Witam
Czy ktoś wie co to może być za błąd w acess logu na hostingu?
Witam
Czy ktoś wie co to może być za błąd w acess logu na hostingu?
Wygląda to na boota/scrypt, który listuje cały katalog, na którym masz stronę i jak znajdzie np. panel admina, skrypt js itd., to będzie próbował go wykonać/zalogować się. Co do naprawy, to będzie ciężko, ktoś na ślepo próbuje odczytywać pliki.
[Przemek]
W access.log masz też IP z którego to próbowano zrobić.
Jeśli IP będzie pochodziło z hostingu czy kraju, to zablokuj całą sieć w .htaccesie i niech sobie dalej strzela na ślepo
Tak tylko widać że co linijka IP jest inne a z jednego dnia jest 3,5 tysiąca linijek czyli błąd występuje przy być może normalnym przeglądaniu sklepu. W konsoli w przeglądarce nie widzę błędów. Jak to namierzyć?
Namierz swoje IP i pobaw się w przeglądanie sklepu. Jeśli błąd nie wyskoczy tzn. że może działać jakiś botnet albo inne dziadostwo, które próbuje coś zdobić.
To są żądania HEAD, GET czy POST?
Identyfikator przeglądarki jest ten sam?
W error logu nie mam oznaczenia czy to post czy get.
[Mon Jul 18 21:22:06.857288 2016] [cgi:error] [pid 1532:tid 140544214824704] [client 178.216.26.12:53222] AH02811: script not found or unable to stat:/home/ftp/sklep/www.mojsklep.pl
[Mon Jul 18 21:22:08.101888 2016] [cgi:error] [pid 1532:tid 140544300152576] [client 178.216.26.12:53227] AH02811: script not found or unable to stat: /home/ftp/sklep/www.mojsklep.pl
[Mon Jul 18 21:22:12.081860 2016] [cgi:error] [pid 1532:tid 140544300152576] [client 178.37.58.77:29467] AH02811: script not found or unable to stat: /home/ftp/sklep/www.mojsklep.pl
Ale w access.log patrząc na te same godziny i IP możesz zobaczyć URL, metodę i identyfikator przeglądarki.