Seite 1 von 1

Rätselhafte Zugriffe auf Web-Server

Verfasst: Di, 07. Sep 2021 14:48
von ramses
Hallo zusammen

seit einiger Zeit beobachten wir über Tage hinweg, zu allen möglichen Zeiten viele Rätselhafte fehlerhafte Zugriffe auf die Webserver.
Die kommen immer aus folgendem Adressbereich:
inetnum: 92.118.160.0 - 92.118.161.255
descr: Net Systems Research
netname: Net-Systems-Research
remarks: 1811 Silverside Rd, Wilmington, DE 19810 US
remarks: urgent@netsystemsresearch.com
Hat jemand weitere Infos dazu oder weiss jemand was dahinter steckt?

Re: Rätselhafte Zugriffe auf Web-Server

Verfasst: Di, 07. Sep 2021 15:06
von Tom
Dazu findet sich einiges in diversen Blogs. Das ist eine Bude, die im eigenen Auftrag "Sicherheitsscans" im Netz vornimmt, aber - nach eigenen Angaben - nicht ernsthaft versucht, in Systeme einzudringen.

Re: Rätselhafte Zugriffe auf Web-Server

Verfasst: Di, 07. Sep 2021 15:38
von ramses
Hallo Tom
irgendwie doch merkwürdig. Die verwenden mehrere unserer DNS Hostnamen die ausser der Registrierung nie irgendwo veröffentlicht wurden. Zudem ist es auch merkwürdig was als benutztem Client angegeben wird. z.B.: "Go http package" gar nichts oder sehr unterschiedliche Strings.