31Fermer33
SpipuLe 09/03/2007 à 10:12
tiens, hier soir, 5 nouvelles attaques du type suivant :

    [REDIRECT_REQUEST_METHOD] => GET
    [REDIRECT_STATUS] => 404
    [HTTP_HOST] => hacker.org.ru
    [HTTP_USER_AGENT] => Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
    [HTTP_REFERER] => http://hacker.org.ru/prxjdg.php
    [HTTP_CONNECTION] => Keep-Alive
    [SERVER_NAME] => hacker.org.ru
    [SERVER_ADDR] => 192.168.1.10
    [SERVER_PORT] => 80
    [REMOTE_ADDR] => 60.216.232.19
    [REMOTE_PORT] => 3191
    [REDIRECT_URL] => /prxjdg.php
    [SERVER_PROTOCOL] => HTTP/1.1
    [REQUEST_METHOD] => GET
    [QUERY_STRING] => 
    [SCRIPT_NAME] => /__error.php
    [REQUEST_TIME] => 1173392596


celle la est assez marrante, car le pirate s'est amusé à utiliser un http_host différent du mien et à y associé mon IP (celle que l'on voit ici est celle derriere mon routeur)

on me l'avait jamais faite encore celle la...

et d'ou vient cette attaque cette fois ?

60.216.232.19 is from China(CN) in region Asia