Neu Angriff auf JTL-Shop ?Log file: Wrong ip

[dip-fee]

Seit Kurzem werden massenhaft Einträge im Log-File verzeichnet. Möglicherweise handelt es sich um einen Angriff auf den JTL-Shop. Kann jemand helfen oder ist auch jemand von diesem Problem betroffen?

 

[FMoche]

Ist das immer dieselbe IP?
Die Meldung an sich bedeutet lediglich, dass der Shop die IP-Adresse nicht parsen bzw. validieren kann.
Dem Ausschnitt nach ist auch nur ein Teil einer IPV6-Adresse, die so nicht valide ist.

 

[dip-fee]

Ist das immer dieselbe IP?
Die Meldung an sich bedeutet lediglich, dass der Shop die IP-Adresse nicht parsen bzw. validieren kann.
Dem Ausschnitt nach ist auch nur ein Teil einer IPV6-Adresse, die so nicht valide ist.

Ja das ist immer die selbe IP

 

[Nicson]

Der Thread scheint etwas älter, passt aber zu meiner Frage...
wie ist denn das Log gemeint? davon wimmelt es seit dem letzten Update

Wrong IP: localhost

Gruß

 

[loggerua]

In Cloudflare eine neue Regel mit verwalteter Abfrage einspielen.
(http.request.uri.path eq "/admin") or starts_with(http.request.uri.path, "/admin/")