Help server web

Support Debian
Tags: #<Tag:0x00007f63d38467d0>
#1

bjr,
je n’arrête pas d’avoir des éléments comme ça
pouvez vous me donner un coup de main?
j’ai eu un doute ce matin car je n’avais plus de log avec apache.
Merci d’avance

103.41.207.11 - - [21/Mar/2022:12:31:51 +0100] "POST /admin/ HTTP/1.1" 404 5017 "-" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0) Gecko/20100101 Firefox/62.0"
178.128.155.255 - - [21/Mar/2022:12:31:53 +0100] "POST /admin/ HTTP/1.1" 404 15309 "-" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0) Gecko/20100101 Firefox/62.0"
51.79.84.13 - - [21/Mar/2022:12:31:59 +0100] "POST /admin/ HTTP/1.1" 404 15309 "-" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0) Gecko/20100101 Firefox/62.0"
163.172.255.213 - - [21/Mar/2022:12:33:21 +0100] "POST /admin/ HTTP/1.1" 404 5017 "-" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0) Gecko/20100101 Firefox/62.0"
213.63.224.44 - - [21/Mar/2022:12:33:21 +0100] "POST /admin/ HTTP/1.1" 404 15309 "-" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0) Gecko/20100101 Firefox/62.0"
172.96.190.83 - - [21/Mar/2022:12:33:22 +0100] "POST /admin/ HTTP/1.1" 404 5017 "-" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0) Gecko/20100101 Firefox/62.0"
103.122.5.242 - - [21/Mar/2022:12:33:23 +0100] "POST /admin/ HTTP/1.1" 404 15309 "-" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0) Gecko/20100101 Firefox/62.0"
167.114.153.198 - - [21/Mar/2022:12:33:25 +0100] "POST /admin/ HTTP/1.1" 404 4983 "-" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0) Gecko/20100101 Firefox/62.0"
#2

impossible de trouver des informations …des avis?

#3

Bonjour,

Des bots qui font des tentatives en force brute sur une serveur web, rien de plus normal.
De toute façon ton serveur renvoie une erreur 404 sur l’URL attaquée.

#4

Ok mais pourquoi c’est en POST et pas en GET

#5

Parce que ces bots essaient des combinaisons utilisateur / mot de passe.

#6

Un bot peut faire des requêtes POST.

Tu as des jails apache de fail2ban pour limiter ce genre d’attaque et bannir les IP qui abusent.