Fait étrange découvert dans les journaux d’événements de la machine qui sert de serveur de sites Internet ces derniers jours. Chaque ordinateur exposé au grand public subit inévitablement son lot d’attaques quotidiennes de la part de personnes ou robots malveillants cherchant à en prendre le contrôle ou du moins en faire une utilisation abusive: diffuser massivement un message, emprunter des bases de données comme des listes de clients, héberger des fichiers illégaux etc. Cela est tout de suite détectable pour qui lit ses journaux d’accès à ses sites Internet et voit que des visiteurs, humains ou non, essaient toutes sortes de combinaisons de liens derrière l’adresse du site en espérant tomber sur une page non-sécurisée pour en exploiter les failles.
Pour ma part, la majeure partie de mes attaquants se trouve en Europe de l’Est. Je touche du bois: elle n’a toujours été que de passage.
Sauf que je vois, par hasard, aujourd’hui: une brève attaque, c’est-à-dire un nombre de requêtes farfelues dans un temps réduit sur l’un de mes sites Internet, provenant d’une adresse inhabituelle.
184.73.104.228 - - [13/Apr/2010:07:13:25 +0200] "GET /robots.txt HTTP/1.0" 404 208 184.73.104.228 - - [13/Apr/2010:07:13:28 +0200] "GET / HTTP/1.0" 200 8 184.73.104.228 - - [13/Apr/2010:07:13:32 +0200] "GET /apple-touch-icon.png HTTP/1.0" 404 218 184.73.104.228 - - [13/Apr/2010:07:13:44 +0200] "GET / HTTP/1.0" 200 8 184.73.104.228 - - [13/Apr/2010:07:14:19 +0200] "GET /iphone/ HTTP/1.0" 404 205 184.73.104.228 - - [13/Apr/2010:07:14:22 +0200] "GET /mobile/ HTTP/1.0" 404 205 184.73.104.228 - - [13/Apr/2010:07:14:25 +0200] "GET /m/ HTTP/1.0" 404 200 184.73.104.228 - - [13/Apr/2010:07:14:29 +0200] "GET /mobi/ HTTP/1.0" 404 203
Et qui découvre-je derrière cela ?
Amazon ! qui chercherait à collecter par tous moyens des sites Internet optimisés pour téléphones mobiles. Aussi curieux que les quelques secondes passées entre chaque requête laissent imaginer que ces adresses ont été tapées à la main dans un explorateur par une personne bien réelle -ou bien simulée.
Où va-t-on si l’un des derniers magasins en ligne correct devient un petit pirate !?
Articles relatifs:
Si on regarde les heures, je dirais bien que c’est un gars de chez amazon qui passe son temps à chercher absolument une version de ton blog à consulter sur un mobile au lieu de référencer des produits…
Cela dit, c’est vrai qu’une version Nokia 3310 de ton blog serait super !
Alors, c’est pour quand ?
« GET /N3310/ HTTP/1.0″ 200 1800 ?
Oui c’est vrai il y a longtemps que j’y pense: il y a des plugins tout faits pour WordPress/mobile qui prennent deux minutes à installer et puis je ne le fais jamais.
M’enfin moi j’dis ça, mais…
Si le gars veut venir sur mon site pour lire quelques mots, il fera bien l’effort de déplacer la page de gauche à droite, sachant qu’il le fait déjà de haut en bas…