Список вопросов
Как зайти в Даркнет?!
25th January, 01:11
6
0
Как в tkinter из поля ввода Entry получить значение в одну переменную и обновить строку кнопкой, затем получить ещё одно введённое значение и затем сложить их. Ниже пример кода
21st July, 19:00
895
0
Программа, которая создает фейковые сервера в поиске игровых серверов CS 1.6 Steam
21st March, 17:43
948
0
Очень долго работает Update запрос Oracle
27th January, 09:58
914
0
не могу запустить сервер на tomcat HTTP Status 404 – Not Found
21st January, 18:02
905
0
Где можно найти фрилансера для выполнения поступающих задач, на постоянной основе?
2nd December, 09:48
938
0
Разработка мобильной кроссплатформенной военной игры
16th July, 17:57
1724
0
период по дням
25th October, 10:44
3955
0
Пишу скрипты для BAS только на запросах
16th September, 02:42
3720
0
Некорректный скрипт для закрытия блока
14th April, 18:33
4613
0
прокидывать exception в блоках try-catch JAVA
11th March, 21:11
4381
0
Помогите пожалуйста решить задачи
24th November, 23:53
6086
0
Не понимаю почему не открывается детальное описание продукта
11th November, 11:51
4351
0
Нужно решить задачу по программированию на массивы
27th October, 18:01
4396
0
Метода Крамера С++
23rd October, 11:55
4309
0
помогите решить задачу на C++
22nd October, 17:31
4002
0
Помогите решить задачу на python с codeforces
22nd October, 11:11
4492
0
Python с нуля: полное руководство для начинающих
18th June, 13:58
2599
0
Редирект для скрипткидди?
Просмотров: 411
 
Ответов: 11
Просматривая логи веб-сервера вижу что многим интересно где расположена админка сайта, PhpMyAdmin и т.д.
Вопрос. Чтобы веселого подсовывать этим товарищам? (сейчас выдается 404)
— редирект на fsb.ru (древняя и скучная шутка),
— псевдоадминка, в которую можно будет попасть с любым паролем, но которая из-за псевдоошибок скриптов (с выдачей неправильных путей) не будет работать
— на 404-й — статьи по безопасности / анекдоты и т.д.
— отдавать страницу с эксплоитами, если вдруг кто-то вручную будет ссылку искать.
— отдавать вместо 404-й "418 I'm a teapot"
и т.п. хотя по мне, почему бы не отдавать просто «204 No Content», если nginx или 403/404/410…
Далеко не факт что это киддисы, обычные автоматически сканеры работают.
Сканится сразу 100500 сайтов, там где не 404 — заносится в базу.
Потом уже этот список обрабатывается, хоть авторутерами, хоть чем-то иным.
Лично мне кажется, что 99% всех /admin /adm /login /phpadmin и т.п. урлов с 404й ошибкой вызываются именно ботами.
Чтобы ответить на вопрос вам нужно войти в систему или зарегистрироваться