Suposta tentativa de invasão.
-
Pessoal bom dia!
Analisado os logs hoje cedo, me deparei com essa informação, ao meu entender parece uma tentativa de acesso a pagina web do pfsense, alguém ja passou por algo parecido ??
nginx: 2018/01/15 00:54:39 [error] 42807#100123: *183897 open() "/usr/local/www/recordings/theme/main.css" failed (2: No such file or directory), client: 89.163.242.114, server: , request: "GET /recordings//theme/main.css HTTP/1.1", host: "ip:porta"
-
@leandro.ferreira@msn.com:
Pessoal bom dia!
Analisado os logs hoje cedo, me deparei com essa informação, ao meu entender parece uma tentativa de acesso a pagina web do pfsense, alguém ja passou por algo parecido ??
nginx: 2018/01/15 00:54:39 [error] 42807#100123: *183897 open() "/usr/local/www/recordings/theme/main.css" failed (2: No such file or directory), client: 89.163.242.114, server: , request: "GET /recordings//theme/main.css HTTP/1.1", host: "ip:porta"
Provavelmente deve ser mesmo, o que tem que se preocupar é se o firewall está barrando, caso não, é só criar uma regra na WAN do firewall bloqueando o IP de origem.
Normalmente sempre me deparo com ataques na minha porta SSH… isso é 'normal', basta nos sabemos se defender.
-
Esse host: "ip:porta" é um IP da sua rede local? Se for pode ser virus, ja tive esse problema.
