Sites & Users com caracteres estranhos em alguns sites

Rick-Sposito
(usa Debian)

Enviado em 03/11/2016 - 15:50h

Olá Pessoal, boa tarde.

Não encontrei nada no search por isso estou abrindo este post.

Meu squid e o sarg estão funcionando perfeitamente, acredito eu, mas nos relatórios em Sites & users alguns acessos são exibidos desta forma "%17%27%B2%C9%A2pJN%7D%1C%02E%1A%C9%FEa_z%E7%87%ED%9E%A03%3C%98%AF" e são vários. Não sei o que é isso!!! Isso não pode ser um link válido.

Espero que possam me tirar esta dúvida.

Abraços!

ctw6av
(usa Nenhuma)

Enviado em 03/11/2016 - 17:02h

Isso pode ser sim um link válido, mas, não esse que você passou na pergunta. Leia a página 12 da RFC3986 que fala sobre o "percent encoding" pois eu acho que se trata disso, leia também sobre percent-encoding na wikipédia.

Wikipedia: https://en.wikipedia.org/wiki/Percent-encoding#Percent-encoding_reserved_characters
RFC3986: https://tools.ietf.org/html/rfc3986#page-12






______________________________________________________________________
OS: Kali Linux kali-rolling kali-rolling
Kernel: x86_64 Linux 4.6.0-kali1-amd64
Resolution: 2390x768
CPU: Intel Core i3-4005U CPU @ 1.7GHz
RAM: 3852MiB

Rick-Sposito
(usa Debian)

Enviado em 10/11/2016 - 08:21h

Bom dia, acredito que isso não seja percent encoding, os links não entram!! Ninguém sabe do que pode se tratar?

Segue abaixo alguns sites como exemplo no meu log...

NUM ACCESSED SITE USERS
1 $%9B%A9%98%5C%9D%F3%A7%94C%D2o%8E%868=L%5B%93 192.168.10.141
2 $%F3%BB%BC%81%F5M%7E%ED1%3C%E1%7Fy:%92%85%E7%9E 192.168.10.26
3 %028%8D%ECa%C2VBM%07 192.168.10.136
4 %05d%F5%86%9C 192.168.10.199
5 %08q%C8%A0%0E3%1CA%BA%99%FFD%5E2%7E%06 192.168.10.26
6 %10%9E%1E.%A7w%A3%F6%ED%E91%A1%16t%12k%86%B2%E6 192.168.10.26
7 %11%CC%94e%06%7E%EB%E0%C7%CE%0E%A22MO%D0%19%14 192.168.10.21
8 %14E%B3%9FN*%A7r 192.168.10.23
9 %16K%9B%A7%3E=8%1B%D9A)%11_%0E%22%10u+U 192.168.10.163
10 %17%AE%E7%966%86%96%C3A%C3 192.168.10.217
11 %19%EBs%DETm%7B%90F:%87%5C%86%D9%CD%ADZ%AB%9F%F01k%C7%D0%ADe%BE%CCW%C6%23%B0W%14%86n%23$%90%C0%AA%06… 192.168.10.238
12 %1B%91:&%9F%DE%165%EE%B0%A4M%DA%F7m%DEK%9F%DF%C3Y%BCm%D0%87%EB%C1%FC%99%F9%0F%F6%DA%89y%AC%EA%82_%18… 192.168.10.238
13 %1B%A9x=k%12h%%FD%9D%9C 192.168.10.57
14 %1D%14%8D%8DWO%%9A%E5%FFj%F2h@%16,%5B%88%A1%E8%EBh(f%FEW%D2%F8 192.168.10.141
15 %1E%F2%ED%C5%96b%BC%C8%E1zg%C1%88%07 192.168.10.26
16 %1FY%C4%16%87IKJ%60%03%EE%10-.%A6%EAF%27%EA%AF_q3%DB%85I%9B4%27%E9Iz%FA%BCO%CF%E2m%83%3E%FEo%DCs%EA%… 192.168.10.238
17 %3E%9F%EAV%BF%DB%F6%1C 192.168.10.96
18 %5CA%1A 192.168.10.172
19 %5D%CD%FE%CC 192.168.10.40
20 %7C%0E%DA%91%B19%FB 192.168.10.141
21 %7D%EC%8D%B0%0E%A1%1A%9E%A0%98!y%DF%9414%EF 192.168.10.141
22 %7E%A0%A3%07%CAxX%C2%A40%E3d 192.168.10.67
23 %7E9%98D%A7%15%8A+ 192.168.10.80
24 %7F 192.168.10.26
25 %83%DC%D3%FE%A2%A7%F8%F3%17%7Dc*%7B,%D1%C9%F9%81%91_%9A%14M 192.168.10.21

removido
(usa Nenhuma)

Enviado em 10/11/2016 - 08:27h

Gambiarra:

echo "%17%27%B2%C9%A2pJN%7D%1C%02E%1A%C9%FEa_z%E7%87%ED%9E%A03%3C%98%AF" | sed -r 's/%/\\x/g;s/^/"/g;s/$/"/g' | xargs echo -e 

----------------------------------------------------------------------------------------------------------------
Nem direita, nem esquerda. Quando se trata de corrupção o Brasil é ambidestro.
(anônimo)

Rick-Sposito
(usa Debian)

Enviado em 10/11/2016 - 15:54h

e?? kkk