Hallo zusammen,
hinter meiner SOPHOS UTM befindet sich ein Server auf dem Nextcloud installiert ist. Meine Cloud sichere ich zusätzlich über die WAF ab.
Seit nun gut einer Woche tauchen bei mir im Webserver Protect Log täglich Zugriffe mit ca 0.2KB Traffic auf. Also Response Code zeigt mir das Log den Status Code 400 Bad Request.
Auffällig ist dass alle Anfragen von DLink Share Centern ausgehen.
2018:05:28-15:05:06 sgw01 httpd: id="0299" srcip="PUBLIC IP DLINK SHARE CENTER" localip="192.168.178.2" size="226" user="-" host="PUBLIC IP DLINK SHARE CENTER" method="GET" statuscode="400" reason="-" extra="-" exceptions="-" time="4293" url="/" server="MEIN-DYN-DNS-NAME" port="443" query="" referer="-" cookie="-" set-cookie="-" uid="Wwv@gsCosgIAABbsl78AAAAl"
Könnt ich euch technisch erklären wieso ständig DLink NAS Systeme bei mir anklopfen.
VG
Matthias
This thread was automatically locked due to age.