Suposta tentativa de invasão.



  • Pessoal bom dia!

    Analisado os logs hoje cedo, me deparei com essa informação, ao meu entender parece uma tentativa de acesso a pagina web do pfsense, alguém ja passou por algo parecido ??

    nginx: 2018/01/15 00:54:39 [error] 42807#100123: *183897 open() "/usr/local/www/recordings/theme/main.css" failed (2: No such file or directory), client: 89.163.242.114, server: , request: "GET /recordings//theme/main.css HTTP/1.1", host: "ip:porta"



  • @leandro.ferreira@msn.com:

    Pessoal bom dia!

    Analisado os logs hoje cedo, me deparei com essa informação, ao meu entender parece uma tentativa de acesso a pagina web do pfsense, alguém ja passou por algo parecido ??

    nginx: 2018/01/15 00:54:39 [error] 42807#100123: *183897 open() "/usr/local/www/recordings/theme/main.css" failed (2: No such file or directory), client: 89.163.242.114, server: , request: "GET /recordings//theme/main.css HTTP/1.1", host: "ip:porta"

    Provavelmente deve ser mesmo, o que tem que se preocupar é se o firewall está barrando, caso não, é só criar uma regra na WAN do firewall bloqueando o IP de origem.

    Normalmente sempre me deparo com ataques na minha porta SSH… isso é 'normal', basta nos sabemos se defender.



  • Esse host: "ip:porta" é um IP da sua rede local? Se for pode ser virus, ja tive esse problema.