Оценка сайтов | Новая онлайн игра
Великодушие 
Hat-Trick , 🤝
ооо жаришка 
Ага) теперь он сканером лудит мою игру)
Сканирование PHP в каталогах изображений
IP 178.128.27.172 в 01:57–01:59 перебирал пути вида:
· /images/images/cache.php
· /images/images/images/.../cache.php
· /cgi-bin/cgi-bin/.../cache.php
· /wp-content/plugins/plugins/cache.php
· /assets/images/images/cache.php
· /blogs/media/media/cache.php
· /cache/cache/cache.php
Срабатывали правила ModSecurity:
· id 470000 — запрет PHP в /images/
· id 430023 — запрет PHP в /assets/images/
· id 570076 — эвристика “Malware”
Все запросы — 403 Access denied. Это типичный автоматический перебор типовых путей для поиска веб-шеллов/кэш-скриптов. referer: www.google.com здесь, скорее всего, подделан.
Массовый перебор .env и AWS-ключей
Несколько волн от IP:
· 34.77.241.117 — 05:20 и 10:05
· 34.156.64.240 — 06:40 и 11:28
· 34.62.31.226 — 12:21
· 45.138.12.216 — 09:01, только /.env
Перебирались сотни вариантов:
· /.env, /.env.bak, /.env.old, /.env.production, /.env.local, /.env.example, /.env.php, /.env~
· /.aws/credentials, /.aws/credentials.bak, /.aws/config, /.aws/.env
· /.docker/.env, /.docker/laravel/app/.env
· /.claude/settings.json, /.cursor/mcp.json, /.boto, /.amplifyrc
· /api/.env, /app/.env, /backend/.env, /laravel/.env, /wp-config.php.bak, database.sql, credentials.json, tokens.json, composer.json, appsettings.json и т.д.
Срабатывали:
· id 430057 — .ENV Files
· id 430069 — AWS Credentials
· AH01630 — Apache сам запретил доступ к .env, .git, .htaccess, composer.json и т.п.
Это не похоже на точечную атаку, а на стандартный сканер по словарю. Хорошо, что оба слоя — ModSecurity и Apache — вернули 403.
IP 178.128.27.172 в 01:57–01:59 перебирал пути вида:
· /images/images/cache.php
· /images/images/images/.../cache.php
· /cgi-bin/cgi-bin/.../cache.php
· /wp-content/plugins/plugins/cache.php
· /assets/images/images/cache.php
· /blogs/media/media/cache.php
· /cache/cache/cache.php
Срабатывали правила ModSecurity:
· id 470000 — запрет PHP в /images/
· id 430023 — запрет PHP в /assets/images/
· id 570076 — эвристика “Malware”
Все запросы — 403 Access denied. Это типичный автоматический перебор типовых путей для поиска веб-шеллов/кэш-скриптов. referer: www.google.com здесь, скорее всего, подделан.
Массовый перебор .env и AWS-ключей
Несколько волн от IP:
· 34.77.241.117 — 05:20 и 10:05
· 34.156.64.240 — 06:40 и 11:28
· 34.62.31.226 — 12:21
· 45.138.12.216 — 09:01, только /.env
Перебирались сотни вариантов:
· /.env, /.env.bak, /.env.old, /.env.production, /.env.local, /.env.example, /.env.php, /.env~
· /.aws/credentials, /.aws/credentials.bak, /.aws/config, /.aws/.env
· /.docker/.env, /.docker/laravel/app/.env
· /.claude/settings.json, /.cursor/mcp.json, /.boto, /.amplifyrc
· /api/.env, /app/.env, /backend/.env, /laravel/.env, /wp-config.php.bak, database.sql, credentials.json, tokens.json, composer.json, appsettings.json и т.д.
Срабатывали:
· id 430057 — .ENV Files
· id 430069 — AWS Credentials
· AH01630 — Apache сам запретил доступ к .env, .git, .htaccess, composer.json и т.п.
Это не похоже на точечную атаку, а на стандартный сканер по словарю. Хорошо, что оба слоя — ModSecurity и Apache — вернули 403.
EagleX DESANT_Pycckux , mobirpg