foutmeldingen

[Adelheid]

Hallo allen,

Allereerst weet ik niet zeker of ik op het juiste forum zit, maar dat vertellen jullie mij ongetwijfeld wel. Het volgende:

Wij (op het werk) hebben sinds vorige week een nieuwe website. Deze is helemaal door een bedrijf "gemaakt" zeg maar, maar nu krijg ik steeds op de mail allerlei foutmeldingen
zoals:

http://-----------/invoker/JMXInvokerServlet
http://-----------/w00tw00t.at.ISC.SANS.DFind:)
http://-----------/HNAP1/
http://-----------l/BASEURL/templates/templates/stylesheetLABEL.css

en nog veel meer. Ik heb voor nu even de websitenaam weggehaald. Is er iemand bezig om iets met onze website uit te halen o.i.d.?

Alvast dank!!

 

[kenikavanbis]

ik denk het wel nu kan je moet je eens alle GET en POST loggen


zoek op BENCHMARK of MD5 de combinatie van deze call moet je zeker doden
de hostsoftware lijkt java je mag mij tegenspreken of zij denken dat toch.
is de server ook onder jullie beheer ?? of(hosting)
denk dan al eens aan een kleine computer zoals sumicom ectra met 3 gigalinkpoorten en de software monowall erop
bekijk ook het bestaan van
fortigate , watchguard (goed maar slechte service),dlink kleine routers hebben veel mogelijkheden als mac aan ip koppelen
en er zijn er mogelijks nog meer merken.

denk aan htaccess bij appache maar denk ook aan doorsturen naar bvb een nep admin voorbeeld stel je NAT in om te gaan verwijzen naar een andere server bij aanval zodat je kan loggen wat er gebeurt maar dat is dan als je eigen beheer hebt.

ik heb ook "Groep1-5000 mailing list" gelezen nu moet je alert zijn dat je server niet wordt gebruikt voor spam