Bruteforce auf phpMyAdmin -> komischer Ripeeintrag

L

Loxter

New Member
Mir ist grad beim Logfilelesen wieder ne IP aufgefallen, die erfolglos versucht hat mein phpMyAdmin zu finden. Die IP lautet 66.76.21.201.
Als ich bei Ripe nach dem Provider schauen wollte, dem die IP gehört hab ich ne recht komische Meldung bekommen.
Im Eintrag steht bei Land "worldwide" und es ist auch keine Mailadresse für abuse angegeben.
Was ist das für ne komische IP?

Hier noch nen kurzer Auszug aus dem Apache error_log:

Code: 
[Fri Mar 21 16:51:46 2008] [error] [client 66.76.21.201] File does not exist: /srv/www/vhosts/default/htdocs/phpMyAdmin-2.5.4-rc3
[Fri Mar 21 16:51:47 2008] [error] [client 66.76.21.201] File does not exist: /srv/www/vhosts/default/htdocs/phpMyAdmin-2.5.5-rc3
[Fri Mar 21 16:51:47 2008] [error] [client 66.76.21.201] File does not exist: /srv/www/vhosts/default/htdocs/phpMyAdmin-2.5.6-rc3
[Fri Mar 21 16:51:48 2008] [error] [client 66.76.21.201] File does not exist: /srv/www/vhosts/default/htdocs/phpMyAdmin-2.5.7-rc3
[Fri Mar 21 16:51:48 2008] [error] [client 66.76.21.201] File does not exist: /srv/www/vhosts/default/htdocs/phpMyAdmin-2.6.0-pl1
[Fri Mar 21 16:51:48 2008] [error] [client 66.76.21.201] File does not exist: /srv/www/vhosts/default/htdocs/phpMyAdmin-2.6.1-pl1
[Fri Mar 21 16:51:49 2008] [error] [client 66.76.21.201] File does not exist: /srv/www/vhosts/default/htdocs/phpMyAdmin-2.6.2-pl1
[Fri Mar 21 16:51:49 2008] [error] [client 66.76.21.201] File does not exist: /srv/www/vhosts/default/htdocs/phpMyAdmin-2.6.3-pl1
[Fri Mar 21 16:51:49 2008] [error] [client 66.76.21.201] File does not exist: /srv/www/vhosts/default/htdocs/phpMyAdmin-2.6.4-pl1
[Fri Mar 21 16:51:50 2008] [error] [client 66.76.21.201] File does not exist: /srv/www/vhosts/default/htdocs/phpMyAdmin-2.6.5-pl1
[Fri Mar 21 16:51:50 2008] [error] [client 66.76.21.201] File does not exist: /srv/www/vhosts/default/htdocs/phpMyAdmin-2.6.6-pl1
 
Die Ripe ist lediglich für die Verwaltung der IP Adressen im europäischen Raum. Die IP Adresse gehört nicht der Ripe und somit kann die Ripe keine Auskunft darüber geben.

Verwende einfach mal folgendes Tool um Infos zu der IP Adresse herauszufinden:
heise Netze - Netzwerk-Tools - Whois
 
You must log in or register to reply here.
Back
Top