В логах nginx есть вот такие запросы. Их много, они - Web-мастера

В логах nginx есть вот такие запросы. Их много, они 29 янв 2022, 14:24 134751 В конец треда | Веб

В логах nginx есть вот такие запросы. Их много, они разные, но в основном нацелены на WordPress.

GET /wp/wp-includes/wlwmanifest.xml
GET / HTTP/1.1\x5Cr\x5Cn
GET /dispatch.asp
GET /config/getuser?index=0
GET /boaform/admin/formLogin?username=ec8&psd=ec8

Стоит ли их блокировать? Если стоит, то как? Очень мало информации по данному вопросу. Возможно, я задаю не те вопросы.

Ответы4761

2 29 янв 2022, 14:29 134752

"GET / HTTP/1.1" 200 396 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_6) Project-Resonance (http://project-resonance.com/) (KHTML, like Gecko) Chrome/83.0.4103.61 Safari/537.36"

Ещё вот такие пидорасы есть. Они надеются, что я зайду на их сайт, видев ссылку в логах? В чем смысл этой хуйни?

Ответы5227

3 30 янв 2022, 00:22 134761

>>4751 (OP)
Мимо залётные сканнеры уязвимостей. Боты сканируют инет. Пытаются найти хоть какую-то дырку в системе чтобы поставить бекдор/слить бд/спиздить деньги.

>Стоит ли их блокировать?

Нет, нахуя. Нужно просто писать хороший код и не оставлять лазеек для хакеров.

4 13 мар 2022, 12:29 135172

Можно сделать несколько десятков доменов, поспамить ссылками, и получишь неплохой ботнет.

Ответы8703

5 20 мар 2022, 22:52 135227

>>4752

>Они надеются, что я зайду на их сайт, видев ссылку в логах

Да. И в GA, Яндекс Метрике такие есть, миллионы всяких движей

Я видел еще, как натуральный, честный Гугл ломится в заковыристые страницы, которых никогда и не было

6 6 апр, 17:57 138703

>>5172
В голосину

>Они надеются, что я зайду на WordPress.GET /wp/wp-includes/wlwmanifest.xmlGET / HTTP/1.1" 200 396 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_6) Project-Resonance (http://project-resonance.com/) (KHTML, like Gecko) Chrome/83.0.4103.61 Safari/537.36"Ещё вот такие есть,

Обновить тред