Connexion suspectes

Ok super merci je ferais ça

1 « J'aime »

Salut, j’ai le même problème depuis ce matin et ce pour la première fois en 6 ans que mon HA est accessible via l’extérieur, rien de méchant puisqu’ils ne scannent pas les dossiers de HA.

06:45:43 - Login attempt or request with invalid authentication from 139.59.124.162 (139.59.124.162). 
Requested URL: '/media/upload/filemanager/dialog.php'. (Go-http-client/1.1)

07:40:31 - Login attempt or request with invalid authentication from 139.59.124.162 (139.59.124.162). 
Requested URL: '/media/upload/filemanager/filemanager/dialog.php'. (Go-http-client/1.1)

11:21:46 - Login attempt or request with invalid authentication from 152.42.167.112 (152.42.167.112). 
Requested URL: '/media/mediamgr/other/jq_fileupload/server/php/?file=memeklo.hitam'. (Mozilla/5.0 (Windows NT 6.3; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/60.0.3112.78 Safari/537.36)

Par contre, je me demande s’il y a un moyen de savoir les identifiants et mots de passe (s’il y en a de saisi) par ces bots ?

Y a rien dans les LOG et pour l’instant les IPs ne sont pas BAN (pas assez de tentative).

Merci

Y’a pas vraiment de login puisque l’url n’existe pas

oui pas faux mais dans le cas où il y aurait une tentative de connexion sur une URL valide ?

Les connexions ne sont pas envoyés sur l’URL mais dans un formulaire (pour HA)

Mais là c’est juste du bourrinage de base