Attacchi alla ricerca di IIS non patchati

[mpolito1969]

Da giorni ho nei log righe del genere:

[Thu Aug 28 10:15:09 2008] [error] [client 85.46.72.46] File does not exist: /home/myuser/public_html/forum/_vti_bin
[Thu Aug 28 10:15:09 2008] [error] [client 85.46.72.46] File does not exist: /home/myuser/public_html/forum/MSOffice

Ho trovato in rete informazioni secondo le quali sarebbero ricerche di server IIS non aggiornati, allo scopo di sfruttarne la vulnerabilita'.

Posso bannare questi IP usando lo strumento che trovo nel cPanel? Ne ho qualche vantaggio reale o mi conviene lasciare tutto com'e'?

Per caso voi di serverplan usate degli script che periodicamente tentano attacchi ai vostri stessi server per vedere se ci sono backdoor? Lo chiedo perche' un servizio del genere sarebbe senz'altro utile, e non vorrei andare a bloccare proprio uno dei vostri IP.

Saluti,
Massimiliano Polito

[morphey]

Salve,

no, non utilizziamo script del genere (al momento) ma stiamo pensando di costruire un sistema del genere.
Per bannare tale ip, può utilizzare l'apposita funzione all'interno del cPanel che non fa altro che inserire nel Suo .htaccess il Deny per l'ip.