Index du Forum » » Version future

Auteur

En observant les logs
fliaigre
916      

  Posté : 05-08-2022 12:03

J'ai trouvé d'où vient le problème.

Ex : https://www.pharmechange.com/prntopic.php?forum=2&topic=12762&post_id=121221

Le problème c'est que ce post_id existe mais pour forum=2&topic=12780.

Je ne sais pas d'où vient cet appel.

Dans mes logs j'ai d’ailleurs des erreurs dues à des appels extérieurs pour des url n'existant plus venant de sites...


pharmechange.com 185.191.171.13 - - [05/Aug/2022:12:06:57 +0200] "GET /phpAdsNew/adclick.php?bannerid=15&dest=http%3A%2F%2Ftelechange.net%2F__media__%2Fjs%2Fnetsoltrademark.php%3Fd%3Dfarnedo.ru%2Fservices%2Fpovyshaem-effektivnost%2F&source&zoneid=7 HTTP/1.1" 403 982 "-" "Mozilla/5.0 (compatible; SemrushBot/7~bl; +http://www.semrush.com/bot.html)" 


Déclanche

pharmechange.com [Fri Aug 05 12:06:57.697613 2022]&n bsp;[-:error] [pid 64146:tid 140216488670976] [client  185.191.171.13] ModSecurity: Access denied with code&n bsp;403 (phase 1). Match of "rx (/FAPI_|.swf|phpm yvisites.php|openx=|Postfinance)" against "REQUEST_URI" required . [file "/etc/modsecurity/modsecurity_infomaniak_28_hacks.conf"]  ;[line "45"] [id "30016"] [msg "spamrox"] [severi ty "CRITICAL"] [hostname "www.pharmechange.com"] [uri  "/phpAdsNew/adclick.php"] [unique_id "YuzrwWJU04Ecua9ZFhf_pAAAAIQ"]&n bsp;


Message édité par : fliaigre / 05-08-2022 12:16




Cet article provient de NPDS

http://www.npds.org/viewtopic.php?topic=26805&forum=4