Xpoint
   [напомнить пароль]

Сканят c IP адресов 62.205.64.0-62.205.127.255

Метки: [без меток]
2005-08-13 00:13:31 [обр] Diman[досье]
Мой http сервер постоянно сканят IP адреса с 62.205.64.0 по 62.205.127.255 Поставил на них бан. Уже прошло 2 месяца а гимарой все тот-же через каждый 5 минут вижу что пытаются зайти, хотя сервер их не пускает.
Посоветуйте что делать?
спустя 53 минуты [обр] DJ G.E.D(0/101)[досье]

Что значат сканят?!

Вот владелец сегмента -

Имя
CHELLO.COM
Владелец
UPC Telekabel Wien GmbH
Расположение
Wolfganggasse 58-60, Vienna, Vienna 1120, AT
Контактная информация
UPC Telekabel Wien GmbH hostmaster@upctechnology.com, 96068
Сервера имен
AMSNS00.CHELLO.COM, AMSNS01.CHELLO.COM, NS3.CHELLO.AT, NS2.TELEKABEL.AT

Может вы как нить связаны?! Или размещали ресурс у них отрекламированный?!

спустя 36 минут [обр] Diman[досье]

В логах всякие нехорошие строки. Типа:

13/08 00:35:53 (62.205.124.209:2257>80) [t1 1426] 
GET / HTTP/1.0
Host: Мой Server
Authorization: Negotiate YIIQegYGKwYBBQUCoIIQbjCCEGqhghBmI4IQYgOCBAEAQUF*****
13/08 00:35:53 (62.205.124.209:2257>80) [t1 1427] 
Error: Connection aborted..
13/08 00:35:54 (62.205.124.209:2257>80) [t1 1428] 
Error: Connection reset by peer...
13/08 00:35:54 (62.205.124.209:2257>80) [t1 1429]

Я с ними не как не связан. CHELLO.COM находится в другой стране.

спустя 14 минут [обр] Diman[досье]

Пару раз даже замечал строки типа:

/winnt/system32/cmd.exe?/c+dir

...
Нехорошо.

спустя 2 месяца 10 дней [обр] Антон Клесс(1/25)[досье]
Как насчет того, чтобы связаться с владельцем этих IP?
спустя 1 день 16 часов [обр] Дионис Сантин aka Человек с Ломом(0/406)[досье]
М Перенесено из форума "Интернет::Управление узлами"
Powered by POEM™ Engine Copyright © 2002-2005