Rätselhafte Zugriffe auf Web-Server

Vom Front-End bis SOAP.

Moderator: Moderatoren

Antworten
ramses
Der Entwickler von "Deep Thought"
Der Entwickler von "Deep Thought"
Beiträge: 2513
Registriert: Mi, 28. Jul 2010 17:16
Hat sich bedankt: 12 Mal
Danksagung erhalten: 77 Mal

Rätselhafte Zugriffe auf Web-Server

Beitrag von ramses »

Hallo zusammen

seit einiger Zeit beobachten wir über Tage hinweg, zu allen möglichen Zeiten viele Rätselhafte fehlerhafte Zugriffe auf die Webserver.
Die kommen immer aus folgendem Adressbereich:
inetnum: 92.118.160.0 - 92.118.161.255
descr: Net Systems Research
netname: Net-Systems-Research
remarks: 1811 Silverside Rd, Wilmington, DE 19810 US
remarks: urgent@netsystemsresearch.com
Hat jemand weitere Infos dazu oder weiss jemand was dahinter steckt?
Valar Morghulis

Gruss Carlo
Benutzeravatar
Tom
Der Entwickler von "Deep Thought"
Der Entwickler von "Deep Thought"
Beiträge: 9345
Registriert: Do, 22. Sep 2005 23:11
Wohnort: Berlin
Hat sich bedankt: 100 Mal
Danksagung erhalten: 359 Mal
Kontaktdaten:

Re: Rätselhafte Zugriffe auf Web-Server

Beitrag von Tom »

Dazu findet sich einiges in diversen Blogs. Das ist eine Bude, die im eigenen Auftrag "Sicherheitsscans" im Netz vornimmt, aber - nach eigenen Angaben - nicht ernsthaft versucht, in Systeme einzudringen.
Herzlich,
Tom
ramses
Der Entwickler von "Deep Thought"
Der Entwickler von "Deep Thought"
Beiträge: 2513
Registriert: Mi, 28. Jul 2010 17:16
Hat sich bedankt: 12 Mal
Danksagung erhalten: 77 Mal

Re: Rätselhafte Zugriffe auf Web-Server

Beitrag von ramses »

Hallo Tom
irgendwie doch merkwürdig. Die verwenden mehrere unserer DNS Hostnamen die ausser der Registrierung nie irgendwo veröffentlicht wurden. Zudem ist es auch merkwürdig was als benutztem Client angegeben wird. z.B.: "Go http package" gar nichts oder sehr unterschiedliche Strings.
Valar Morghulis

Gruss Carlo
Antworten