Hallo zusammen,
Ich habe gerade mal meine Logfiles untersucht und festgestellt, dass hier uziemlich "böse" Einträge vorhanden sind. Das sind meines Wissens Versuche, an Daten zu kommen. Diese schlagen jedoch fehl. Meine Frage wäre: Ist sowas normal, bzw muss man sogar damit rechnen, oder sollte ich mir Sorgen machen?
/etc/lib/pChart2/examples/index.php?Action=View&Script=../../../../cnf/db.php HTTP/1.1" 404 1792 "-" "HTTP_Request2/0.5.2 (http://pear.php.net/package/http_request2) PHP/5.2.6-1+lenny9" 132.195.53.172 - - [25/Feb/2016:15:44:35 +0100] "GET /js/messages.php?lang=en&db=&token=281a3672d34b7fa4c513b6cbae44db11 HTTP/1.1" 200 17209 "XXXX.de/?tmpl=component&print=1&layout=default&page=/../../../../../../../../../../proc/self/environ" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:44.0) Gecko/20100101 Firefox/44.0" Oder in auth.log: sshd[15127]: Invalid user PlcmSpIp from 46.148.22.10 Invalid user adm from 46.148.22.10 etc...