1 votes

Je viens de trouver des URLs bizarres dans les journaux d'Apache.

J'utilisais Tail sur un fichier journal Apache et j'ai remarqué ceci :

/cie/insxp5/update.ins 
/rpam/homepage-e.asp
/rpam/Training-e.asp

D'après une courte session de recherche sur Google, je pense que les URLs rpam font référence à l'authentification Ruby ou Redmine ? L'autre URL semble indiquer une tentative de connexion à un périphérique avec l'administration à distance LaCie ?

Je ne sais pas si d'autres ont déjà vu cela auparavant ?

Édition 1 Pour faire court, les liens contenant /rpam sont en fait des requêtes valides. Ceux contenant /cie sont toujours en suspens.

2 votes

Il faut s'y habituer - ce ne sont que quelques-uns des bruits que vous verrez sur une machine connectée à Internet.

0 votes

Ils aiment phpmyadmin pour sûr.

0 votes

@thkang Amen à cela. C'est fascinant de les voir essayer des dizaines d'URLs phpmyadmin différentes et courantes.

4voto

Zabuzzman Points 723

Ce sont des robots qui analysent votre serveur à la recherche de vulnérabilités connues des applications que vous avez mentionnées.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X