Verdächtige IPs in meinen Logfiles - wer kann helfen?

[zoskia]

Hallo Zusammen! Leider habe ich heute sehr seltsame IPs in meinen logfiles gefunden:

https://10.10.220.126:8827/dvs0/nov_dev ... 34771827/0

https://10.10.210.123:8827/dvs0/nov_dev ... 33927787/0

https://10.10.20.128:8827/dvs0/nov_dev_ ... 23048889/0

Also, ich kann die IPs nicht nachvollziehen. Meine damit Herkunft oder Urheber. Das ist mir in dieser Form noch nicht passiert. Normalerweise kann ich wenigstens über die "GEO-Location" herausfinden, woher die kommt bzw. wo der Server steht. Hier nicht.

Außerdem beunruhigt mich das Wort "desktopview" in der URL.


Spione?

Beste Grüße

K

[[btk]tobi]

Die IPs fangen mit 10 an, sind also private Adressen, da kannst du natürlich nicht per GEO Datenbank nachvollziehen wo die her kommen.

Gruß Tobi

[zoskia]

... über die IP - auch private - kann ich schon die Herkunft ermitteln. Siehe:
https://www.ip2location.com

lg kai

[IT-Knecht]

Sind das Referrer? Die kann doch jeder mitliefern wie der lustig ist.
Und auch Absender-IPs fälschen, bei 10.x bleiben die Antworten wenigstens im lokalen Netz, ist doch sehr rücksichtsvoll.

Davon mal ab liefert eine Suche (jaja) nach "dvs0" dies hier:
https://www.spambotsecurity.com/forum/v ... f=7&t=1723

Grüße,
Martin

[zoskia]

Hi Tobias,

das hat mir wirklich weitergeholfen. Danke! Ich habe mich auch mißverständlich ausgedrückt ...

lg

[IT-Knecht]

... über die IP - auch private - kann ich schon die Herkunft ermitteln. Siehe:
https://www.ip2location.com

lg kai

Na ja - ist (natürlich) eher ungenau:

IP Address 10.10.220.226
Location Unknown
Latitude & Longitude 0.000000, 0.000000 (0°0'0"S 0°0'0"W)
ISP Private IP Address LAN


- Martin