requetes louches

[laurent]

Bonjour,
il y a de temps en temps dans mes logs, des recherches dans /cgi/ ou /temp/ ou d au dautres repertoires comme ca qui n'existent pas sur mon site...
est ce juste des erreurs, ou une tentative de je ne sais quoi ?...

[melmoth]

Bonjour,
il y a de temps en temps dans mes logs, des recherches dans /cgi/ ou /temp/ ou d au dautres repertoires comme ca qui n'existent pas sur mon site...
est ce juste des erreurs, ou une tentative de je ne sais quoi ?...

des trucs genre ca ?

213.112.190.198 - - [07/Feb/2003:16:18:31 +0100] "GET /scripts/..%%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 215 "-"
213.112.190.198 - - [07/Feb/2003:16:18:32 +0100] "GET /scripts/..%%35c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 215 "-"

C'est rien, juste une machine vérolée par nimda ou un truc du genre et qui essaye de le refiler *

[apocalx]

Y a des petits malins qui scannent les sites à la recherche de scripts à détourner, comme
/cgi/formail.pl
ou encore à la recherche de scripts avec des failles, comme certains forums non patchés...

[fupap]

j'ai eu un truc comme ca eyt je crois que c'etait un visiteur venant d'un boxmail
un clic sur un lien de message la newslettre que je venais d'envoyer
http://6x.x.xx.2xx/cgi-bin/linkrd..../.../.

[apocalx]

http://6x.x.xx.2xx/cgi-bin/linkrd..../.../.

Ca c'est une redirection. Hotmail utilise ce principe. Si vous recevez du courier html avec des liens à l'intérieur, ceux-ci seront modifiés et commencerons par
6x.x.xx.2xx/cgi-bin/linkrd.

Je ne sais pas exactement a quoi ca sert, peut-être comptabiliser et lister les liens sortant de leur webmail. Ou peut-être empêcher qu'on puisse voir le numéro de session en référent du site...