Re: Ist das ein Angriff auf meinen Apache-Server?
Am 15.02.21 um 21:00 schrieb Richard Kraut:
> Am Montag, dem 15.02.2021 um 20:05 +0100 schrieb Andreas Tille:
>
> [...snip...]
>> 5.8.10.202 - - [15/Feb/2021:19:48:02 +0100] "GET /a.txt HTTP/1.1" 404 455 "-
>> " "Mozilla/5.0"
>
> Um mal Deine Frage in Deinem Betreff zu beantworten - ich würde sagen ja.
>
>> Hat jemand eine Idee, was ein Rechner in Petersburg bei mir für Dateien
>> herunterladen will?
>
> Evtl. ein Test, ob der Server bereits erfolgreich kompromittiert wurde?
>
> Also bei abuseipdb.com und blocklist.de taucht die Adresse auf jeden Fall auf.
>
in solchen Fällen fackle ich nicht lange. Aus Russland brauche ich keine
Besucher. Ich sperre dann den gesamten Adressblock, zu dem die IP mit
den verdächtigen Anfragen gehört, hier laut whois 5.8.8.0 - 5.8.11.255.
Klappe zu, aus die Maus. In meiner Sperrliste stehen schon so einige
Adressblöcke ... ;-) Deine Adresse bzw. der Adressbereich ist mir
allerdings in sieben Jahren Betrieb noch nicht untergekommen.
LG Christoph
--
Bitte keine Mails von USA-Providern wie AOL, me.com/icloud (Apple),
gmail (Google), hotmail/outlook.com (Microsoft) oder yahoo.
Solche Mails werden ohne Rückmeldung gelöscht.
Reply to: