---
title: "Grosse attaque de l’IP 123.172.67.122 (Chine) : Il faut filtrer cette IP !"
url: https://www.cyber-neurones.org/2021/05/grosse-attaque-de-lip-123-172-67-122-chine-il-faut-filtrer-cette-ip/
date: 2021-05-23
modified: 2021-05-23
author: "Frederic"
description: "L'IP tente toutes les extensions PHP possible ... j'ai compté 591 noms différents, parmis les grands classiques : autoloader.php confg.php core.php error.php license.php meijianxue.php phpinfo.php secure.php settings.php user.php whoami.php wp-admins.php..."
categories:
  - "Sécurité"
word_count: 89
---

# Grosse attaque de l’IP 123.172.67.122 (Chine) : Il faut filtrer cette IP !

L'IP tente toutes les extensions PHP possible ... j'ai compté 591 noms différents, parmis les grands classiques :

- autoloader.php
- confg.php
- core.php
- error.php
- license.php
- meijianxue.php
- phpinfo.php
- secure.php
- settings.php
- user.php
- whoami.php
- wp-admins.php
- wp-config.php
- xmlrpc.php

La meilleure réponse c'est de la mettre en liste noire :
iptables -A INPUT -s 123.172.67.122 -j DROP
iptables-save > /etc/iptables/rules.v4

Pour l'instant j'ai 57 IP dans ma liste :
# cat /etc/iptables/rules.v4 | grep DROP | awk '{print $4}' | sort | uniq | wc -l
57

La majorité des IP c'est Chine, Russie .... Misère.