15 апреля 2010 в 8:37
Обнаружил у себя в журнале следующие строчки:
предупреждение page not found 14/04/2010 - 22:45 domain/admin Anonymous
предупреждение access denied 14/04/2010 - 22:45 admin/content/sitetree Anonymous
предупреждение page not found 14/04/2010 - 22:45 js/easy.php Anonymous
предупреждение page not found 14/04/2010 - 22:45 _admin Anonymous
предупреждение page not found 14/04/2010 - 22:45 cms/admin/index.php Anonymous
предупреждение page not found 14/04/2010 - 22:45 cms/kernel/admin.php Anonymous
предупреждение page not found 14/04/2010 - 22:45 login.php Anonymous
предупреждение page not found 14/04/2010 - 22:45 admin.php Anonymous
предупреждение page not found 14/04/2010 - 22:45 bitrix/admin Anonymous
предупреждение page not found 14/04/2010 - 22:45 netcat/admin Anonymous
очень позабавил перебор стандартных страничек для разных CMS, видать, кто то к нам стучится...
IP адрес этого кулибина - 85.141.137.54
А вот как все дело обстояло судя по логам:
85.141.137.54 14/04/2010 - 22:45 main
85.141.137.54 14/04/2010 - 22:45 Доступ запрещён admin/content/sitetree
85.141.137.54 14/04/2010 - 22:45 Страница не найдена js/easy.php
85.141.137.54 14/04/2010 - 22:45 main
85.141.137.54 14/04/2010 - 22:45 Страница не найдена _admin
85.141.137.54 14/04/2010 - 22:45 Страница не найдена cms/admin/index.php
85.141.137.54 14/04/2010 - 22:45 Страница не найдена cms/kernel/admin.php
85.141.137.54 14/04/2010 - 22:45 Страница не найдена login.php
85.141.137.54 14/04/2010 - 22:45 Страница не найдена admin.php
85.141.137.54 14/04/2010 - 22:45 Страница не найдена bitrix/admin
85.141.137.54 14/04/2010 - 22:45 Страница не найдена netcat/admin
Что скажете?
Комментарии
Ну бывает, пионерские боты не знают покоя
У меня частенько еще обламываются на попытке регистрации или оставить комментарий (capcha - Already 236189 blocked form submissions)
это боты периодически сканят на различные уязвимости, смиритесь) или запретите доступ через .htaccess
Я у себя заметил такие же записи 09.04.2010 и IP похож 85.140.53.227
ЗАО «КОМСТАР-Директ» (ранее «МТУ-Интел») — проблемный Интернет-оператор
Такая же фигня.
Кто-то запустил бота и два дня тупо бомбили форму комментариев. А там капча скрытая, бот заполняет и обламывается... причем IP каждый раз разный, со всех стран мира, но периодичность в пол часа его выдала...