🚀 go-pugleaf

Klaus Alexander Seistrup <klaus@seistrup.dk> writes:

> Anders Wegge Keller skrev:
> 
> > [botten fra statastico.dk] har godt nok ikke en pæn adfærd:
> >
> > […]
> >
> > 46.4.130.28 - - [07/May/2012:08:18:56 +0200] "GET /ucp.php?mode=login
> >          HTTP/1.1" 404 205 "-" "Mozilla/5.0 (X11; U; Linux i686; ru;
> >          rv:1.9.2.24) Gecko/20111107 Ubuntu/10.04 (lucid)
> >          Firefox/3.6.24"
> > […]
> 
> Jeg har kigge loggene igennem tilbage til starten af marts i år, og omtalte 
> bot har opført sig pænt (== udelukkende bedt om "GET / HTTP/1.1") på de 
> servere jeg har adgang til, og den har max rørt hvert domæne 2 gange på en 
> uge.  Jeg har ikke sammenholdt dens forespørgsler med /robots.txt, men 
> umiddelbart er der ikke noget at sætte fingeren på hvad dét angår.
> 
> Samme IP-adresse, i øvrigt.
> 
> Hvis jeg havde været i din situation, havde jeg nok skrevet til
> WebCoders I/S og spurgt hvad de har gang i…

 Det gjorde jeg, og fik et svar der i sin essens er:

    Vi prøver på ingen måde at komme ind i administrationen på nogen
    installationer, udelukkende tjekke om URL´en svarer så vi kan
    afgøre hvilket CMS der er brugt.

 Mine indvendinger overfor hyppighed, skiftende UA, og det geniale i
at lave et register over samtlige wordpress-installationer, så man
nemt kan finde dem, næste gang der er en vulnerability løs, faldt for
døve øren.

-- 
/Wegge

Leder efter redundant peering af dk.*,linux.debian.*