franklar
02-11-2006, 15:53
Spulciando le statistiche di oggi del mio sito mi sono imbattuto in un IP che ha effettuato circa 300 accessi in 3 minuti, provando svariati URL ma soprattutto questo, parecchie volte:
http://miosito.netsons.org/?s=%22%3E%3Ctest%3E%3Cb%3E%3Ci%3ETest+test+test%3C%2Fi%3E%3C%2Fb%3E%3C%2Ftest%3E
la cosa mi pare insolita...
Il sito è in Wordpress, da poco aggiornato alla release 2.0.5, non vedo nulla di compromesso o strano.
L'IP di provenienza risulta essere in Russia, non pare un motore di ricerca o roba del genere, ma ha le porte 21, 53 e 80 aperte, tuttavia la pagina web è bianca e mostra solo la data, mentre l'FTP richiede il login quindi non è pubblico.
http://miosito.netsons.org/?s=%22%3E%3Ctest%3E%3Cb%3E%3Ci%3ETest+test+test%3C%2Fi%3E%3C%2Fb%3E%3C%2Ftest%3E
la cosa mi pare insolita...
Il sito è in Wordpress, da poco aggiornato alla release 2.0.5, non vedo nulla di compromesso o strano.
L'IP di provenienza risulta essere in Russia, non pare un motore di ricerca o roba del genere, ma ha le porte 21, 53 e 80 aperte, tuttavia la pagina web è bianca e mostra solo la data, mentre l'FTP richiede il login quindi non è pubblico.