31.132.90.3
Sorgente tecnica osservata su controlli perimetrali EudorIA. Tutti gli eventi elencati sono stati bloccati, contenuti o rilevati dai sistemi difensivi.
Origine stimata
- Paese
- Kazakhstan (KZ)
- Città
- Località non pubblicata dalle fonti
- ASN
- AS197556
- Operatore / titolare ASN
- Kar-Tel - Kar-Tel LLC, KZ
- Prefisso annunciato
- 31.132.90.0/24
- Reverse DNS
- Record PTR non pubblicato
Richiesta web anomala
- Destinazione pubblica
- eudoria.it
- Servizio
- HTTPS protetto da WAF
- Regola
- 100604
- Motivo tecnico
- EudorIA WAF blocked an external request with a high anomaly score from 31.132.90.3.
- Esito
- Bloccato / rilevato
Evidenze osservate
Richiesta web anomala
mediumEudorIA WAF blocked an external request with a high anomaly score from 31.132.90.3.
- Destinazione
- eudoria.it
- Servizio
- HTTPS protetto da WAF
- Metodo
- POST
- Risorsa
/hello.world- Anomaly score
- 33
- Esito
- Blocked
Rilevamento IPS
highET WEB_SERVER Possible SQL Injection (exec) in HTTP Request Body
- Destinazione
- eudoria.it
- Servizio
- HTTP
- Esito
- Detected
Rilevamento IPS
highET WEB_SERVER Generic PHP Remote File Include
- Destinazione
- eudoria.it
- Servizio
- HTTP
- Esito
- Detected
Rilevamento IPS
highET WEB_SERVER PHP.//Input in HTTP POST
- Destinazione
- eudoria.it
- Servizio
- HTTP
- Esito
- Detected
Rilevamento IPS
highET WEB_SERVER auto_prepend_file PHP config option in uri
- Destinazione
- eudoria.it
- Servizio
- HTTP
- Esito
- Detected
Rilevamento IPS
highET WEB_SERVER allow_url_include PHP config option in uri
- Destinazione
- eudoria.it
- Servizio
- HTTP
- Esito
- Detected
Rilevamento IPS
highET WEB_SERVER PHP tags in HTTP POST
- Destinazione
- eudoria.it
- Servizio
- HTTP
- Esito
- Detected
Rilevamento IPS
highET EXPLOIT Apache HTTP Server - Path Traversal Attempt (CVE-2021-42013) M2
- Destinazione
- eudoria.it
- Servizio
- HTTP
- Esito
- Detected
Rilevamento IPS
highET EXPLOIT Apache HTTP Server 2.4.49 - Path Traversal Attempt (CVE-2021-41773) M2
- Destinazione
- eudoria.it
- Servizio
- HTTP
- Esito
- Detected
Rilevamento IPS
highET WEB_SERVER /bin/sh In URI Possible Shell Command Execution Attempt
- Destinazione
- eudoria.it
- Servizio
- HTTP
- Esito
- Detected