Sind das lauter Webseiten Exploits?

[Stefan Söllner]

In diesem Zusammenhang ...

http://www.php.net/ChangeLog-5.php#5.1.0

Go for it!

[maxb]

Muss den thread mal aufwärmen, ich schau zwar selten in meine firewall logs und speichere auch nur 3 Tage, aber gestern ist mir wieder so ein Depp aufgefallen, der 633 php bugs durchprobiert hat (in 2 Minuten).

Angefangen mit
1) http://xxx.xxx.xxx.xxx/phpmyadmin/main.php
2) http://xxx.xxx.xxx.xxx/administrator...2.8.2/main.php
.
.
.
633) http://xxx.xxx.xxx.xxx/phpMyAdmin/main.php

Ich mein ist das normal oder schon ein gezielter Angriff?
Vor 3 Jahren war es ja noch deutlich weniger.

Soll ich die IP (range) sperren oder ist das sowieso ein gekappter Rechner (hat'ne webseite)

Ich glaub' ich hab' z.Zt. gar keine php seite mehr laufen, nur mehr den speedtest mini.

[iG0r]

Jede Wette es ist eine asiatische IP. 9 von 10 Angriffen bzw. versuchte Anfriffe, die ich direkt oder indirekt 2007 mitbekommen habe, waren von einer asiatischen IP, insbesoneres China. Ich sperre daher alle asiatischen IP-Ranges die mir unterkommen (wenn geht schon im Router oder Switch bzw. Firewalls), wer braucht schon Asiaten auf seiner privaten oder regionalen gewerblichen Website?

[maxb]

Wird immer schlimmer, die Liste ist auf 1716 angewachsen. Das durchprobieren dauert mittlerweile zwischen 2 und 12min.

Chinesische IPs waren aber bisher keine dabei.