elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: AIO elhacker.NET 2021 Compilación herramientas análisis y desinfección malware


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  Evitar Escaneo continuo puerto 80
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Evitar Escaneo continuo puerto 80  (Leído 5,994 veces)
Cronck

Desconectado Desconectado

Mensajes: 24


Ver Perfil
Evitar Escaneo continuo puerto 80
« en: 21 Enero 2014, 17:50 pm »

Hola a todos.

En estos ultimos 3 dias, he detectado un escaneo (o  no se que nombre darle) a mi servidor, por el puerto 80.
Me estan llegando peticiones de rutas que no estan en mi servidor, y que nunca han estado.

Como estas:

Citar
122.10.91.225 - - [19/Jan/2014:03:55:26 -0600] "GET /Article/ HTTP/1.0" 404 278 "-" "Mozilla/4.0 (compatible; MSIE 7.0; windows 5.1)"
66.249.73.229 - - [19/Jan/2014:03:55:26 -0600] "GET /Article/Print.asp?ArticleID=158029&Page=1 HTTP/1.1" 404 287 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
42.121.194.212 - - [19/Jan/2014:03:55:29 -0600] "GET /Article/world/ouzhou/Index.html HTTP/1.1" 404 301 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)"
58.18.141.131 - - [19/Jan/2014:03:55:30 -0600] "GET /Article/ShowElite.asp HTTP/1.1" 404 291 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)"
66.249.73.229 - - [19/Jan/2014:03:55:32 -0600] "GET /Article/china/201009/20100904235145.html HTTP/1.1" 404 310 "-" "Mozilla/5.0 (iPhone; CPU iPhone OS 6_0 like Mac OS X) AppleWebKit/536.26 (KHTML, like Gecko) Version/6.0 Mobile/10A5376e Safari/8536.25 (compatible; Googlebot-Mobile/2.1; +http://www.google.com/bot.html)"
66.249.73.229 - - [19/Jan/2014:03:55:37 -0600] "GET /Article/UploadFiles/200807/20080716151018416.jpg HTTP/1.1" 404 318 "-" "Googlebot-Image/1.0"
173.254.201.109 - - [19/Jan/2014:03:55:43 -0600] "GET /Article/china/Index.html HTTP/1.1" 404 294 "-" "Apache-HttpClient/4.1.1 (java 1.5)"
106.49.97.244 - - [19/Jan/2014:03:55:46 -0600] "GET /Article/junshi/Index.html HTTP/1.0" 404 295 "-" "Mozilla/5.0 (Windows NT 5.2; rv:14.0) Gecko/20100101 Firefox/14.0.1"
113.108.220.45 - - [19/Jan/2014:03:55:47 -0600] "GET / HTTP/1.1" 302 - "-" "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)"
58.64.153.141 - - [19/Jan/2014:03:55:51 -0600] "GET / HTTP/1.1" 302 - "-" "-"
218.24.109.120 - - [19/Jan/2014:03:55:52 -0600] "GET /Article/gd/201205/20120507045218_3.html HTTP/1.1" 404 309 "-" "-"
204.12.252.34 - - [19/Jan/2014:03:55:53 -0600] "GET /Article/money/jinrong/Index.html HTTP/1.1" 404 302 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)"
204.12.252.34 - - [19/Jan/2014:03:55:54 -0600] "GET /Article/world/dongnanya/Index.html HTTP/1.1" 404 304 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)"
124.165.209.163 - - [19/Jan/2014:03:55:54 -0600] "GET /Article/ShowElite.asp HTTP/1.1" 404 291 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
204.12.252.34 - - [19/Jan/2014:03:55:54 -0600] "GET /Article/taiwan/minjindang/Index.html HTTP/1.1" 404 306 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)"
204.12.252.34 - - [19/Jan/2014:03:55:55 -0600] "GET /Article/taiwan/Index.html HTTP/1.1" 404 295 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)"

No se como detener esas peticiones, pues vienen de direntes IP's

Llevan haciendolo por 3 dias y practicamente es 24 horas que tienen levantado ese escaneo.

Alguien que me un indicio para evitar esto?

Saludos a todos


En línea

Cronck

Desconectado Desconectado

Mensajes: 24


Ver Perfil
Re: Evitar Escaneo continuo puerto 80
« Respuesta #1 en: 21 Enero 2014, 18:09 pm »

estuve revisando los logs de error
y encontre que el scaneo viene de este sitio:

http://www.newcenturynews.com/Article

que tiene un redirect a mi sitio.



En línea

el-brujo
ehn
***
Desconectado Desconectado

Mensajes: 21.637


La libertad no se suplica, se conquista


Ver Perfil WWW
Re: Evitar Escaneo continuo puerto 80
« Respuesta #2 en: 21 Enero 2014, 20:40 pm »

Eso no puedes evitarlo, incluso en el log hay el robot de Google, mejor no lo banees xD

El error_log pues añade la opción de ver el http_referer y así habrás podido ver de dónden provienen.

Tampoco supone ningún peligro adicional, simplemente una línea más en el  error_log del Apache y poco más.

Añade un error 404 personalizado si quieres al servidor web. No es ningún ataque, ni nada dañino aparantemente.
En línea

engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: Evitar Escaneo continuo puerto 80
« Respuesta #3 en: 21 Enero 2014, 22:03 pm »

Coloca publicidad y redirije las peticiones a una pagina full xD
En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
Cronck

Desconectado Desconectado

Mensajes: 24


Ver Perfil
Re: Evitar Escaneo continuo puerto 80
« Respuesta #4 en: 21 Enero 2014, 22:52 pm »

Gracias a ambos por sus comentarios.

En línea

Platanito Mx


Desconectado Desconectado

Mensajes: 889



Ver Perfil
Re: Evitar Escaneo continuo puerto 80
« Respuesta #5 en: 22 Enero 2014, 18:26 pm »

Si tienes detectada la ip bloqueala, pero tendrias que hacer esto con todas las IP y lo haces con IPtables si usas linux o el mod_evasive para apache pero para este necesitas tener las estadisticas de las visitas por IP para saber qué cantidad de intentos de acceso debe bloquear la IP

En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Papel continuo personalizado XP
Programación Visual Basic
F7 1 4,726 Último mensaje 21 Marzo 2007, 00:54 am
por CeLaYa
Como evitar o suprimir el escaneo al ejecutar el archivo?
Análisis y Diseño de Malware
ahaugas 6 4,803 Último mensaje 7 Enero 2013, 22:09 pm
por ahaugas
[PYTHON] Fallo continuo con raw_input
Scripting
Linton 4 5,145 Último mensaje 16 Febrero 2013, 07:59 am
por Linton
do while actua en bucle continuo
Programación C/C++
juligarc10 7 2,414 Último mensaje 5 Diciembre 2018, 12:44 pm
por juligarc10
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines