Dauernd GET /phyMyAdmin... Anfragen.

[x2on]

Hi Leute,

ich hab seit ein paar Tagen nen V-Server mit Debian 3.1.
Ich halte ihn immer aktuell, SSH ist nur über Key und andere Port, und mehr.
Seit 2 Tagen bekomme ich nachts ziemliche viele Anfragen in der log von apache : (denk mal ein Spambot oder ähnliches der versucht ne Lücke zu finden)

Code: Select all

85.214.********* - - [07/Oct/2007:22:24:53 +0200] "GET /PMA/main.php HTTP/1.0" 404 1163 "-" "-"
85.214.*********- - [07/Oct/2007:22:24:53 +0200] "GET /admin/main.php HTTP/1.0" 404 1163 "-" "-"
85.214.********* - - [07/Oct/2007:22:24:53 +0200] "GET /dbadmin/main.php HTTP/1.0" 404 1163 "-" "-"
85.214.********* - - [07/Oct/2007:22:24:53 +0200] "GET /mysql/main.php HTTP/1.0" 404 1163 "-" "-"
85.214.*********- - [07/Oct/2007:22:24:53 +0200] "GET /myadmin/main.php HTTP/1.0" 404 1163 "-" "-"
85.214.********* - - [07/Oct/2007:22:24:53 +0200] "GET /phpmyadmin2/main.php HTTP/1.0" 404 1163 "-" "-"
85.214.********* - - [07/Oct/2007:22:24:53 +0200] "GET /phpMyAdmin2/main.php HTTP/1.0" 404 1163 "-" "-"
85.214.********* - - [07/Oct/2007:22:24:53 +0200] "GET /phpMyAdmin-2/main.php HTTP/1.0" 404 1163 "-" "-"
85.214.********* - - [07/Oct/2007:22:24:53 +0200] "GET /php-my-admin/main.php HTTP/1.0" 404 1163 "-" "-"
85.214.*********- - [07/Oct/2007:22:24:53 +0200] "GET /phpMyAdmin-2.2.3/main.php HTTP/1.0" 404 1163 "-" "-"
85.214.********* - - [07/Oct/2007:22:24:53 +0200] "GET /phpMyAdmin-2.2.6/main.php HTTP/1.0" 404 1163 "-" "-"
85.214.********* - - [07/Oct/2007:22:24:53 +0200] "GET /phpMyAdmin-2.5.1/main.php HTTP/1.0" 404 1163 "-" "-"
85.214.********* - - [07/Oct/2007:22:24:53 +0200] "GET /phpMyAdmin-2.5.4/main.php HTTP/1.0" 404 1163 "-" "-"
85.214.********* - - [07/Oct/2007:22:24:53 +0200] "GET /phpMyAdmin-2.5.5-rc1/main.php HTTP/1.0" 404 1163 "-" "-"
85.214.********* - - [07/Oct/2007:22:24:53 +0200] "GET /phpMyAdmin-2.5.5-rc2/main.php HTTP/1.0" 404 1163 "-" "-"
85.214.********* - - [07/Oct/2007:22:24:53 +0200] "GET /phpMyAdmin-2.5.5/main.php HTTP/1.0" 404 1163 "-" "-"
85.214.********* - - [07/Oct/2007:22:24:53 +0200] "GET /phpMyAdmin-2.5.5-pl1/main.php HTTP/1.0" 404 1163 "-" "-"
85.214.********* - - [07/Oct/2007:22:24:53 +0200] "GET /phpMyAdmin-2.5.6-rc1/main.php HTTP/1.0" 404 1163 "-" "-"
85.214.********* - - [07/Oct/2007:22:24:53 +0200] "GET /phpMyAdmin-2.5.6-rc2/main.php HTTP/1.0" 404 1163 "-" "-"
85.214.********* - - [07/Oct/2007:22:24:53 +0200] "GET /phpMyAdmin-2.5.6/main.php HTTP/1.0" 404 1163 "-" "-"

Kann das problematisch werden, und kann ich dagegen was machen?

[Joe User]

Kann das problematisch werden, und kann ich dagegen was machen?

Nein und Nein, sofern Du keine veraltete PMA-Version in ungesicherten Standardverzeichnissen installierst.

[duergner]

EInfach PMA mit HTTP-Auth machen und da auch keine zu unsicherer Passwoerter rein ... dann spammt er dir nur das Log voll. ;-)

[x2on]

ok danke, dann werd ich mal sehen wie der log weiter voll wird ;)