Подскажите, что за странная ссылка

N1
На сайте с 21.12.2012
Offline
7
1272

Кто-нибудь сталкивался с таким явлением: в яндекс-метрике в разделе ИСТОЧНИКИ-САЙТЫ

наряду с обычными ссылками, представляющими из себя названия сайтов, с которых переходили на мой сайт появилась вот такая странная ссылка:

192.168.254.14:15871/cgi-bin/blockOptions.cgi?ws-session=2735090573

У кого-нибудь было подобное? Что это может значить?

S0
На сайте с 21.06.2010
Offline
57
#1

Было и у меня однажды подобное. Правда заметил через гуглоаналитику и ссылка была без /cgi-bin/blockOptions.cgi?ws-session=2735090573, а просто ип адрес: порт.

Откуда и что это - самому интересно.

ТС, хорошая дата реги!

N1
На сайте с 21.12.2012
Offline
7
#2

Может ли это означать попытку взлома? Везде враги мерещатся.

samimages
На сайте с 31.05.2009
Offline
427
#3

Может!

Вот только откроют или нет это ваши проблемы...

Устроили мне не так давно переэкзаменовку)))) Система у меня защищена на 101% ну я в общем даже внимания не обращаю на попытки пробиться к сайту через 80-ый.

И вдруг н-н-на! Сервак ложится аккуратно и сразу насмерть. Выясняю - пробились по SSH, смотрю логи, а там чуть не каждую секунду кто-то долбится.

Узнаю у хостера - исходящего трафика небыло, т.е. ничего не качали, вирус может хотели, но так как машина легла, ее просто развернули по новой...

Чуть позже поднял второй сервер, через три дня буквально опять "очередь" в SSH - видимо прям подсетями простукивают.

Теперь SSH сервер всегда остановлен ибо ну его.

Я к чему? Враги реально везде, но бороться с ними надо на упреждение и бекапами. А на всякие странные адреса внимания обращать смысла нет, ну только если из любопытства.

Опыт как иммунитет — приобретается в муках! Аудит семантики от 15К [долго] - ЛС
exarh
На сайте с 28.03.2010
Offline
503
#4
nbs1972:
Кто-нибудь сталкивался с таким явлением: в яндекс-метрике в разделе ИСТОЧНИКИ-САЙТЫ
наряду с обычными ссылками, представляющими из себя названия сайтов, с которых переходили на мой сайт появилась вот такая странная ссылка:

192.168.254.14:15871/cgi-bin/blockOptions.cgi?ws-session=2735090573

У кого-нибудь было подобное? Что это может значить?

Чем она странная?

Монетизируй (https://publishers.propellerads.com/#/pub/auth/signUp?ref_id=tnE) свой сайт с выгодой
samimages
На сайте с 31.05.2009
Offline
427
#5

exarh, портом, например...

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий