---

Forum » » Version future » » En observant les logs

---

Posté : 05-08-2022 12:03

J'ai trouvé d'où vient le problème.

Ex : 221" target="_blank" class="" class="noir">https://www.pharmechange.com/prntopic.php?forum=2&topic=12762&post _id=121221

Le problème c'est que ce post_id existe mais pour forum=2&topic=12780.

Je ne sais pas d'où vient cet appel.

Dans mes logs j'ai d’ailleurs des erreurs dues à des appels extérieurs pour des url n'existant plus venant de sites...


pharmechange.com 185.191.171.13 - - [05/Aug/2022:12:06:57  +0200] "GET /phpAdsNew/adclick.php?bannerid=15&dest=http%3A %2F%2Ftelechange.net%2F__media__%2Fjs%2Fnetsoltrademark.php%3Fd%3Dfarnedo.ru%2F services%2Fpovyshaem-effektivnost%2F&source&zoneid=7 HTTP/1.1"&nbs p;403 982 "-" "Mozilla/5.0 (compatible; SemrushBot/7~b l; +http://www.semrush.com/bot.html)" 

Déclanche

pharmechange.com [Fri Aug 05 12:06:57.697613 2022]&n bsp;[-:error] [pid 64146:tid 140216488670976] [client  185.191.171.13] ModSecurity: Access denied with code&n bsp;403 (phase 1). Match of "rx (/FAPI_|.swf|phpm yvisites.php|openx=|Postfinance)" against "REQUEST_URI" required . [file "/etc/modsecurity/modsecurity_infomaniak_28_hacks.conf"]  ;[line "45"] [id "30016"] [msg "spamrox"] [severi ty "CRITICAL"] [hostname "www.pharmechange.com"] [uri  "/phpAdsNew/adclick.php"] [unique_id "YuzrwWJU04Ecua9ZFhf_pAAAAIQ"]&n bsp;


Message édité par : fliaigre / 05-08-2022 12:16

---

Cet article provient de NPDS REvolution 16
https://lab.grottes-et-karsts-de-chine.org/viewtopic.php?topic=26805&forum=4