Retournez à l'accueil de www.placeoweb.com
Liste des scripts connus et des dernières attaques :



34.62.254.152 - - [15/Nov/2026:00:17:14 +0100] "GET /phpinfo.php HTTP/1.1" 404 4603 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36"
34.62.254.152 - - [15/Nov/2026:00:17:14 +0100] "GET /api/phpinfo.php HTTP/1.1" 404 4603 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36"
34.62.254.152 - - [15/Nov/2026:00:17:14 +0100] "GET /admin/phpinfo.php HTTP/1.1" 404 4603 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36"
34.52.251.89 - - [15/Nov/2026:00:19:23 +0100] "GET /phpinfo.php HTTP/1.1" 401 735 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36"
34.52.251.89 - - [15/Nov/2026:00:19:23 +0100] "GET /admin/phpinfo.php HTTP/1.1" 401 735 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36"
34.52.251.89 - - [15/Nov/2026:00:19:23 +0100] "GET /api/phpinfo.php HTTP/1.1" 401 735 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36"




Enregistrement des nouveaux scripts :

On constate que de nombreuses injections concernent Joomla, Hack de sites joomla : quels composants sont visés ?

Une méthode simple pour bannir de nombreux attaquants est de les rediriger, depuis la configuration globale de votre serveur web, selon leurs paramétres de connexion, tel que l'agent http : HTTP_USER_AGENT

Voici un simple exemple sur Apache pour bloquer tous ceux qui s'identifient comme des navigateurs nommés : libwww-perl/xxx (ex : libwww-perl/5.79)

RewriteEngine on
RewriteCond %{HTTP_USER_AGENT} libwww-perl
RewriteRule .*$ https://doclear.placeoweb.com [R,L]

Si vous souhaitez en bloquer plusieurs :

RewriteEngine on
RewriteCond %{HTTP_USER_AGENT} Kapere [OR]
RewriteCond %{HTTP_USER_AGENT} libwww-perl [OR]
RewriteCond %{HTTP_USER_AGENT} Microsoft\ URL\ Control
RewriteRule .*$ https://perdu.com [R,L]

Vous pouvez noter ces directives Apache, au choix, dans :

Vous trouverez comment bloquer plus de robots et d'aspirateurs sur comment bloquer certains robots ou navigateurs indésirables et Apache redirection www.

Et pour l'explication des directives Apache concernées, le module fournissant un moteur de réécriture à base de règles permettant de réécrire les URLs des requêtes à la volée :