Skocz do zawartości
makosgsi

Dziwne logi z apache i przeciazenia

Przez makosgsi, w Bezpieczeństwo

Polecane posty

makosgsi    3

makosgsi
Napisano

Witajcie

Od jakiegos czasu mam problemy z jedna strona www, strona mloda, max 2 tygodnie, mala odwiedzalnosc... 2-3 osoby dziennie, jednak czasami load serwera wynosi 5-10 do nawet 25!

Znalazlem w logach apache takie rzeczy:

 

 

adresIP	 [09/Mar/2013:16:56:05 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:16:56:05 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:16:56:08 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:16:56:07 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:16:56:07 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:16:56:08 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:16:56:08 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:16:56:11 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:16:56:20 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:16:56:20 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:16:56:31 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:16:56:31 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:16:56:31 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:16:56:31 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:16:56:36 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:16:56:36 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:16:56:43 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:16:56:43 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:16:56:52 +0100] "GET / HTTP/1.0" 200 8293 "	 PHP on JAKASDOMENA.PL server"
adresIP	 [09/Mar/2013:16:56:54 +0100] "GET / HTTP/1.0" 200 8293 "	 PHP on JAKASDOMENA.PL server"
adresIP	 [09/Mar/2013:16:56:55 +0100] "GET / HTTP/1.0" 200 8293 "	 PHP on JAKASDOMENA.PL server"
adresIP	 [09/Mar/2013:16:56:56 +0100] "GET / HTTP/1.0" 200 8293 "	 PHP on JAKASDOMENA.PL server"
adresIP	 [09/Mar/2013:16:56:58 +0100] "GET / HTTP/1.0" 200 8293 "	 PHP on JAKASDOMENA.PL server"
adresIP	 [09/Mar/2013:16:57:04 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:16:57:04 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:16:57:04 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:16:57:04 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:16:57:04 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:16:57:08 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:16:57:08 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:16:57:08 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:16:57:08 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.3.21"
adresIP	 [09/Mar/2013:16:57:08 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:16:57:12 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:16:57:12 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:16:57:12 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:16:57:12 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:16:57:06 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:16:57:05 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:16:57:26 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:16:57:35 +0100] "GET / HTTP/1.0" 200 8293 "	 PHP on JAKASDOMENA.PL server"
adresIP	 [09/Mar/2013:17:01:03 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:01:03 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:01:45 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:17:01:48 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:17:02:04 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:02:04 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:02:04 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:02:04 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:17:02:04 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:02:07 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:02:07 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:02:07 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:02:07 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:02:08 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:02:10 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:02:11 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:17:02:13 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:02:13 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:02:14 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:17:02:15 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:02:15 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:02:11 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:02:16 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:02:16 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:17:02:16 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:02:11 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:02:11 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:03:05 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:17:03:05 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:17:03:05 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:03:05 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:03:05 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:17:03:08 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:03:08 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:03:08 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:17:03:08 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:17:03:08 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:03:11 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:17:03:11 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:17:03:06 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:17:03:05 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:03:22 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:17:03:59 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:17:04:14 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:17:04:14 +0100] "GET / HTTP/1.1" 200 8293 "	 PHP/5.2.17"
adresIP	 [09/Mar/2013:17:04:14 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:17:04:17 +0100] "GET / HTTP/1.0" 200 8293 "	 
adresIP	 [09/Mar/2013:17:04:17 +0100] "GET / HTTP/1.0" 200 8293 "

 

 

Adresy IP czesto sie powtarzaja, w miejscu JAKASDOMENA.PL jest domena firmy hostingowej.

Co z tym zrobic? Jak to traktowac?


Pozdrawiam

Udostępnij ten post

Link to postu
Udostępnij na innych stronach

kafi    2425

kafi
Napisano (edytowany)

Po prostu jakiś klient hostingodawcy JAKAŚDOMENA.PL zapuścił u siebie skrypt postaci

 

<?php file_get_contents('http://twoj.adres.pl'); ?>

i go sobie wywołuje raz na jakiś czas. Np. po to, aby podkradać twoją zawartość i ją parsować.

 

Odezwij się do tej jakiejśfirmy, poinformuj ją, niech ewentualnie coś z tym zrobią.

A jak nie, to wytnij jej adresację z użyciem iptables.

Edytowano przez kafi (zobacz historię edycji)

Udostępnij ten post

Link to postu
Udostępnij na innych stronach

Bądź aktywny! Zaloguj się lub utwórz konto

Tylko zarejestrowani użytkownicy mogą komentować zawartość tej strony

Utwórz konto

Zarejestruj nowe konto, to proste!

Zarejestruj nowe konto

Zaloguj się

Posiadasz własne konto? Użyj go!

Zaloguj się
Przejdź do listy tematów Bezpieczeństwo
×