Come posso rintracciare l'origine di un tentativo di intrusione?

0

Norton Internet Security Consumer continua a mostrare un avviso di intrusione quando gli utenti di IE (con il software installato) tentano di accedere al sito. La gravità è alta.

"An intrusion attempt by tridentesquebitumen0.tds-technology.biz was blocked."

IPS Alert Name: Web Attack: Exploit Toolkit Website 91
Attacking Computer: tridentesquebitumen0.tds-technology.biz(195.123.210.49, 80)
Destination Address: ASUSWIN10 (192.168.1.22,58931)
Source Address: http://tridentesquebitumen0.tds-technology.biz/then/aXBhdGxnaXU

Il nostro sito Web è LAMP-stack. Il nostro host esegue regolarmente la scansione del sito per exploit e altre cose sgradevoli e rimuoviamo qualsiasi file trovato immediatamente. Nulla è emerso in una scansione da quando abbiamo spostato il sito da Rackspace lo scorso autunno.

Non sono sicuro che il nostro sito abbia il problema o se sia qualcos'altro.

Sto cercando assistenza per capire che cosa potrebbe essere e come trovarlo sul nostro sito, se è il nostro sito a causare il problema.

    
posta Duffy Dolan 08.08.2016 - 00:45
fonte

0 risposte

Leggi altre domande sui tag