nl forum regels en voorwaarden!
Lol, die datums op een 7 dagen tryout....
Wat denk jij Mike?

Ik wil verder aangeven dat ik het vervelend vind dat deze client anderen er bij haalt die melden dat wij liegen en ons bedrijf over hoop halen:
Code:Geachte meneer/mevrouw, Ik zit al sinds 2004 op webhostingtalk.nl Nu jij? En je bent geen systeembeheerder als ik zo die e-mail lees van wat ik van jou allemaal hoor. Ik denk dat je gewoon een groote leugenaar bent. Met de meeste hoogachting, xxxx ----- Original Message ----- From: Daniel koop Yourwebhoster.eu To: 'xxxx' Sent: Friday, October 30, 2009 5:34 PM Subject: RE: zet je bedrijf in het nauw Hallo xxxxl, Ik vraag me dan af in hoeverre je een systeembeheerder bent, deze tool is namelijk gemaakt om te hacken. Regards, Daniel Koop Yourwebhoster.eu | World Wide stable hosting Van: xxxx [mailto:ixxx] Verzonden: vrijdag 30 oktober 2009 17:33 Aan: Daniel koop Yourwebhoster.eu Onderwerp: zet je bedrijf in het nauw Geachte heer/mevrouw, Ik weet niet waar u mee bezig bent. Maar u verhaal en bewijs material is onjuist. Deze horen namelijk zo te zijn in het syteem. U maakt u zelf compleet belachelijk zo. Ik vraag me dan ook af of u wel een echt een prof hosting bedrijf bent. Dit zal ik dan ook even onderzoeken om dat zulke bedrijfen niet gewenst zijn. Met de meeste hoogachting, xxxx Geen virus gevonden in het binnenkomende-bericht. Gecontroleerd door AVG - www.avg.com Versie: 8.5.423 / Virusdatabase: 270.14.39/2469 - datum van uitgifte: 10/30/09 07:52:00 Geen virus gevonden in het binnenkomende-bericht. Gecontroleerd door AVG - www.avg.com Versie: 8.5.423 / Virusdatabase: 270.14.39/2469 - datum van uitgifte: 10/30/09 07:52:00
Met vriendelijke groet, Yourwebhoster.eu - Managed VPS diensten met Epyc performance op 100% SSDs
Lees hier de webhostingtalk.nl forum regels en voorwaarden!

Met vriendelijke groet, Yourwebhoster.eu - Managed VPS diensten met Epyc performance op 100% SSDs
Lees hier de webhostingtalk.nl forum regels en voorwaarden!
Geachte forum gebruikers,
Ten eerste heb ik geen vertouwen in jou. Dat is dan ook de reden dat ik geen contact meer met je opneem.
Ik zou graag Geert of Mike er willen naar laten kijken op die vps indien je die vps even weer opengooit. Kan je dat? of moet je eerst nog even iets veranderen snel.
Voor de duidelijkheid er worden geen 3 namen gebruikt op 1 dezelfde persoon.
Maar wel 3 mensen die er op antwoorden.
Dit is het gevolg als je zaken wilt doen met bedrijven die zichzelf niet eens aan de NL wet houden.
De NL wet verplicht zeer duidelijk dat er een KVK nr, en contactadres op de website aanwezig is.
Daar dat geen 1 van alle aanwezig is tenminste niet duidelijk te vinden, bekruipt mij het gevoel dat je met een particulier van doen hebt.
Als het een 7 daagse trial is waarom krijg je dan ook nog een factuur, Trial isgratis uitproberen niet eerst betalen en dan proberen.
Ik zou hier geen woorden aan vuil maken en gewoon een legaal bedrijf zoeken om je diensten onder te brengen.
Als men je iets in je schoenen wil schuiven zal er eerst een bewijs moeten komen, en dat bewijs kan men schijnbaar niet leveren.
Ga gewoon verder met je leven en laat dit rusten dit kost je alleen maar verspilde energie.
Ten eerste is het - vanuit een hoster - erg onprofessioneel om hier de hele e-mails te plaatsen.
Iemand zonder kennis neemt een VPS, zet hier een website op (Joomla?) met wat gaten, deze wordt gehacked en de server wordt misbruikt. Ik zie het wekelijks, bij eigen klanten binnen een uur als de netwerkrapportage komt. Ikzelf blokkeer dan gewoon poorten en stel klanten in staat orde op zaken te brengen en geef hen een redelijke termijn daarvoor. Gezien je OpenVZ/Virtuozzo gebruikt, had je dit ook kunnen doen. Je blijft natuurlijk zelf verantwoordelijk voor de monitoring van je netwerk, ook als je rootservers verhuurt aan derden. Zeker als je in een marktsegment zit, waarbij je met eindgebruikers te maken kunt krijgen.
MultiMaak - Voor persoonlijke cadeau's en relatiegeschenken!