Подозрительная активность

топ 100 блогов trilirium23.01.2023 Такое ощущение, что на прошедшей недели разные гадкие хакеры вспомнили о существовании нашего сайта -- ибо размер логов сервера возрос на порядок, по сравнению с обычным. )))

Что нам усиленно слали?



10.251.249.211 - - [19/Jan/2023:10:25:41 +0300] "GET /?id=JJJ0QQQ&action=JJJ1QQQ&page=JJJ2QQQ&name=JJJ3QQQ&f=JJJ4QQQ&url=JJJ5QQQ&email=JJJ6QQQ&type=JJJ7QQQ&file=JJJ8QQQ&title=JJJ9QQQ&code=JJJ10QQQ&q=JJJ11QQQ&user=JJJ12QQQ&token=JJJ13QQQ&t=JJJ14QQQ&c=JJJ15QQQ&data=JJJ16QQQ&mode=JJJ17QQQ&order=JJJ18QQQ&lang=JJJ19QQQ&p=JJJ20QQQ&key=JJJ21QQQ&status=JJJ22QQQ&start=JJJ23QQQ&charset=JJJ24QQQ&s=JJJ25QQQ&post=JJJ26QQQ&login=JJJ27QQQ&search=JJJ28QQQ&content=JJJ29QQQ&comment=JJJ30QQQ&step=JJJ31QQQ&ajax=JJJ32QQQ&debug=JJJ33QQQ&state=JJJ34QQQ&query=JJJ35QQQ&error=JJJ36QQQ&save=JJJ37QQQ&sort=JJJ38QQQ&format=JJJ39QQQ&tab=JJJ40QQQ&offset=JJJ41QQQ&edit=JJJ42QQQ&preview=JJJ43QQQ&filter=JJJ44QQQ&from=JJJ45QQQ&view=JJJ46QQQ&a=JJJ47QQQ&limit=JJJ48QQQ&do=JJJ49QQQ&plugin=JJJ50QQQ&theme=JJJ51QQQ&text=JJJ52QQQ&test=JJJ53QQQ&path=JJJ54QQQ&pass=JJJ55QQQ&dir=JJJ56QQQ&show=JJJ57QQQ&h=JJJ58QQQ&value=JJJ59QQQ&filename=JJJ60QQQ&redirect=JJJ61QQQ&year=JJJ62QQQ&group=JJJ63QQQ&template=JJJ64QQQ&subject=JJJ65QQQ&m=JJJ66QQQ&u=JJJ67QQQ&dest=JJJ68QQQ&uri=JJJ69QQQ&continue=JJJ70QQQ&window=JJJ71QQQ&next=JJJ72QQQ&reference=JJJ73QQQ&site=JJJ74QQQ&&nM7CU=JJJ75QQQ& HTTP/1.1" 200 183 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4512.0 Safari/537.36"


Это что за бред? Или вот, например:

10.251.249.211 - - [19/Jan/2023:10:25:00 +0300] "GET /?id.__proto__.expect=100-continue&id.constructor.prototype.expect=100-continue&id[__proto__][expect]=100-continue&__proto__.expect=100-continue&constructor.prototype.expect=100-continue& HTTP/1.1" 200 183 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4512.0 Safari/537.36"


Это похоже на клиентский JS. На сервере ему чего делать???

Или вот:

10.251.249.211 - - [19/Jan/2023:12:08:56 +0300] "GET /NIKLib/asp///....//....//....//....//....//....//....//....//etc//passwd HTTP/1.1" 404 259 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4512.0 Safari/537.36"
10.251.249.211 - - [19/Jan/2023:10:24:49 +0300] "GET /jsp/help-sb-download.jsp?sbFileName=../../../../../etc/shells HTTP/1.1" 404 222 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4512.0 Safari/537.36"


Такое ощущение, что им очень интересно содержимое нашего /etc/passwd и /etc/shells.

В общем, нездоровое какое-то любопытство.

Оставить комментарий

Предыдущие записи блогера :
Архив записей в блогах:
Неплохую, взвешенную статью повесил Росбалт. Либерти.ру полностью полагается на мнение Кулаева. Я там предстаю эдаким похохатывающим мракобесом: Поди ка докажи! Русская линия взяла интервью. Зря они на Росбалт, там вполне нейтрально, без оценок. ...
На конференции Social Media Party, организованной Билайн и ЖЖ, выступала Лина Удовенко - директор по маркетингу ЖЖ Россия. Её выступление было настолько принципиально важным для понимания того, куда будет развиваться ЖЖ, что я сделал несколько фоток её ...
Бежит народ из России. В 70-80–х уехали почти все евреи, потом немцы…А сейчас уезжают русские. Десятками и сотнями тысяч. Мы четыре года живем на Северном Кипре. Страна небольшая, всего 300 тысяч жителей, очень красивая и спокойная. Не признанная пока никем в мире, кроме Турции. Растет ...
«Бюллетени пришлись по вкусу антверпенским улиткам», передаёт бельгийский vrt news. Нет сомнений, что за происходящим стоит Россия - Путин использует улиток как способ вмешательства в выборы в Европарламент. «Многим бельгийцам, зарегистрировавшимся для голосования на выборах в ...
...