Le 27/11/2012 13:56, Eric Lebrun a écrit :
Bonjour,

Je pencherais pour un truc bizarre côté serveur, mais ça dépasse mes compétences...

cordialement,

Bonjour,

les comptes admin sont à nouveaux accessibles. Peut-être effectivement des pb de serveurs !!!!

par contre je constate de nombreuses attaques extérieures : 180 sur les 2 derniers jours !!!
avec des ip venant par fois de très loin...
par ex
dresse IP : 150.70.97.42
        2012-11-27 18:42:17     1       

*Page : /prepa_conseil/edit_limite.php*
Accès à une page sans être logué (peut provenir d'un timeout de session).

        

/Aucune action disponible/
(l'alerte n'est pas liée à un utilisateur du système)

*Attaque extérieure*
Adresse IP : 150.70.97.42
        2012-11-27 18:42:17     1       

*Page : /prepa_conseil/index3.php*
Accès à une page sans être logué (peut provenir d'un timeout de session).

        

/Aucune action disponible/
(l'alerte n'est pas liée à un utilisateur du système)

*Attaque extérieure*
Adresse IP : 150.70.172.205
        2012-11-27 18:30:16     1       

*Page : /prepa_conseil/index3.php*
Accès à une page sans être logué (peut provenir d'un timeout de session).

        

/Aucune action disponible/
(l'alerte n'est pas liée à un utilisateur du système)

*Attaque extérieure*
Adresse IP : 150.70.97.42
        2012-11-27 18:27:19     1       

*Page : /accueil.php*
Accès à une page sans être logué (peut provenir d'un timeout de session).

        

/Aucune action disponible/
(l'alerte n'est pas liée à un utilisateur du système)

*Attaque extérieure*
Adresse IP : 192.168.222.61
        2012-11-27 18:25:21     1       

*Page : /login.php*
Tentative de connexion avec un login incorrect (n'existe pas dans la base Gepi). Ce peut être simplement une faute de frappe. Cette alerte n'est significative qu'en cas de répétition. (login utilisé : loris.gerard)

        

/Aucune action disponible/
(l'alerte n'est pas liée à un utilisateur du système)



Doit-on s'en inquieter ?

Merci

Philippe

_________________________________________________________________________________
Documentation Gepi en ligne : http://www.sylogix.org/projects/gepi/wiki
Pour modifier ou résilier votre abonnement à cette liste :
https://lists.sylogix.net/mailman/listinfo/gepi-users

Répondre à