В логах link.exe

[afonya09]

Заметил такое в логах причем часта

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

Что это такае кто знает???

 

[Dimanf]

может кто-то анализирует выдачу результатов поиска гугла?
через .хтаксесс можно настроить и exe обрабатывать как php.

 

[DMS]

Айпишник всегда один и тот же?

 

[Dimanf]

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

Если часто сканирует я бы вообще закрыл бы ему доступ к сайту

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[afonya09]

Ипишник моего сервера!!
Запросы идут примерно по 100 штук в день.
Сервер мой ничего там не лежит такого.
В логах апача не ИП а домен этот кусок из стороней статиситики.
Если зайти на рефер то моего сайта в выдачи нет дак что это тогда глюк или что??

 

[Dimanf]

А сервер на вашем компе стоит или у хостера? И какой сервер?
Если собственный сервер, то нужно смотреть сетевую активность. А если шаред, то может быть с соседом "повезло".
ЗЫ. Рефферер при большом желании и подменить можно.

 

[капрал]

ну может это какой-то тупой бот или сканер уязвимостей ищет/нашел бэкдор/шэл на сервере. попробуй зайти с таким же рефером на 91.218.***.95/link.exe и посмотри что будет.

IP с которого заходят один и тот же или нет?

 

[Dimanf]

Ипишник моего сервера!!
Запросы идут примерно по 100 штук в день.
Сервер мой ничего там не лежит такого.

капрал, судя по описанному что-то ломится со своего же сервера... В зависимости от того какой сервер это могут быть вирусы или что-то от "соседей" по шаред-хостингу.

 

[капрал]

там же ясно написано:
зашли с IP: 178.33.40.137
на URL: 91.218.***.95/link.exe

или я ошибаюсь?

 

[Dimanf]

c 178.33.40.*** как раз все ясно - судя по whois это выделенный сервер во Франции. А вот что он делает на втором и есть, как я понял, суть вопроса (не нем неведома зверушка link.exe).
afonya09, а Вы уверены, что файла link.exe нет на сервере. Именно не то, что его не закачивали, а не появился ли он там через какую-то дыру?