URL suspecte ; votre avis ?

[medium69]

Depuis que je m'envois un e-mail pour chaque problème de mon site, je souhaiterais avoir votre avis sur ce genre d'url sachant qu'elle renvoi forcémment une 404.

Il m'arrive assez frequemment d'avoir ce type là :

-http://www.science-et-vie.net/_vti_bin/owssvr.dll?UL=1&ACT=4&BUILD=2614&STRMVER=4&CAPREQ=0

A quoi cela correspond ?

 

[Leonick]

Ce sont des scans de sites, qui cherchent des erreurs de serveurs IIS

 

[medium69]

Ce sont des scans de sites

Je me doutais d'un truc de ce genre.

qui cherchent des erreurs de serveurs IIS

Quesako ?

 

[medium69]

Encore toute une série à l'instant...

-http://www.science-et-vie.net/MSOffice/cltreq.asp?UL=1&ACT=4&BUILD=2614&STRMVER=4&CAPREQ=0

 

[birkoss]

J'en ais moi aussi, bien qu'étant sous Apache...

C'est souvent des serveurs infectés qui scan pour essayer d'en infecter d'autres...

Tu peux toujours contacter l'admin du domaine que tu as dans tes logs pour lui dire, mais il y a beaucoup de chance qu'il s'en fout ou qu'il n'existe pas vraiment d'admin sur le serveur ...

 

[phpmikedu83]

Ca va pas faire avancer grand chose, mais moi aussi j'ai ce cas là...
Super windows!!! c'est quand même cool un serveur sur linux!

 

[jeff-com]

à chaque fois que tu as un dosser en "vti_kekchoz" c'est de l'IIS

en fait comme disait Leonick, ce sont des serveurs (ou des petits malins) qui recherchent des failles de sécurité sur ton site. S'il est sous IIS => t'as plus qu'une solution : migrer sur apache/unix(ou linux)

encore une bonne raison de se fendre la poire devant les pubs Microsoft : "nous vous fournissons le serveur le plus sécurisé au monde"... ahh c'te blague...

 

[medium69]

Je suis chez OVH et les serveurs tourne sou Linux et Apache...

 

[jeff-com]

C'est bien! (idem) mais le débile qui cherche à hacker ton site il le sait pas....

 

[petit-ourson]

C'est bien! (idem) mais le débile qui cherche à hacker ton site il le sait pas....

Il s'embête surtout pas à le savoir, c'est plus rapide de tout tester plutot que de faire le tri puis tester.

Et sinon avec un minimum de recherche on trouve :

HTTP_USER_AGENT : _vti_bin/owssvr.dll (erreur sur page uniquement)
Remarque : Visiteur ayant le module du navigateur "Discuter" actif. En ce cas la page d'erreur sera http://www.votre_domaine.com/MSOffice/cltreq.asp et http://www.votre_domaine.com/_vti_bin/owssvr.dll