Upmarket
если попробовать перейти куда-нибудь, допустим, /catalog/63, выдаст Page not found
но мы возвращаемся в /server-status и видим
0-3 774299 0/5/277 _ 0.16 41 0 192 0.0 1.67 53.97 127.0.0.1 http/1.1 hydraclubbioknikokex7njhwuahc2l GET /catalog/63 HTTP/1.1
также сейчас появились новые строчки (может кто-нибудь попробует найти домен этот
germany2igel45jbmjdipfbzdswjcpj.....?) https://ibb.co/BNCQLmN
ну он же не только по 13650 что-то делает
если глубокой ночью зайти, можно увидеть
germany2igel45jbmjdipfbzdswjcpj GET /thread-62-post-362.html HTTP/1.1
germany2igel45jbmjdipfbzdswjcpj GET /printthread.php?tid=1679 HTTP/1.1
мб данные копируются на специально созданный форум властями германии, как полная имитация гидры, чтобы проще было отследить что-то или кого-то?
(с этого я вообще выпал пиздец, ибо у моего знакомого был шоп в примерно таких же числах, а я кадровиком на него работал)
germany2igel45jbmjdipfbzdswjcpj GET ### /misc.php?action=whoposted&sort=username&tid=5551 HTTP/1.1
а ещё оно пишет в логи ip чей-то и он будто пытается авторизоваться
165.22.0.99 http/1.1 127.0.1.1:80 GET /auth HTTP/1.1
также с этого айпи после одной попытки авторизации идут "запросы на чтение"
ну чтобы полностью понять че происходит, нужен сис. админ, который давно знаком с юбунту и апачем
все слова выше - лишь догадки