Samstag, 17. Dezember 2011
Ich fasse es nicht...
knirps, 02:46h
...irgendetwas oder irgendjemand versucht seit einigen Tagen (vielleicht auch schon länger), auf diverse nicht vorhandene Dateien meines Virtual Servers zuzugreifen. Der Webserver auf diesem System ist zwar nicht voll in Verwendung, ich hatte ihn aber trotzdem schon laufen, um ein paar wenige Dateien an bestimmte Leute zu verteilen.
Die Zugriffe sehen übrigens so aus, als versuche etwas oder jemand, systematisch den Server auf typische Elemente zu untersuchen (irgendwelche Bildergalerien, typo3, phpmyadmin, etc). Mit anderen Worten: Ich vermute einen Angriff.
Die Frage ist nur: Woher sollte jemand die Adresse dieses Servers kennen? Gibt es bei der denic da ein Verzeichnis? Ich glaube nicht. Man kann zwar abfragen, ob bestimmte domains existieren, aber umgekehrt geht es afaik nicht. Nur wenige sollten diese Adresse kennen, und zwar eigentlich nur jene, die ich auf den auf dem Server installierten minecraft-Server gelassen habe. Diesen Leuten vertraue ich aber.
Wie kommt also irgendjemand an diese Adresse?
Die Zugriffe sehen übrigens so aus, als versuche etwas oder jemand, systematisch den Server auf typische Elemente zu untersuchen (irgendwelche Bildergalerien, typo3, phpmyadmin, etc). Mit anderen Worten: Ich vermute einen Angriff.
Die Frage ist nur: Woher sollte jemand die Adresse dieses Servers kennen? Gibt es bei der denic da ein Verzeichnis? Ich glaube nicht. Man kann zwar abfragen, ob bestimmte domains existieren, aber umgekehrt geht es afaik nicht. Nur wenige sollten diese Adresse kennen, und zwar eigentlich nur jene, die ich auf den auf dem Server installierten minecraft-Server gelassen habe. Diesen Leuten vertraue ich aber.
Wie kommt also irgendjemand an diese Adresse?
... comment
