Zajímavej log Apače

Zpráva

#1 Příspěvek od **MetalGod** » 23 čer 2016, 00:42

V záznamu serveru (access.log) jsem našel jistý prapodivnosti:

129.100.61.24 - - [22/Jun/2016:11:41:25 +0200] "o\xa5\xfd\"<\x94m\x04\xad\xc1\xdd\x122\xac\x8e\xea\x06\xfa\x8a~:)P\xbe\xb7?}\"\x15\xe1" 400 0 "-" "-"

71.57.75.108 - - [22/Jun/2016:23:42:19 +0200] "\xdfJ\x05\xc9P\x7f\x1a|,#x<\xe6\xa6\xbbph\x8b.\x7f|\xc4\xd1\xc5/\x0f\xd5b\x9b\xf1ZT\xc2\xe7U.M\xd6\xd0\xf9\xfeI{$x\x06\x02\xf0" 400 0 "-" "-"

Pro srovnání záznam návštěvy Googlebota:
66.249.66.145 - - [22/Jun/2016:15:22:03 +0200] "GET / HTTP/1.1" 200 762 "-" "Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.96 Mobile Safari/537.36 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"

Vypadá to jak prapodivná kombinace ASCII znaků a hexadecimálního zápisu, ani při jeho překladu to nedává smysl, jsou tam často netisknutelný paznaky.
Nemá někdo tucha, co to může bejt?

#2 Příspěvek od **EKKAR** » 23 čer 2016, 01:14

Zkus se podívat na sídlo podle IP - třeba ti to něco napoví:
http://www.koutas.cz/geospy/

#3 Příspěvek od **MetalGod** » 23 čer 2016, 02:25

Lokalizaci pomocí IP se bohužel nedá moc věřit, třeba ta moje je až v Čáslavi. První ukazuje na jednu kanadskou univerzitu, druhá do Chicaga, doprostřed křižovatky, u shopblondie.com, kde je bota s fuseklí.

Divnej je ten dotaz (taky jim to hodilo chybu 400 - blbej dotaz), nejsou tam ani informace o zařízení, ze kterýho mi to sem čumělo.

PixelOrgy · #4 Příspěvek od **PixelOrgy** » 23 čer 2016, 14:02

Nainstaluj treba Security Onion, staci do VM, me to bez problemu funguje na KVM (Debian) s virtual NIC v bridge s fyzickou. Je to cely distro s celkem schopnym IDP, dozvis se zajimavy info ;-)

https://securityonion.net/

Jinak to vypada jako nejaky hratky s metasploitem apod.. :-)