nicht angemeldet
Moin!
Hallo,
im Zuge von Ursachenforschung wg. ständigen Spamversuchen bin ich in der Log auf etwas gestoßen das ich nicht so richtig einordnen kann: Ca. 70 Seiten wurden innerhalb der gleichen Sekunde abgterufen, alles unterschiedliche Seiten aber 1 Rechnername: xxxxx.cfmx.de.
http://www.cfmx.de/index.cfm .... Sieht aus wie ein Hoster.
So wie ich es sehe wurde da automatisiert alle Seiten eingelesen, doch zu welchem Zweck? Sehen ob es da was Interessantes gibt?
Ja. Formulare, Formulare... Du kennst doch das Szenario nun schon. Wobei 70 Seiten ansonsten kein Problem darstellen. Schreib doch mal cfmx.de an, ob die sich sicher ist, dass sich deren Kunden sicher sind, dass den Servern nur die Dateien sind, von denen sie jeweils wissen... und vergiss nicht den Angriff nebst Spamversuch von neulich zu erwähnen, der lief auch über geknackte Webserver.
Und sende die -> gegrepten <- Logfiles mit.
MFFG (Mit freundlich- friedfertigem Grinsen)
fastix®
Als Freiberufler bin ich immer auf der Suche nach Aufträgen: Schulungen, Seminare, Training, Development