страшно...

Jul 17, 2023 03:40

не хорошие люди кто-то шлют в cервер utf символ разбитого сердечка в попытке сломать nginx
ps там много дичи на самом деле, но вроде вручную давно никто не смотрит

inet

Leave a comment

Comments 7

drunk_eagle July 17 2023, 09:54:56 UTC
А что, порваной жопой разбитым сердцем можно сервер положить?

Reply

simsun July 17 2023, 19:32:10 UTC
ага, два раза)
большая часть всякие в admin.php пытаются
ps не очень в теме, но у меня обычно свежий nginx и даже php нет

Reply


drunk_eagle July 17 2023, 20:03:29 UTC
Тем не менее, чего они добиваются? Какого-то особенного отклика? И как, а главное зачем, это было выяснено?

Reply

simsun July 18 2023, 23:52:43 UTC
роботы смотрят что стоит и пробуют на не закрытые ошибки, далее автоматом накатывается рут кит (remote control) и используется как юнит исходя из задач.
На рак похоже - никого не волнует жизнь и здоровье отдельного сервака и тем более его владельца.

Reply


observer_ep July 22 2023, 18:57:39 UTC
Fail2Ban: заслал фигню разок-другой -- отдохни часок-другой.
У меня не nginx, конечно, но чего только не шлют и куда только не пытаются долбиться.

Reply

simsun July 25 2023, 02:39:28 UTC
> Fail2Ban: заслал фигню разок-другой -- отдохни часок-другой.
ну ессно как любой мало-мальски хоть немного иногда 0дмин - в ногу я себе стрелял :)

Reply

observer_ep July 31 2023, 06:37:01 UTC
Чтобы не стрелять себе никуда, есть параметр ignoreip.

Reply


Leave a comment

Up