Anonymous Iran

GnoSTuS

Interesting ports on 80.191.0.33:
Not shown: 1712 filtered ports
PORT STATE SERVICE VERSION
80/tcp open http Microsoft IIS httpd
|_ HTML title: Object moved
443/tcp open ssl/http Microsoft IIS httpd
| SSLv2: server still supports SSLv2
| SSL2_RC4_128_WITH_MD5
| SSL2_DES_192_EDE3_CBC_WITH_MD5
| SSL2_RC2_CBC_128_CBC_WITH_MD5
| SSL2_DES_64_CBC_WITH_MD5
| SSL2_RC4_128_EXPORT40_WITH_MD5
|_ SSL2_RC2_CBC_128_CBC_WITH_MD5
|_ HTML title: Object moved
743/tcp open unknown
Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port
Device type: general purpose
Running (JUST GUESSING) : Microsoft Windows 2003|XP|2000 (96%)
Aggressive OS guesses: Microsoft Windows Server 2003 SP1 or SP2 (96%), Microsoft Windows Server 2003 SP2 (96%), Microsoft Windows XP SP2 (88%), Microsoft Windows 2000 SP4 or Windows XP SP2 (87%), Microsoft Windows 2003 Small Business Server (87%), Microsoft Windows XP Professional SP2 (87%), Microsoft Windows Server 2003 Enterprise Edition SP2 (87%), Microsoft Windows Server 2003 SP1 (87%)

GnoSTuS

Interesting ports on 217.218.67.228: PRESS TV FGGTRY
Not shown: 1714 filtered ports
PORT STATE SERVICE VERSION
80/tcp open http Microsoft IIS webserver 6.0
|_ HTML title: Press TV
Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port
Device type: general purpose
Running: Microsoft Windows 2003
OS details: Microsoft Windows Server 2003 SP1 or SP2
Service Info: OS: Windows
13 295.88 ae-44-44.ebr2.Frankfurt1.Level3.net (4.69.137.61)
14 301.61 ae-2-2.ebr1.Dusseldorf1.Level3.net (4.69.132.137)
15 192.66 ae-1-100.ebr2.Dusseldorf1.Level3.net (4.69.141.150)
16 195.16 4.69.133.89
17 203.10 ae-12-51.car2.Amsterdam1.Level3.net (4.69.139.131)
18 264.79 TURK-TELEKO.car2.Amsterdam1.Level3.net (212.72.46.206)
19 297.88 acb_t1_2-acibadem_ebgp_1.turktelekom.com.tr (212.156.120.53)
20 298.75 212.156.117.38
21 299.19 81.212.208.90
22 358.61 212.156.90.30
23 325.34 217.218.64.50
24 346.70 217.218.67.255
25 347.23 217.218.67.228


$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$

Interesting ports on mail.dio1.org (81.28.32.52):
Not shown: 1714 filtered ports
PORT STATE SERVICE VERSION
80/tcp open http Microsoft IIS webserver 6.0
|_ HTML title: Error Message
Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port
Device type: WAP|switch|general purpose
Running (JUST GUESSING) : D-Link embedded (97%), TRENDnet embedded (97%), HP embedded (97%), Microsoft Windows 2003 (89%)
Aggressive OS guesses: D-Link DWL-624+ or TRENDnet TEW-432BRP wireless broadband router (97%), HP 4000M ProCurve switch (J4121A) (97%), Microsoft Windows Server 2003 SP1 or SP2 (89%)
No exact OS matches for host (test conditions non-ideal).
Service Info: OS: Windows
11 82.39 as7922.eqdltx.seabone.net (75.149.228.158)
12 350.71 195.22.198.74
13 351.18 217.218.127.250
14 350.33 62.220.96.121
15 358.85 fe0-0.csr-gw.tehran.sinet.ir (62.220.99.3)
16 346.24 62.220.97.142
17 362.31 mail.dio1.org (81.28.32.52

......Ill be back with more sorry these arent the most vulnerable but the information should be available in my opinion... happy hunting anonymous

GnoSTuS

The reason I post this.........
This Appears to be some sort of switch or gateway for almost ALL iranian servers

::::O NOT SLOWLARIS THERES A GOOD POSSIBILTY THIS WOULD KILL CIVILIAN ACCESS:::::

Interesting ports on fe0-0.csr-gw.tehran.sinet.ir (62.220.99.3):
Not shown: 1707 closed ports
PORT STATE SERVICE VERSION
25/tcp filtered smtp
135/tcp filtered msrpc
136/tcp filtered profile
137/tcp filtered netbios-ns
138/tcp filtered netbios-dgm
139/tcp filtered netbios-ssn
445/tcp filtered microsoft-ds
1720/tcp filtered H.323/Q.931
Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port
Device type: switch|broadband router|router|WAP
Running (JUST GUESSING) : Cisco IOS 12.X|11.X (94%), Cisco CatOS (92%)
Aggressive OS guesses: Cisco 2950, 3560, or 3750 switch (IOS 12.1 - 12.2) (94%), Cisco Catalyst WS-C2950G switch (92%), Cisco 2900XL switch (IOS 11.2) (92%), Cisco uBR 925 cable modem (runs IOS 12.2) (92%), Cisco 1811 or 2800 router (IOS 12.4) (92%), Cisco 2500-series router; or Cisco Catalyst Express 500, 3560, 4948, 5000-series, or 5500-series switch (IOS 12.1 or 12.2) (92%), Cisco 2514 router (IOS 12.1) (92%), Cisco 2600 router (IOS 12.1) (92%), Cisco 2620 router (IOS 12.3) (92%), Cisco 7200 Series router (92%)
No exact OS matches for host (test conditions non-ideal).
Network Distance: 15 hops

Unregistered

what backbones feed Iran?? What backbone does the priority box prefer?
Get feedback from lines in the surrounding 360 degrees of continental area.
I can't beleive Iran would have a single chokepoint. sounds anti-thetical to Internet mesh

GnoSTuS

..................... ....... ....... ........ . . . .......... ........ .......

Interesting ports on arnor.shdc.sinet.ir (81.12.13.165):
Not shown: 1708 filtered ports
PORT STATE SERVICE VERSION
21/tcp open ftp Microsoft ftpd
53/tcp open domain ISC BIND 9.2.4
80/tcp open http Microsoft IIS webserver 6.0
|_ HTML title: Default PLESK Page
110/tcp open pop3 MailEnable POP3 Server
143/tcp closed imap
443/tcp open ssl/http Microsoft IIS webserver 6.0
| SSLv2: server still supports SSLv2
| SSL2_RC4_128_WITH_MD5
| SSL2_DES_192_EDE3_CBC_WITH_MD5
| SSL2_RC2_CBC_128_CBC_WITH_MD5
| SSL2_DES_64_CBC_WITH_MD5
| SSL2_RC4_128_EXPORT40_WITH_MD5
|_ SSL2_RC2_CBC_128_CBC_WITH_MD5
|_ HTML title: ........ .......... .......... ........
8443/tcp open ssl/http Microsoft IIS webserver 6.0
| SSLv2: server still supports SSLv2
| SSL2_RC4_128_WITH_MD5
| SSL2_DES_192_EDE3_CBC_WITH_MD5
| SSL2_RC2_CBC_128_CBC_WITH_MD5
| SSL2_DES_64_CBC_WITH_MD5
| SSL2_RC4_128_EXPORT40_WITH_MD5
|_ SSL2_RC2_CBC_128_CBC_WITH_MD5
|_ HTML title: Site doesn't have a title.
Device type: general purpose
Running (JUST GUESSING) : Microsoft Windows 2003 (93%)
Aggressive OS guesses: Microsoft Windows Server 2003 SP1 (93%), Microsoft Windows Server 2003 SP1 or SP2 (91%), Microsoft Windows Server 2003 SP2 (88%)
No exact OS matches for host (test conditions non-ideal).
Service Info: OS: Windows

Unregistered

Not a computer expert, so can't help as far as that....but I do know some young computer nerds who might be interested in trying to take down this piece of shit website. I checked this morning and gerdab.ir is running fine...loaded quickly...Need to get it back down...

The owner of my work is an Iranian (his parents still live there) and his nephew came to the US a few years back. The nephew and I are pretty good friends, they have many connections in the US-Iranian/Persian community. I know they have been, among other things, protesting a lot lately. Maybe I could get his help in translating, if anyone had any requests of stuff they would like translated for some mischief making.

Actually, I do have a friend who has been writing software for a computer security company here in the US, and he's friends with the nephew...Time for some mischief? Let me know?

Srpska

Under what circumstances could the answer possibly not be "yes"? Go to it!

Unregistered

keep it up (down)!

ah beware the single-pixel image straight out of the whirlpool itself. LOL Its probably a fake, virtual server.

let me quote from gerdab.ir right here, and its google translation for supreme lulz:

"
Blocked the following website for more than 80 Iranian government by America;
حمایت از جریان آزاد اطلاعات به سبک آمریکایی Free flow of information to support American-style
در پی حوادث تلخی که پس از انتخابات ریاست جمهوری در کشور رخ داد ، دولت آمریکا که همواره ادعای حمایت از جریان آزاد اطلاعات و آزادی بیان را دارد در اقدامی ناشیانه که با هیچ یک از قوانین حقوقی بین المللی سنخیت ندارد یکی از سرور های سایت های ایرانی که بیش از 80 سایت با موضوعات اجتماعی ، اقتصادی ، فرهنگی و خبری بر روی آن قرار داشت را بدون هشدار قبلی و با دستور FBI از دسترس خارج نمود. The following incidents after the bitter presidential election in the country occurred in America that the government always claims to support free flow of information and freedom of expression is the action that clumsily any rules of international law is not one of origin server sites Iranian site with more than 80 issues of social, economic, cultural and feed on it was, without previous warning and command of the FBI be available outside.
در پی حوادث تلخی که پس از انتخابات ریاست جمهوری در کشور رخ داد ، دولت آمریکا که همواره ادعای حمایت از جریان آزاد اطلاعات و آزادی بیان را دارد در اقدامی ناشیانه که با هیچ یک از قوانین حقوقی بین المللی سنخیت ندارد یکی از سرور های سایت های ایرانی که بیش از 80 سایت با موضوعات اجتماعی ، اقتصادی ، فرهنگی و خبری بر روی آن قرار داشت را بدون هشدار قبلی و با دستور FBI از دسترس خارج نمود.در قوانین بین المللی آمده است کسانی که قصد این نوع اقدامات را دارند می بایست به مالک سایت یا سرور فرصت تهیه نسخه پشتیبان بدهند اما پلیس آمریکا بدون هشدار این سایت ها را از دسترس خارج نمود. The following incidents after the bitter presidential election in the country occurred in America that the government always claims to support free flow of information and freedom of expression is the action that clumsily any rules of international law is not one of origin server sites Iranian site with more than 80 issues of social, economic, cultural and feed on it was, without previous warning and command of the FBI be available outside. in international law who has come to this type of action must have a site owner or server backup providing the opportunity to give the police but without warning America sites or be out of the reach.

تنها دلیل اعلام شده برای مسدود نمودن این سایت ها ، انتشار یک خبر در یکی از این 80 سایت بود که محتوای آن عکس هایی از آشوبگرانی است که امنیت مردم عزیزمان را به خطر انداخته بودند ، متاسفانه پلیس آمریکا با بی شرمی تمام و با زیر پا گذاشتن تمامی قوانین بجای مسدود نمودن یک سایت مذکور ، تمامی سایت های ایرانی این سرور را از دسترس خارج نمود. Only the declared reason for the removal of blocked sites, a news publication of the content of this site 80 photos of some of the people in our security Shvbgrany that threatens to were, unfortunately, the police brass with America and with all stepping leave laws to block removal of a site instead of the above, all the Iranian site of the server be available outside.

جالب اینجاست که بلافاصله بعد از عملیات های تروریستی گروه جندالله به سرکردگی عبدالمالک ریگی در سیستان و بلوچستان و شهادت مردم بیگناه در خانه خدا ، امکان ارتباط مستقیم این تروریست با رادیو فردا فراهم می گردد و بصورت مستقیم از اینگونه عملیات های تروریستی حمایت می شود اما انتشار تصاویر افرادی که امنیت مردم را به خطر می اندازند یک حرکت تروریستی تلقی می گردد! Is interesting that immediately after the operations of terrorist groups Jundallah Abdolmalek Rigi command in Sistan and Baluchestan and innocent people to testify in House of God, the possibility of direct contact with terrorists and Radio Farda will directly provide such support to terrorist operations, but Publish Images of people to risk the security of the people cast a move is regarded as a terrorist!

باید به این نکته توجه داشت که پس از برملا شدن کمک های میلیونی دولت آمریکا به اغتشاش گران ، مطمئنا این دولت از عدم انتشار تصاویر اغتشاش گران حوادث اخیر بهره می برد زیرا ممکن است تصاویری از افرادی منتشر شود که شناخته شدن آنها برای دولت آمریکا گران تمام شود اما حمایت های دولت آقای اوباما که با شعار تغییر و با چهره ای متفاوت تر از بوش وارد صحنه شد از اغتشاش طلبان حوادث اخیر به مسدود نمودن سایت ها محدود نمی شود.در چند روز اخیر هکر های آمریکایی با سازماندهی در یکی از بخش های سایت reddit ، سایت های اطلاع رسانی جمهوری اسلامی را هدف قرار داده اند که بسیاری از این حملات نیز به سایت مرکز بررسی جرائم سازمان یافته و آن هم بدلیل انتشار خبر " اغتشاشگران را شناسایی کنید" بوده است که البته این هم نوعی حمایت از جریان آزاد اطلاعات به سبک آمریکایی است! Attention to this point had become exposed after millions of government assistance to America turbulence expensive, certainly not this government published pictures of recent events disturbance expensive because the benefit may be that the published images of people known to be expensive for the government America But government support is all Mr. Obama with the slogan of change and face different than Bush entered the scene of the disturbance was Tlban recent events show blocked sites is not limited. hacker recent days American and organized in one section Site of reddit, news websites of the Islamic Republic have targeted many of these attacks the Center organized crime and review it because news release "Aghtshashgran to identify" which of course this is also a supporting flow American-style freedom of information!
باید به این نکته توجه داشت که طبق قوانین حقوقی بین المللی حملات هکری اقدامی غیر قانونی بوده و افرادی که به این عمل دست بزنند مورد پیگرد قانونی قرار خواهند گرفت لذا مرکز بررسی جرائم سازمان یافته ضمن محکومیت این اقدام ها اعلام می دارد افراد و یا دولت هایی که اقدام به حمله هکری به وب سایت های دولتی جمهوری اسلامی می نمایند بصورت قانونی و از طریق وزارت امور خارجه جمهوری اسلامی مورد پیگرد قانونی قرار خواهند گرفت. This should point to the law that attacks Hkry international legal action was illegal and people who built this act of the prosecution case will be review, so Center, organized crimes, while the condemnation action ها announces government or the people Hkry that attempted to attack the Islamic Republic government websites should be legally and through the Ministry of Foreign Affairs of the Islamic Republic will be the prosecution.

لیست شماری از سایت هایی که از دسترس خارج شده اند:مذهب نیوز ، مرجعیت ، ثقلین ، فردا نیوز ، عصر ایران ، آینده نیوز ، پارسینه ، شفاف ، سایه نیوز ، بورس نیوز ، بولتن ، همصدا ، شیعه نیوز ، پرس تی وی بیروت ، کازرون نما ، لاهیگ ، پول نیوز ، جرس نیوز ، کمیاب نیوز ، رویداد ، آرم نیوز ، بوشهر نیوز ، آگاهی ، ایبنا نیوز ، سوتیتر ، پیمانه ، البرز ، ایونا ، سیبنا ، بشری نیوز ، سایت شخصی دکتر محسن رضایی و ده ها سایت دیگر. List a number of sites that are accessible outside: Religion News, Mrjyt, Sqlyn tomorrow News, Asr-e Iran, the future of News, Parsynh, transparent, shadow News, Stock News, Bulletin, Hmsda, Shia News, Press TV in Beirut, Thumb Kazerun, Lahyg, money, News, News Jrs, rare News, Events, News logo, Bushehr News, Knowledge, Aybna News, Svtytr, cups, Alborz Ayvna, Sybna, human News, personal website and dozens of doctor Mohsen Rezae other site .
نظرات بینندگان: Audience comments:
سلام وخسته نباشید Hi Vkhsth not
برادران گرامی ما از شما انتظار حمایت و کمک را داریم تا از تهاجم و همچنین حملات هم به اطلاعات خصوصی و هم انچه که ابروی ماست را داریم با گذشتن اینها بروی اینترانت ایرانی بهترین کار است تا با حملات انها مقابله کنیم و در ضمن اطلاعاتمان مال خودمان هست و در ضمن اگر روزی تصمیم گرفتیم با انها ارتباطی نداشته باشیم بتوانیم روی اینترانت خودم همچیز دم دسترسیمان را داشته باشیم با ارزوی موفقیت برای شما بردارن و به امید بومی شدن این صنعت Dear brothers we expect you to support and help we have to attack and invasion of private information and also what we have with our Eyebrow bypass these Iranian Intranet best choice is to deal with their attacks and also ours Atlaatman If the day is, and also decided not we be able to communication with them on my Intranet Hmchyz tail Dstrsyman have with the success you desire and the hope Brdarn naturalize industry
با تشکر Thanks
مطالب مرتبط Related subjects
تهدید سایت های خبری ایرانی توسط دولت آمریکا Threatened by the Iranian government news website America
حملات هکری تروریست های مجازی به سایت گرداب Terrorist attacks Hkry virtual site whirlpool
هشدار سپاه پاسداران انقلاب اسلامي به اخلالگران نظم و امنيت عمومي Warning to the Iranian Revolutionary Guards of the Islamic Revolution Akhlalgran order and public safety
اغتشاشگران را شناسایی کنید Aghtshashgran can identify
اطلاعیه شماره چهار(هشدار به آشوبگران مجازي) Announcement Number four (warning to disruptive virtual) "

Geraldanthro

Anyone have a fax number, sending black fax 50 pages long, over and over.

G

Unregistered

Um it's not explicitly fax, someone will have to engineer it out of them by voice. Ackshully we could call our moal inside...


"
In connection with this system can you with the telephone number is 4 33219370 contacted the Go ahead.
"