J'ai scanné tout Internet, voici un fichier libre et des screens
Si tant est que vous en ayez mis un, notamment pour le compte root de mariadb...
Bien qu'il y ait peu de raison particulière que vous ayez une base accessible à distance
Le 08 juillet 2022 à 07:02:04 :
T tro for antoine
Le 13 juillet 2022 à 23:06:06 :
Vous vérifiez vos logs ?
je sais pas comment faire
j'ai juste un site wordpress
Le 08 juillet 2022 à 07:01:09 :
Hier, mon puissant serveur, avec sa puissante bande passante, a décidé de scanner toutes les IPv4 pour le port 80Un total de 4 milliards d'IP (4,294,967,295 sur les 4,294,967,296 que comptent IPv4, cela s'explique par l'absence du scan de l'adresse inutile de sous-réseau 255.255.255, servant au broadcasting)
Cette opération a pris deux heures
notamment car l'hébergeur n'était pas très content, j'ai dû leur expliquer le principe pour qu'ils remettent mon serveur en état, j'ai dû ensuite réduire le nombre de paquets de 5 millions à 500 000 par secondes pour éviter de trigger le firewall de l'hébergeur, ce qui a rallongé le temps requis pour scanner toutes les IP Mon VPS, chez un autre hébergeur, a bien reçu la visite de mon serveur comme vous pouvez le constater sur ce screen Wireshark
Ensuite je ferais un scan de toutes les IPv4 sur tous les ports (0-65535) et avec description des services en cours et des requêtes HTTP GET pour récupérer le titre des pages, je le ferai avec un hébergeur qui accepte des dizaines de millions de paquets par secondes, ça devrait me prendre une journée maximum
Vous pouvez vérifier que vous avez bien reçu la visite de mon serveur
Si vous gardez des logs, étant donné qu'il ne s'agit pas d'une requête complète au niveau de la couche applicative mais d'une requête TCP (stoppée après SYN ACK), il ne vous faudra pas regarder les logs Nginx ou ApacheAu lieu de cela, il faut vérifier les logs d'un firewall (s'il garde les logs de toutes les connexions), ou d'un outil comme Wireshark / TCPdump
L'IP commence par 93.1* sur le port 80, vous pouvez voir à quoi elle ressemble sur mon screen Wireshark
Le timestamp de la visite a aussi été noté dans le fichier (voir ci-dessous)Cependant, mon serveur apparaîtra dans vos log Apache ou Nginx à l'avenir, avec mon projet de scan de tous les ports et de récupération d'informations basiques sur les serveurs, j'en parlerai alors
Vous pouvez vérifier que votre serveur a bien été visité, et, si le port 80 était ouvert à ce moment, il devrait apparaître dans mon fichier (compressé, il fait 10 GO)
https://we.tl/t-k9c70q9YTZ
Sous Linux : grep + l'IP
Sous Windows : je recommande l'éditeur de texte EmEditor, éditeur de texte adapté au big data, ce qui évitera de faire crasher votre logicielIl existait 60 millions d'IPv4 avec un port 80 ouvert au moment du scan
Vous pouvez voir un échantillon du fichier
Pourquoi tu boucle comme ça le taré ?
AntoineForum et ses alts qui fait vivre son topic. La boucle.
Tu sais dire "Port 80" d'une seule traite, d'ailleurs ?
Ce matin je vais à la boulangerie, j'achète une baguette, je l'ouvre et qu'est-ce que je vois ?
"Antoine" écrit dans la mie de pain !
Il a même réussi à hacker mon boulanger bordel
Tu vas faire quoi avec les pages html que tu as récupéré ?
Le 14 juillet 2022 à 01:33:27 :
Impressionnant comme outil massscan
Tu vas faire quoi avec les pages html que tu as récupéré ?
Masscan je l'ai utilisé pour vérifier les ports ouverts
Ensuite j'ai fait mon propre script en Python pour faire des requêtes HTTP GET et récupérer le contenu HTML / headers
Je ne sais pas ce que je vais en faire, je l'ai surtout fait à titre de démonstration
Jusqu'où vont tes connaissances réseaux antoine ?
CCNA ?
T'as des liens utiles pour apprendre ?
Le 14 juillet 2022 à 04:32:46 :
Jusqu'où vont tes connaissances réseaux antoine ?CCNA ?
T'as des liens utiles pour apprendre ?
J'apprends partout
Données du topic
- Auteur
- AntoineForum144
- Date de création
- 8 juillet 2022 à 07:01:09
- Nb. messages archivés
- 257
- Nb. messages JVC
- 253