---

Forum » » Version future » » En observant les logs

---

Posté : 5 août 2022 à 12:03

J'ai trouvé d'où vient le problème.

Ex : https://www.pharmechange.com/prntopic.php?forum=2&topic=12762&post_id=121221

Le problème c'est que ce post_id existe mais pour forum=2&topic=12780.

Je ne sais pas d'où vient cet appel.

Dans mes logs j'ai d’ailleurs des erreurs dues à des appels extérieurs pour des url n'existant plus venant de sites...


pharmechange.com 185.191.171.13 - - [05/Aug/2022:12:06:57 +0200] "GET /phpAdsNew/adclick.php?bannerid=15&dest=http%3A%2F%2Ftelechange.net%2F__media__%2Fjs%2Fnetsoltrademark.php%3Fd%3Dfarnedo.ru%2Fservices%2Fpovyshaem-effektivnost%2F&source&zoneid=7 HTTP/1.1" 403 982 "-" "Mozilla/5.0 (compatible; SemrushBot/7~bl; +http://www.semrush.com/bot.html)" 

Déclanche

pharmechange.com [Fri Aug 05 12:06:57.697613 2022] [-:error] [pid 64146:tid 140216488670976] [client 185.191.171.13] ModSecurity: Access denied with code 403 (phase 1). Match of "rx (/FAPI_|.swf|phpmyvisites.php|openx=|Postfinance)" against "REQUEST_URI" required. [file "/etc/modsecurity/modsecurity_infomaniak_28_hacks.conf"] [line "45"] [id "30016"] [msg "spamrox"] [severity "CRITICAL"] [hostname "www.pharmechange.com"] [uri "/phpAdsNew/adclick.php"] [unique_id "YuzrwWJU04Ecua9ZFhf_pAAAAIQ"] 


Message édité par : fliaigre / 05-08-2022 12:16

---

Cet article provient de NPDS
https://www.npds.org/viewtopic.php?topic=26805&forum=4