access.log "GET /vgc_download_dat/" - auf was wird da getestet?

[Piktogramm]

"GET /vgc_download_dat/" Ist gerade mit weitem Abstand die am häufigsten angefragte Ressource auf meinem Server. Welcher Service soll damit eigentlich abgeklopft werden?

Die ganzen Anfragen auf admin.php, /phpMyAdmin/... oder einfach nur Messages gelangweilter Scriptkiddies und sogar die eine Stellenanzeige (vielleicht ists auch Phishing...) verstehe ich ja. Nur den häufigsten Eintrag in den Logs nicht.

Anders könnte ich auch fragen, welcher Dienst ist gerade so kaputt, dass jedes poplige Botnetz darauf zugreifen will?!

 

[alxa]

vom googlen nach „vgc“ tendiere ich zu sagen, das könnte https://www.softether.org/ sein, eine SSL VPN Software.

 

[Piktogramm]

VPNs die auf externe HTTP Verbindungen antworten? Das halte ich so schon für unwahrscheinlich und auch die Doku der Software deutet erst einmal nicht draufhin.

Mit dem Suchbegriff "vgn" schmeißt mir auch alles mögliche hin und je nach Computer / Nutzer auch stark abweichende Ergebnisse.

 

[alxa]

die kann auch über https tunneln: SSL VPN

 

[arvan]

Gehört wirklich hier zu anscheinend:
https://www.hybrid-analysis.com/sam...34d0702f0ec240cb442d99bac59?environmentId=120

 

[Piktogramm]

Gut überzeugt, ich danke euch Beiden.