Attaque ou autre ?

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Attaque ou autre ?

trijumeau

Salut à vous,

Je viens d'aller faire un tour sur ma seedbox et dans le log web je me retrouve avec ca :

179.60.149.33 - - [03/Oct/2015:17:26:34 +0200] "\x03\x00\x00)$\xE0\x00\x00\x00\x00\x00Cookie: mstshash=NCRACK_USER" 400 166 "-" "-"
179.60.149.33 - - [03/Oct/2015:17:26:34 +0200] "\x03\x00\x00)$\xE0\x00\x00\x00\x00\x00Cookie: mstshash=NCRACK_USER" 400 166 "-" "-"
179.60.149.33 - - [03/Oct/2015:17:26:34 +0200] "\x03\x00\x00)$\xE0\x00\x00\x00\x00\x00Cookie: mstshash=NCRACK_USER" 400 166 "-" "-"
179.60.149.33 - - [03/Oct/2015:17:26:34 +0200] "\x03\x00\x00)$\xE0\x00\x00\x00\x00\x00Cookie: mstshash=NCRACK_USER" 400 166 "-" "-"
179.60.149.33 - - [03/Oct/2015:17:26:34 +0200] "\x03\x00\x00)$\xE0\x00\x00\x00\x00\x00Cookie: mstshash=NCRACK_USER" 400 166 "-" "-"
179.60.149.33 - - [03/Oct/2015:17:26:34 +0200] "\x03\x00\x00)$\xE0\x00\x00\x00\x00\x00Cookie: mstshash=NCRACK_USER" 400 166 "-" "-"
179.60.149.33 - - [03/Oct/2015:17:26:34 +0200] "\x03\x00\x00)$\xE0\x00\x00\x00\x00\x00Cookie: mstshash=NCRACK_USER" 400 166 "-" "-"
179.60.149.33 - - [03/Oct/2015:17:26:34 +0200] "\x03\x00\x00)$\xE0\x00\x00\x00\x00\x00Cookie: mstshash=NCRACK_USER" 400 166 "-" "-"
179.60.149.33 - - [03/Oct/2015:17:26:34 +0200] "\x03\x00\x00)$\xE0\x00\x00\x00\x00\x00Cookie: mstshash=NCRACK_USER" 400 166 "-" "-"
179.60.149.33 - - [03/Oct/2015:17:26:34 +0200] "\x03\x00\x00)$\xE0\x00\x00\x00\x00\x00Cookie: mstshash=NCRACK_USER" 400 166 "-" "-"
179.60.149.33 - - [03/Oct/2015:17:26:34 +0200] "\x03\x00\x00)$\xE0\x00\x00\x00\x00\x00Cookie: mstshash=NCRACK_USER" 400 166 "-" "-"
179.60.149.33 - - [03/Oct/2015:17:26:34 +0200] "\x03\x00\x00)$\xE0\x00\x00\x00\x00\x00Cookie: mstshash=NCRACK_USER" 400 166 "-" "-"
179.60.149.33 - - [03/Oct/2015:17:26:35 +0200] "\x03\x00\x00)$\xE0\x00\x00\x00\x00\x00Cookie: mstshash=NCRACK_USER" 400 166 "-" "-"
179.60.149.33 - - [03/Oct/2015:17:26:35 +0200] "\x03\x00\x00)$\xE0\x00\x00\x00\x00\x00Cookie: mstshash=NCRACK_USER" 400 166 "-" "-"
179.60.149.33 - - [03/Oct/2015:17:26:35 +0200] "\x03\x00\x00)$\xE0\x00\x00\x00\x00\x00Cookie: mstshash=NCRACK_USER" 400 166 "-" "-"
179.60.149.33 - - [03/Oct/2015:17:26:35 +0200] "\x03\x00\x00)$\xE0\x00\x00\x00\x00\x00Cookie: mstshash=NCRACK_USER" 400 166 "-" "-"
179.60.149.33 - - [03/Oct/2015:17:26:35 +0200] "\x03\x00\x00)$\xE0\x00\x00\x00\x00\x00Cookie: mstshash=NCRACK_USER" 400 166 "-" "-"
179.60.149.33 - - [03/Oct/2015:17:26:35 +0200] "\x03\x00\x00)$\xE0\x00\x00\x00\x00\x00Cookie: mstshash=NCRACK_USER" 400 166 "-" "-"
179.60.149.33 - - [03/Oct/2015:17:26:35 +0200] "\x03\x00\x00)$\xE0\x00\x00\x00\x00\x00Cookie: mstshash=NCRACK_USER" 400 166 "-" "-"
179.60.149.33 - - [03/Oct/2015:17:26:35 +0200] "\x03\x00\x00)$\xE0\x00\x00\x00\x00\x00Cookie: mstshash=NCRACK_USER" 400 166 "-" "-"

J'ai tracé l'IP : elle est en Russie.

Faut-il que je m'inquiete ou est-ce que ca arrive souvent ?

Je découvre .... désolé si les questions peuvent paraitre niaises !

En tout cas merci pour votre aide.

mirtouf

So 2013 exploit... :
https://www.exploit-db.com/exploits/26737/

trijumeau

ok merci, il faut que je m'inquiete ?

mirtouf

Code 400 = bad request donc non car le serveur envoie bouler l'attaquant.
Au pire si le mec (ou le bot) spamme, un coup de fail2ban bien placé permettra de bannir son IP.

Kali1030

plops,

Un petit Con.. avec son serveur online qui scan avec son joujou loool

beaucoup de personnes ont ces logs.

un coup de ban définitif ...

BXT

Un petit Con.. avec son serveur online qui scan avec son joujou loool

owner: PE Solodky Oleg Geor
ownerid: RU-PSOG-LACNIC
responsible: Solodky Oleg Georgievich

Juste un russe lambda

EDIT: Un VPS Windows 7

thephenix83

Host trace to
179.60.149.33
16 hops / 7.7 seconds
 
1. 107.170.234.253
2. 198.199.99.253
United States3. ntt.net
United States4. ntt.net
United States5. ntt.net
United States6. ntt.net
United States7. ntt.net
United States8. ntt.net
United States9. ntt.net
Germany10. ntt.net
11. Unknown
Russian Federation12. transtelecom.net
13. Unknown
Russian Federation14. 81.91.178.82
Russian Federation15. mstn.ru
16. vds4you.ru

Pays: image Russian Federation Russian Federation
Région: Moscow City
Ville: Moscow
Code postal: 101194
latitude: 55.7522
longitude: 37.6156
Host: 179.60.148.33.ptr.vds4you.ru
IP: 179.60.149.33

un botnet sans doute