Как понять «Обнаружено потенциально опасное значение Request.Path»?

Question

[Дмитрий Филандор]

Всем привет!

До вчерашнего дня все было нормально, c вчера в лог ежеминутно начало сыпаться:

Обнаружено потенциально опасное значение Request.Path, полученное от клиента "<"

не выявил что это связано с моими правками, поэтому добавил в веб конфиг: requestPathInvalidCharacters=""

теперь ежеминутно ошибка в логах: Обнаружено потенциально опасное значение Request.Path, полученное от клиента (="...nts/05

думаю может кто то пытается взломать и настроил робота, добавил чтобы вместе с ошибкой IP адрес сохранялся. Вижу разные айпишки других городов.... у меня сайт чисто региональный... и как эта ошибку вызывают запросы других городов, даже сильно отдаленных - ума не приложу...

причина:
ругается на виджет feed.mikle.com

Comments

[#алгоптимизируй #отботизируй]

в теории могут с прокси серверов сканировать сайт,неплохо бы посмотреть полные запросы

[#алгоптимизируй #отботизируй]

на уязвимости

[#алгоптимизируй #отботизируй]

Весь запрос - это все заголовки , включая тело и метод.
Интересно на реферер посмотреть.

ip: 109.104.185.34 city-afisha.com
Это источник или цель?

[Дмитрий Филандор]

С Sharp: а как увидеть полный запрос? Я в глобалаяксе ловлю все ошибки - protected void Application_Error(object sender, EventArgs e)
.....
case 500:
ToLog("ОШИБКА 500 сайт", httpException.Message + "ip: " + GetIPAddress() + GetBaseUrl() + httpException.Data + httpException.InnerException);
.....

в итоге в логе только:

Обнаружено потенциально опасное значение Request.Path, полученное от клиента (="...nts/05
ip: 109.104.185.34 сайт.com
System.Collections.ListDictionaryInternal

[Дмитрий Филандор]

С Sharp: 109.104.185.34 - это один из айпишников (хакеров) вызвавших исключение (ошибку), city-afisha.com - это сайт который сканят...

[Дмитрий Филандор]

реферер посмотреть - ща попробую, вроде можно получить с заголовка

[#алгоптимизируй #отботизируй]

Я не знаю,как такие дела делаются. Если получится определить,что это реально сканирование, то можно прову того айпишника позвонить. Но придется ,наверное,писать заявление куда-нибудь.
Нужно эти айпишники в файл записать, только учтите ,что файл может быть заблочен,если запросы идут одновременно..+добавлять их в запрещенные. Вообщем я тут не спец, надо почитать,что делают в таких ситуациях.

[Дмитрий Филандор]

С Sharp: вот блин, я на сайт поставил ленту с другого сайта, с помощью feed.mikle.com (скормил рсс) и банально на кучу кода этого виджета ругается...... спасибо, теперь знаю как смотреть весь заголовок )

[#алгоптимизируй #отботизируй]

Дмитрий Куликов: =)))))