chansseux
04/08/2015, 16h07
Bonjour,
Je sais que mon serveur héberge un programme php qui attaque les autres serveur pour trouver des mdp
Je ne sais pas ou trouver dans les différent site web celui qui a la vérole botnet .
les requettes sont peu nombreuse 1 tous les 1/4H
je suis sur que cela vient d'un site WEB
sudo netstat -ctnp |grep :80 |grep -v -e monserver:80 -e 127.0.0.1:80
tcp 0 22 monserver:42228 31.184.192.250:80 ESTABLISHED 2295/apache2
mais le quel ?
des admins mon prévenu que j'avais fait des requettes en botnet
/furanet/sites/phiero.com/web/htdocs/logs/access:monserver - - [01/Aug/2015:17:59:07 +0200] "POST /wp-login.php HTTP/1.1" 200 3127 "-" "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
une idée ?
A+
Je sais que mon serveur héberge un programme php qui attaque les autres serveur pour trouver des mdp
Je ne sais pas ou trouver dans les différent site web celui qui a la vérole botnet .
les requettes sont peu nombreuse 1 tous les 1/4H
je suis sur que cela vient d'un site WEB
sudo netstat -ctnp |grep :80 |grep -v -e monserver:80 -e 127.0.0.1:80
tcp 0 22 monserver:42228 31.184.192.250:80 ESTABLISHED 2295/apache2
mais le quel ?
des admins mon prévenu que j'avais fait des requettes en botnet
/furanet/sites/phiero.com/web/htdocs/logs/access:monserver - - [01/Aug/2015:17:59:07 +0200] "POST /wp-login.php HTTP/1.1" 200 3127 "-" "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
une idée ?
A+