52B0 ошибка Core::Scgi::Handler::GetIndex: malicious request

[vasek00]

52B0 просто как ТД (режим роутера), так же имеет ИМЯ.crazedns.ru + доступ из интернета только https.

ТД/роутер[LAN]---------[LAN]Роутер-------Инет

 

Спойлер

Окт 8 15:52:24 ndm Core::Scgi::Handler::GetIndex: malicious request: /.git/config [154.54.100.183]. 

Окт 8 16:47:43 ndm Core::Scgi::Handler::GetIndex: malicious request: /.git/config [45.148.10.120]. 

Окт 8 18:05:35 ndm Core::Scgi::Handler::GetIndex: malicious request: /.git/HEAD [216.81.245.75]. 

Окт 8 18:37:38 ndm Core::Scgi::Handler::GetIndex: malicious request: /wp-json/batch/v1 [147.182.142.213].
Окт 8 18:37:40 ndm Core::Scgi::Handler::GetIndex: malicious request: /wp-json/batch/v1 [147.182.142.213]. 

Конф файл

ip http port 80
ip http security-level private
ip http lockout-policy enable
ip http lockout-policy threshold 5
ip http lockout-policy duration 15
ip http lockout-policy observation-window 3
ip http ssl enable
ip http ssl port 443
ip http webdav
    security-level public
    root SSD-A1:/WebDav
!

Режим стоит на АВТО, естественно серый IP от основного роутера.

Интерфейсы для WAN порта и интернет провайдера выключены на данном порту выключены.

На основном Роутере 52B0 только одна запись

Спойлер

Окт 8 19:47:37 ndm Core::Scgi::Handler::GetIndex: malicious request: /.git/config [195.178.110.106]. 

ip http port 80
ip http security-level public ssl
ip http lockout-policy enable
ip http lockout-policy threshold 5
ip http lockout-policy duration 15
ip http lockout-policy observation-window 3
ip http ssl enable
ip http ssl redirect
ip http ssl port 443
ip http webdav
    security-level public
    enable
    root SSD1:/WebDav

Режим стоит на АВТО, сейчас белый IP.

 

 

Изменено 8 октября пользователем vasek00

[Denis P]

7 часов назад, vasek00 сказал:

52B0 просто как ТД (режим роутера), так же имеет ИМЯ.crazedns.ru + доступ из интернета только https.

ТД/роутер[LAN]---------[LAN]Роутер-------Инет

 

  Показать контент

Окт 8 15:52:24 ndm Core::Scgi::Handler::GetIndex: malicious request: /.git/config [154.54.100.183]. 

Окт 8 16:47:43 ndm Core::Scgi::Handler::GetIndex: malicious request: /.git/config [45.148.10.120]. 

Окт 8 18:05:35 ndm Core::Scgi::Handler::GetIndex: malicious request: /.git/HEAD [216.81.245.75]. 

Окт 8 18:37:38 ndm Core::Scgi::Handler::GetIndex: malicious request: /wp-json/batch/v1 [147.182.142.213].
Окт 8 18:37:40 ndm Core::Scgi::Handler::GetIndex: malicious request: /wp-json/batch/v1 [147.182.142.213]. 

Конф файл

ip http port 80
ip http security-level private
ip http lockout-policy enable
ip http lockout-policy threshold 5
ip http lockout-policy duration 15
ip http lockout-policy observation-window 3
ip http ssl enable
ip http ssl port 443
ip http webdav
    security-level public
    root SSD-A1:/WebDav
!

Режим стоит на АВТО, естественно серый IP от основного роутера.

Интерфейсы для WAN порта и интернет провайдера выключены на данном порту выключены.

На основном Роутере 52B0 только одна запись

  Показать контент

Окт 8 19:47:37 ndm Core::Scgi::Handler::GetIndex: malicious request: /.git/config [195.178.110.106]. 

ip http port 80
ip http security-level public ssl
ip http lockout-policy enable
ip http lockout-policy threshold 5
ip http lockout-policy duration 15
ip http lockout-policy observation-window 3
ip http ssl enable
ip http ssl redirect
ip http ssl port 443
ip http webdav
    security-level public
    enable
    root SSD1:/WebDav

Режим стоит на АВТО, сейчас белый IP.

 

 

к вам кто-то лезет из интернетов в поисках уязвимостей, судя по всему

https://labs.cloudsecurityalliance.org/research/csa-research-note-ai-coding-agent-git-config-rce-20260904-cs/

Изменено 9 октября пользователем Denis P