Är det någon mer som har sett en ökning där det "scannas" efter joomla sidor på servrar, jag har haft ca 4 600 träffar senaste dygnet där alla börjar med filen /thisdoesnotexistahaha.php
Ett exempel från iis loggen:
Citat:
#Date: 2007-12-15 08:25:16
#Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status
2007-12-15 08:25:16 W3SVC1 GET /thisdoesnotexistahaha.php - 80 - 210.19.60.142 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+98) 404 0 2
2007-12-15 08:25:16 W3SVC1 GET /components/com_search/views/search/tmpl/default_results.php - 80 - 210.19.60.142 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+98) 404 0 3
2007-12-15 08:25:16 W3SVC1 GET /joomla/components/com_search/views/search/tmpl/default_results.php - 80 - 210.19.60.142 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+98) 404 0 3
2007-12-15 08:25:16 W3SVC1 GET /cms/components/com_search/views/search/tmpl/default_results.php - 80 - 210.19.60.142 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+98) 404 0 3
2007-12-15 08:25:16 W3SVC1 GET /joomla15/components/com_search/views/search/tmpl/default_results.php - 80 - 210.19.60.142 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+98) 404 0 3
|
Tyckte bara att det var så många träffar där samma innehåll efterfrågas så man funderar lite. |
