[gelöst] Seltsame Protokolleinträge - Hacker?
Eingetragen von tetri999 (153)am 16.06.2015 - 18:26 Uhr in
Hallo,
seit unsere Website seit einigen Tagen freigeschaltet ist (unter https:// - mit Zertifikat), laufen ständig neue Protokollmeldungen auf,
- vom Typ: page not found
- user: Gast
und als Nachricht Einträge wie:
- cgi-bin/php.cgi
- cgi-bin/php5
- ttp://cachefly.cachefly.net/networkmap/index.html
- http://testp3.pospr.waw.pl/testproxy.php
WAS IST DAS ? HACKER ? Zumindest für den letzten Eintrag hab ich hier die Zuordnung zur Category Hacking gefunden.
Weiß vielleicht jemand, was man dagegen machen kann?
Michael
- Anmelden oder Registrieren um Kommentare zu schreiben
Das ist ein unerfreulicher
am 16.06.2015 - 19:39 Uhr
Das ist ein unerfreulicher aber auch normaler Zustand bei allen Webseiten. Regelmäßig kommen irgendwelche Robots daher und testen die Seite auf Schwachstellen. Das ist nicht mal spezifisch auf Deine Seite zugeschnitten, sondern es werden einfach alle bekannten Schwächen von unterschiedlichsten CMS-Systemen durchprobiert. Solange Du Deine Seite auf einem aktuellen Sicherheitsstand hast, sollte das kein Problem sein. Wenn Dich IP-Adressen aus bestimmten Ländern stören, kannst Du die über den .htaccess-File abklemmen, aber auch das hilft nur teilweise.
OK
am 17.06.2015 - 10:40 Uhr
vielen Dank,
Michael