Hacker-Idioten – Login-Idioten Mai 2026
Die Hacker-Idioten – Login-Idioten Mai 2026
Immer noch versuchen besonders dumme Hacker-Idioten – Login-Idioten MAI 2026 mit XMLRPC.PHP, /.GIT/CONFIG oder per WP-Login.php Websites zu Hacken!
Einige Hacker-Idioten versuchen es auch mit dem DURCHSUCHEN der Websites nach UNSICHEREN ORDNERN UND/ODER FILES!

Hacker-Idioten – Login-Idioten Mai 2026 – Hacker Vollpfosten
Ein Hacking-Versuch auf eine fremde Website stellt eine Straftat dar, wieder haben wir hier anscheinend absolut dumme und kriminelle ScriptKiddies!
Penetrante Aufrufe von WP-LOGIN.PHP, /.GIT/CONFIG oder XMLRPC.PHP sind Hacking-Versuche und werden dementsprechend VON UNS behandelt!
Bedauerlicherweise tauchen IMMER NOCH Provider auf, bei denen diese dummen Hacker-Idioten weiterhin dessen Sicherheitslücken dumm ausnutzen! So etwas ist nun mehr als nur fragwürdig, was die Sicherheit bestimmter Provider betrifft!
Solche PROVIDER werden von UNS dann als besonders FRAGWÜRDIG UND UNSICHER eingestuft!
Es kommt sowieso IMMER ein 403 für diese kriminellen Hacker-Idioten denn es gibt weder eine wp.login.php und xmlrpc.php noch ein anderes bekanntes PHP-FILE für diese dummen ScriptKiddies!
SÄMTLICHE PROVIDER sind auch bzgl. der hier aufgelisteten Hacker-Idioten von UNS PER ABUSE-MAIL informiert worden!
Zum Schutz der Website-Besitzer haben wir die betroffenen Websites in websiteX umbenannt! Die Postings hier beziehen sich auf den Zeitraum ab dem 01.05.26 bis 31.05.26.
DIE EINTRÄGE SIND NACH DEN AKTUELLEN ZUGRIFFEN PRO PROVIDER SORTIERT, D.H. DIE NEUESTEN SIND ZU BEGINN ZU FINDEN!
AB MONAT MAI 2026 KOMMEN NUN AUCH ANGEBLICHE DIENSTLEISTER FÜR ABUSE-MELDUNGEN DAZU. ANGEBLICHE WEIL, SIE GLÄNZEN NUR DURCH IGNORANZ BEI ENTSPRECHENDEN ABUSE-MELDUNGEN VON UNS AN DIESE!
EINIGE UNTÄTIGE PROVIDER tauchen auch hier wieder auf, einige auch zum ersten mal in Bezug auf die Artikel Hacker-Idioten März oder April 2026:
AS201814 – MEVSPACE sp. z o.o. – abuse@mevspace.com
Augustyna Locciego 33, 02-928 Warszawa, Poland
DIESER PROVIDER GLÄNZT EBENFALLS SEIT LÄNGERER ZEIT MIT IGNORANZ! – KEINERLEI REAKTIONEN AUF UNSERE ABUSE-MAILS!
SCHON SEIT WOCHEN SCHICKEN WIR ABUSE-MAILS AN DIESEN SEHR FRAGWÜRDIGEN PROVIDER!
SOMIT STUFEN WIR DIESE PROVIDER ALS UNSERIÖS EIN!
195.3.220.7 websiteX3.com – – [15/May/2026:06:23:13 +0200] „GET /chosen.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Linux; Android 7.0; SM-G892A Build/NRD90M; wv) AppleWebKit/537.36 (KHTML, Gecko) Version/4.0 Chrome/60.0.3112.107 Mobile Safari/537.36“
195.3.220.7 websiteX3.com – – [15/May/2026:06:23:13 +0200] „GET /simple.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Linux; Android 7.0; SM-G892A Build/NRD90M; wv) AppleWebKit/537.36 (KHTML, Gecko) Version/4.0 Chrome/60.0.3112.107 Mobile Safari/537.36“
195.3.220.7 websiteX3.com – – [15/May/2026:06:23:14 +0200] „GET /wp-content/plugins/fix/up.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Linux; Android 7.0; SM-G892A Build/NRD90M; wv) AppleWebKit/537.36 (KHTML, Gecko) Version/4.0 Chrome/60.0.3112.107 Mobile Safari/537.36“
195.3.220.7 websiteX3.com – – [15/May/2026:06:23:14 +0200] „GET /wp-content/index.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Linux; Android 7.0; SM-G892A Build/NRD90M; wv) AppleWebKit/537.36 (KHTML, Gecko) Version/4.0 Chrome/60.0.3112.107 Mobile Safari/537.36“
195.3.220.7 websiteX3.com – – [15/May/2026:06:23:14 +0200] „GET /wp-content/plugins/pwnd/pwnd.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Linux; Android 7.0; SM-G892A Build/NRD90M; wv) AppleWebKit/537.36 (KHTML, Gecko) Version/4.0 Chrome/60.0.3112.107 Mobile Safari/537.36“
… und so weiter…
+
195.3.220.7 websiteX3.com – – [13/May/2026:12:07:18 +0200] „GET /chosen.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Linux; Android 7.0; SM-G892A Build/NRD90M; wv) AppleWebKit/537.36 (KHTML, Gecko) Version/4.0 Chrome/60.0.3112.107 Mobile Safari/537.36“
195.3.220.7 websiteX3.com – – [13/May/2026:12:07:18 +0200] „GET /simple.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Linux; Android 7.0; SM-G892A Build/NRD90M; wv) AppleWebKit/537.36 (KHTML, Gecko) Version/4.0 Chrome/60.0.3112.107 Mobile Safari/537.36“
195.3.220.7 websiteX3.com – – [13/May/2026:12:07:18 +0200] „GET /wp-content/plugins/fix/up.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Linux; Android 7.0; SM-G892A Build/NRD90M; wv) AppleWebKit/537.36 (KHTML, Gecko) Version/4.0 Chrome/60.0.3112.107 Mobile Safari/537.36“
195.3.220.7 websiteX3.com – – [13/May/2026:12:07:18 +0200] „GET /wp-content/index.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Linux; Android 7.0; SM-G892A Build/NRD90M; wv) AppleWebKit/537.36 (KHTML, Gecko) Version/4.0 Chrome/60.0.3112.107 Mobile Safari/537.36“
195.3.220.7 websiteX3.com – – [13/May/2026:12:07:19 +0200] „GET /wp-content/plugins/pwnd/pwnd.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Linux; Android 7.0; SM-G892A Build/NRD90M; wv) AppleWebKit/537.36 (KHTML, Gecko)
… und so weiter…
+
195.3.220.7 websiteX1.com – – [12/May/2026:02:33:22 +0200] „GET /chosen.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Linux; Android 7.0; SM-G892A Build/NRD90M; wv) AppleWebKit/537.36 (KHTML, Gecko) Version/4.0 Chrome/60.0.3112.107 Mobile Safari/537.36“
195.3.220.7 websiteX1.com – – [12/May/2026:02:33:23 +0200] „GET /simple.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Linux; Android 7.0; SM-G892A Build/NRD90M; wv) AppleWebKit/537.36 (KHTML, Gecko) Version/4.0 Chrome/60.0.3112.107 Mobile Safari/537.36“
195.3.220.7 websiteX1.com – – [12/May/2026:02:33:23 +0200] „GET /wp-content/plugins/fix/up.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Linux; Android 7.0; SM-G892A Build/NRD90M; wv) AppleWebKit/537.36 (KHTML, Gecko) Version/4.0 Chrome/60.0.3112.107 Mobile Safari/537.36“
195.3.220.7 websiteX1.com – – [12/May/2026:02:33:23 +0200] „GET /wp-content/index.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Linux; Android 7.0; SM-G892A Build/NRD90M; wv) AppleWebKit/537.36 (KHTML, Gecko) Version/4.0 Chrome/60.0.3112.107 Mobile Safari/537.36“
195.3.220.7 websiteX1.com – – [12/May/2026:02:33:24 +0200] „GET /wp-content/plugins/pwnd/pwnd.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Linux; Android 7.0; SM-G892A Build/NRD90M; wv) AppleWebKit/537.36 (KHTML, Gecko) Version/4.0 Chrome/60.0.3112.107 Mobile Safari/537.36“
… und so weiter…
+
195.3.220.7 websiteX3.com – – [05/May/2026:09:57:13 +0200] „GET /chosen.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Linux; Android 7.0; SM-G892A Build/NRD90M; wv) AppleWebKit/537.36 (KHTML, Gecko) Version/4.0 Chrome/60.0.3112.107 Mobile Safari/537.36“
195.3.220.7 websiteX3.com – – [05/May/2026:09:57:13 +0200] „GET /simple.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Linux; Android 7.0; SM-G892A Build/NRD90M; wv) AppleWebKit/537.36 (KHTML, Gecko) Version/4.0 Chrome/60.0.3112.107 Mobile Safari/537.36“
195.3.220.7 websiteX3.com – – [05/May/2026:09:57:13 +0200] „GET /wp-content/plugins/fix/up.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Linux; Android 7.0; SM-G892A Build/NRD90M; wv) AppleWebKit/537.36 (KHTML, Gecko) Version/4.0 Chrome/60.0.3112.107 Mobile Safari/537.36“
195.3.220.7 websiteX3.com – – [05/May/2026:09:57:13 +0200] „GET /wp-content/index.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Linux; Android 7.0; SM-G892A Build/NRD90M; wv) AppleWebKit/537.36 (KHTML, Gecko) Version/4.0 Chrome/60.0.3112.107 Mobile Safari/537.36“
195.3.220.7 websiteX3.com – – [05/May/2026:09:57:13 +0200] „GET /wp-content/plugins/pwnd/pwnd.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Linux; Android 7.0; SM-G892A Build/NRD90M; wv) AppleWebKit/537.36 (KHTML, Gecko)
… und so weiter…
VPN-Consumer-Network – jeroen@falco-networks.com
Falco IPR B.V., De Hoefsmid 11-13, 1851 PZ Heiloo, The Netherlands
Express-Equinix-London – jeroen@falco-networks.com
Slough Trading Estate, 2 Buckingham Ave, Slough SL1, United Kingdom
DIESER PROVIDER GLÄNZT EBENFALLS SEIT LÄNGERER ZEIT MIT IGNORANZ! – KEINERLEI REAKTIONEN AUF UNSERE ABUSE-MAILS!
SCHON SEIT WOCHEN SCHICKEN WIR ABUSE-MAILS AN DIESEN SEHR FRAGWÜRDIGEN PROVIDER!
SOMIT STUFEN WIR DIESE PROVIDER ALS UNSERIÖS EIN!
85.203.21.101 websiteX2.de – – [11/May/2026:16:34:06 +0200] „GET /bless.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/74.0.3729.169 Safari/537.36“
85.203.21.101 websiteX2.de – – [11/May/2026:16:34:06 +0200] „GET /O-Simple.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.149 Safari/537.36“
85.203.21.101 websiteX2.de – – [11/May/2026:16:34:06 +0200] „GET /lock360.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.3“
… und so weiter….
+
85.203.15.192 websiteX1.com – – [10/May/2026:20:53:29 +0200] „GET /wp-content/themes/theme/about.php HTTP/1.0“ 403 – „-“ „Go-http-client/1.1“
85.203.15.192 websiteX1.com – – [10/May/2026:20:53:29 +0200] „GET /wp-content/themes/sinatra/inc/customizer/controls/color/about.php HTTP/1.0“ 403 – „-“ „Go-http-client/1.1“
85.203.15.192 websiteX1.com – – [10/May/2026:20:53:29 +0200] „GET /wp-content/themes/blocksy/inc/panel-builder/footer/widget-area-3/ HTTP/1.0“ 403 – „-“ „Go-http-client/1.1“
… und so weiter….
+
85.203.15.115 websiteX1.com – – [10/May/2026:20:53:12 +0200] „GET /wp-content/uploads/ai-builder/system_core.php HTTP/1.0“ 403 – „-“ „Go-http-client/1.1“
85.203.15.115 websiteX1.com – – [10/May/2026:20:53:12 +0200] „GET /wp-content/uploads/ast-block-templates-json/system_core.php HTTP/1.0“ 403 – „-“ „Go-http-client/1.1“
85.203.15.115 websiteX1.com – – [10/May/2026:20:53:12 +0200] „GET /wp-content/uploads/astra-sites/json/system_core.php HTTP/1.0“ 403 – „-“ „Go-http-client/1.1“
… und so weiter….
+
85.203.15.75 websiteX1.com – – [10/May/2026:20:52:56 +0200] „GET /wp-includes/Text/about.php HTTP/1.0“ 403 – „-“ „Go-http-client/1.1“
85.203.15.75 websiteX1.com – – [10/May/2026:20:52:56 +0200] „GET /wp-includes/html-api/widgets/ HTTP/1.0“ 403 – „-“ „Go-http-client/1.1“
85.203.15.75 websiteX1.com – – [10/May/2026:20:52:56 +0200] „GET /000.php HTTP/1.0“ 500 – „-“ „Go-http-client/1.1“
… und so weiter….
+
85.203.21.109 websiteX3.com – – [09/May/2026:03:03:28 +0200] „GET /bless.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:74.0) Gecko/20100101 Firefox/74.0“
85.203.21.109 websiteX3.com – – [09/May/2026:03:03:29 +0200] „GET /O-Simple.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/72.0.3626.121 Safari/537.36“
85.203.21.109 websiteX3.com – – [09/May/2026:03:03:29 +0200] „GET /lock360.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.95 Safari/537.36“
… und so weiter….
+
185.92.25.16 websiteX2.de – – [08/May/2026:03:18:05 +0200] „GET /update/ HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (X11; Fedora; Linux x86_64; rv:79.0) Gecko/20100101 Firefox/79.0“
185.92.25.16 websiteX2.de – – [08/May/2026:03:18:05 +0200] „GET /wp-content/ HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:71.0) Gecko/20100101 Firefox/71.0“
185.92.25.16 websiteX2.de – – [08/May/2026:03:18:05 +0200] „GET /wp-admin/maint/ HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; WOW64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4147.105 Safari/537.36 OPR/70.0.3728.95“
… und so weiter….
+
185.192.71.108 websiteX2.de – – [08/May/2026:03:17:51 +0200] „GET /bless.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4147.105 Safari/537.36 OPR/70.0.3728.95“
185.192.71.108 websiteX2.de – – [08/May/2026:03:17:51 +0200] „GET /O-Simple.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:79.0) Gecko/20100101 Firefox/79.0“
185.192.71.108 websiteX2.de – – [08/May/2026:03:17:51 +0200] „GET /lock360.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.3“
… und so weiter….
+
185.192.71.92 websiteX1.com – – [05/May/2026:21:22:28 +0200] „GET /txets.php HTTP/1.0“ 500 – „-“ „Go-http-client/2.0“
185.192.71.92 websiteX1.com – – [05/May/2026:21:22:29 +0200] „GET /wp-content/txets.php HTTP/1.0“ 403 – „-“ „Go-http-client/2.0“
185.192.71.92 websiteX1.com – – [05/May/2026:21:22:29 +0200] „GET /wp-admin/txets.php HTTP/1.0“ 500 – „-“ „Go-http-client/2.0“
… und so weiter….
AS60404 – The Infrastructure Group B.V. – abuse@liteserver.nl
Havinghastraat 32, 1817DA Alkmaar (The Netherlands)
DIESER PROVIDER GLÄNZT EBENFALLS SEIT LÄNGERER ZEIT MIT IGNORANZ! – KEINERLEI REAKTIONEN AUF UNSERE ABUSE-MAILS!
SCHON SEIT WOCHEN SCHICKEN WIR ABUSE-MAILS AN DIESEN SEHR FRAGWÜRDIGEN PROVIDER!
SOMIT STUFEN WIR DIESEN PROVIDER ALS UNSERIÖS EIN!
5.255.123.222 websiteX2.de – – [12/May/2026:16:38:11 +0200] „GET /secrets.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/145.0.0.0 Safari/537.36“
5.255.123.222 websiteX2.de – – [12/May/2026:16:38:12 +0200] „GET /.env HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/147.0.0.0 Safari/537.36“
5.255.123.222 websiteX2.de – – [12/May/2026:16:38:12 +0200] „GET /credentials.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:150.0) Gecko/20100101 Firefox/150.0“
5.255.123.222 websiteX2.de – – [12/May/2026:16:38:12 +0200] „GET /.env.local HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/147.0.0.0 Safari/537.36“
5.255.123.222 websiteX2.de – – [12/May/2026:16:38:12 +0200] „GET /app/.env HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/146.0.0.0 Safari/537.36“
… und so weiter…
+
5.255.116.27 websiteX3.com – – [11/May/2026:02:18:03 +0200] „GET /asset-manifest.json HTTP/1.0“ 403 – „-“ „DuckDuckBot/1.1; (+http://duckduckgo.com/duckduckbot.html)“
5.255.116.27 websiteX3.com – – [11/May/2026:02:18:04 +0200] „GET /manifest.json HTTP/1.0“ 403 – „-“ „facebookexternalhit/1.1 (+http://www.facebook.com/externalhit_uatext.php)“
5.255.116.27 websiteX3.com – – [11/May/2026:02:18:04 +0200] „GET /build-manifest.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html)“
5.255.116.27 websiteX3.com – – [11/May/2026:02:18:05 +0200] „GET /_next/static/buildManifest.js HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (compatible; ClaudeBot/1.0; +claudebot@anthropic.com)“
5.255.116.27 websiteX3.com – – [11/May/2026:02:18:05 +0200] „GET /_next/build-manifest.json HTTP/1.0“ 403 – „-“ „CCBot/2.0 (https://commoncrawl.org/faq/)“
5.255.116.27 websiteX3.com – – [11/May/2026:02:18:05 +0200] „GET /.next/build-manifest.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (compatible; ClaudeBot/1.0; +claudebot@anthropic.com)“
5.255.116.27 websiteX3.com – – [11/May/2026:02:18:06 +0200] „GET /build/manifest.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html)“
5.255.116.27 websiteX3.com – – [11/May/2026:02:18:06 +0200] „GET /.vite/manifest.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html)“
5.255.116.27 websiteX3.com – – [11/May/2026:02:18:06 +0200] „GET /dist/manifest.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (compatible; xAI-SearchBot/1.0; +https://x.ai)“
… und so weiter…
+
5.255.107.253 websiteX1.com – – [10/May/2026:21:02:24 +0200] „GET /asset-manifest.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (compatible; Amazonbot/0.1; +https://developer.amazon.com/support/amazonbot)“
5.255.107.253 websiteX1.com – – [10/May/2026:21:02:24 +0200] „GET /manifest.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (compatible; Perplexity-User/1.0; +https://perplexity.ai/perplexity-user)“
5.255.107.253 websiteX1.com – – [10/May/2026:21:02:25 +0200] „GET /build-manifest.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (compatible; Perplexity-User/1.0; +https://perplexity.ai/perplexity-user)“
5.255.107.253 websiteX1.com – – [10/May/2026:21:02:25 +0200] „GET /_next/static/buildManifest.js HTTP/1.0“ 403 – „-“ „facebookexternalhit/1.1 (+http://www.facebook.com/externalhit_uatext.php)“
5.255.107.253 websiteX1.com – – [10/May/2026:21:02:25 +0200] „GET /_next/build-manifest.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; GPTBot/1.3; +https://openai.com/gptbot)“
5.255.107.253 websiteX1.com – – [10/May/2026:21:02:26 +0200] „GET /.next/build-manifest.json HTTP/1.0“ 403 – „-“ „DuckDuckBot/1.1; (+http://duckduckgo.com/duckduckbot.html)“
5.255.107.253 websiteX1.com – – [10/May/2026:21:02:26 +0200] „GET /build/manifest.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (compatible; YouBot/1.0; +https://about.you.com/youbot/)“
5.255.107.253 websiteX1.com – – [10/May/2026:21:02:27 +0200] „GET /.vite/manifest.json HTTP/1.0“ 403 – „-“ „DuckDuckBot/1.1; (+http://duckduckgo.com/duckduckbot.html)“
5.255.107.253 websiteX1.com – – [10/May/2026:21:02:27 +0200] „GET /dist/manifest.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)“
5.255.107.253 websiteX1.com – – [10/May/2026:21:02:27 +0200] „GET /dist/.vite/manifest.json HTTP/1.0“ 403 – „-“ „DuckDuckBot/1.1; (+http://duckduckgo.com/duckduckbot.html)“
… und so weiter…
+
5.255.118.168 websiteX1.com – – [08/May/2026:18:05:49 +0200] „GET /secrets.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (X11; Linux x86_64; rv:150.0) Gecko/20100101 Firefox/150.0“
5.255.118.168 websiteX1.com – – [08/May/2026:18:05:50 +0200] „GET /backend/.env HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:150.0) Gecko/20100101 Firefox/150.0“
5.255.118.168 websiteX1.com – – [08/May/2026:18:05:50 +0200] „GET /api/.env HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/145.0.0.0 Safari/537.36“
5.255.118.168 websiteX1.com – – [08/May/2026:18:05:50 +0200] „GET /serviceAccountKey.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/147.0.0.0 Safari/537.36 Edg/147.0.0.0“
5.255.118.168 websiteX1.com – – [08/May/2026:18:05:50 +0200] „GET /credentials.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (X11; Linux x86_64; rv:149.0) Gecko/20100101 Firefox/149.0“
5.255.118.168 websiteX1.com – – [08/May/2026:18:05:50 +0200] „GET /.env HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (iPhone; CPU iPhone OS 18_4 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/18.4 Mobile/15E148 Safari/604.1“
5.255.118.168 websiteX1.com – – [08/May/2026:18:05:50 +0200] „GET /.env.production HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/146.0.0.0 Safari/537.36“
… und so weiter…
+
5.255.117.140 websiteX3.com – – [05/May/2026:21:06:45 +0200] „GET /.git/config HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36“
AS137409 – GSL Networks Pty LTD – abuse-reports@vpnconsumer.com
Zalka Amarit Chalhoub Ain Street Salloum BLDG. Ground Floor 961 3 644884
AUCH HIER WIEDER abuse-reports@vpnconsumer.com! – DIE GLÄNZEN EH NUR DURCH IGNORANZ!
DIESER PROVIDER GLÄNZT EBENFALLS SEIT MONATEN MIT IGNORANZ! – KEINERLEI REAKTIONEN AUF UNSERE ABUSE-MAILS!
SCHON SEIT MONATEN SCHICKEN WIR ABUSE-MAILS AN DIESEN SEHR FRAGWÜRDIGEN PROVIDER!
SOMIT STUFEN WIR DIESEN PROVIDER ALS UNSERIÖS EIN!
212.30.37.226 websiteX1.com – – [08/May/2026:14:33:08 +0200] „GET /bless.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Linux x86_64; rv:79.0) Gecko/20100101 Firefox/79.0“
212.30.37.226 websiteX1.com – – [08/May/2026:14:33:08 +0200] „GET /O-Simple.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.149 Safari/537.36“
212.30.37.226 websiteX1.com – – [08/May/2026:14:33:08 +0200] „GET /lock360.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.97 Safari/537.36“
212.30.37.226 websiteX1.com – – [08/May/2026:14:33:08 +0200] „GET /zwso.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.3“
… und so weiter…
+
212.30.37.203 websiteX1.com – – [08/May/2026:14:33:22 +0200] „GET /update/ HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.149 Safari/537.36“
212.30.37.203 websiteX1.com – – [08/May/2026:14:33:22 +0200] „GET /wp-content/ HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/77.0.3865.90 Safari/537.36“
212.30.37.203 websiteX1.com – – [08/May/2026:14:33:22 +0200] „GET /wp-admin/maint/ HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.3“
212.30.37.203 deny-access.com – – [08/May/2026:14:33:22 +0200] „GET /themes/zMousse/ HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/74.0.3729.157 Safari/537.36“
… und so weiter…
AS51167 – Contabo GmbH – abuse@contabo.de, noc@contabo.de, sascha.wintz@contabo.de
Contabo GmbH, Welfenstr. 22, 81541 München, Germany
DIESER PROVIDER GLÄNZT AUCH SCHON SEIT MONATEN MIT IGNORANZ! – KEINERLEI REAKTIONEN AUF UNSERE ABUSE-MAILS!
SCHON SEIT MONATEN SCHICKEN WIR ABUSE-MAILS AN DIESEN FÜR UNS SEHR FRAGWÜRDIGEN PROVIDER!
EIN SERIÖSER PROVIDER VERHÄLT SO MIT SICHERHEIT NICHT!
194.163.160.0 www.websiteX5.com – – [07/May/2026:08:23:03 +0200] „GET /wp-content/plugins/shell/about.php HTTP/1.0“ 403 – „www.google.com“ „Mozlila/5.0 (Linux; Android 7.0; SM-G892A Bulid/NRD90M; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/60.0.3112.107 Moblie Safari/537.36“
194.163.160.0 www.websiteX5.com – – [07/May/2026:08:23:15 +0200] „GET /wp-content/plugins/pwnd/pwnd.php HTTP/1.0“ 403 – „www.google.com“ „Mozlila/5.0 (Linux; Android 7.0; SM-G892A Bulid/NRD90M; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/60.0.3112.107 Moblie Safari/537.36“
194.163.160.0 www.websiteX5.com – – [07/May/2026:08:23:23 +0200] „GET /wp-content/plugins/fix/up.php HTTP/1.0“ 403 – „www.google.com“ „Mozlila/5.0 (Linux; Android 7.0; SM-G892A Bulid/NRD90M; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/60.0.3112.107 Moblie Safari/537.36“
194.163.160.0 www.websiteX5.com – – [07/May/2026:08:23:33 +0200] „GET /wp-content/plugins/ph-file-manager/wp-file.php HTTP/1.0“ 403 – „www.google.com“ „Mozlila/5.0 (Linux; Android 7.0; SM-G892A Bulid/NRD90M; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/60.0.3112.107 Moblie Safari/537.36“
194.163.160.0 www.websiteX5.com – – [07/May/2026:08:23:43 +0200] „GET /wp-content/plugins/root-file-manager/wp-file.php HTTP/1.0“ 403 – „www.google.com“ „Mozlila/5.0 (Linux; Android 7.0; SM-G892A Bulid/NRD90M; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/60.0.3112.107 Moblie Safari/537.36“
194.163.160.0 www.websiteX5.com – – [07/May/2026:08:23:54 +0200] „GET /wp-content/plugins/wp-help/mini.php HTTP/1.0“ 403 – „www.google.com“ „Mozlila/5.0 (Linux; Android 7.0; SM-G892A Bulid/NRD90M; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/60.0.3112.107 Moblie Safari/537.36“
194.163.160.0 www.websiteX5.com – – [07/May/2026:08:24:03 +0200] „GET /wp-content/themes/travel/issue.php HTTP/1.0“ 403 – „www.google.com“ „Mozlila/5.0 (Linux; Android 7.0; SM-G892A Bulid/NRD90M; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/60.0.3112.107 Moblie Safari/537.36“
194.163.160.0 www.websiteX5.com – – [07/May/2026:08:24:13 +0200] „GET /wp-content/themes/jaida/lang.php HTTP/1.0“ 403 – „www.google.com“ „Mozlila/5.0 (Linux; Android 7.0; SM-G892A Bulid/NRD90M; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/60.0.3112.107 Moblie Safari/537.36“
AS55577 Atria Convergence Technologies Ltd. – abuse@actcorp.in
Atria Convergence Technologies Pvt Ltd
Queen’s Road, Bangalore – 560 001
DIESER PROVIDER GLÄNZT EBENFALLS SEIT MONATEN MIT IGNORANZ! – KEINERLEI REAKTIONEN AUF UNSERE ABUSE-MAILS!
SCHON SEIT MONATEN SCHICKEN WIR ABUSE-MAILS AN DIESEN SEHR FRAGWÜRDIGEN PROVIDER!
SOMIT STUFEN WIR DIESEN PROVIDER ALS UNSERIÖS EIN!
183.83.160.198 websiteX1.com – – [05/May/2026:17:25:11 +0200] „POST /xmlrpc.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (X11; Ubuntu; Linux x86_64; arm64) AppleWebKit/537.36 (KHTML, like Gecko) Safari/15.0.0.0 Safari/537.36“
AS215930 – CIPHER OPERATIONS DOO BEOGRAD – NOVI BEOGRAD – olatunji8221@gmail.com
AUCH DIESER PROVIDER GLÄNZT SCHON SEIT MONATEN MIT IGNORANZ! – KEINERLEI REAKTIONEN AUF UNSERE ABUSE-MAILS.
SCHON SEIT MONATEN SCHICKEN WIR ABUSE-MAILS AN DIESEN SEHR FRAGWÜRDIGEN PROVIDER!
SOMIT STUFEN WIR DIESEN PROVIDER ALS UNSERIÖS EIN!
62.60.130.210 www.websiteX4.de – – [14/May/2026:11:04:02 +0200] „GET /images/images/cache.php HTTP/1.0“ 403 – „www.google.com“ „Mozlila/5.0 (Linux; Android 7.0; SM-G892A Bulid/NRD90M; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/60.0.3112.107 Moblie Safari/537.36“
62.60.130.210 www.websiteX4.de – – [14/May/2026:11:04:17 +0200] „GET /images/images/cache.php HTTP/1.0“ 403 – „www.google.com“ „Mozlila/5.0 (Linux; Android 7.0; SM-G892A Bulid/NRD90M; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/60.0.3112.107 Moblie Safari/537.36“
+
62.60.130.233 websiteX1.com – – [09/May/2026:11:07:50 +0200] „GET /images/images/cache.php HTTP/1.0“ 403 – „www.google.com“ „Mozlila/5.0 (Linux; Android 7.0; SM-G892A Bulid/NRD90M; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/60.0.3112.107 Moblie Safari/537.36“
62.60.130.233 websiteX1.com – – [09/May/2026:11:08:09 +0200] „GET /images/images/cache.php HTTP/1.0“ 403 – „www.google.com“ „Mozlila/5.0 (Linux; Android 7.0; SM-G892A Bulid/NRD90M; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/60.0.3112.107 Moblie Safari/537.36“
+
62.60.130.233 websiteX3.com – – [09/May/2026:03:05:45 +0200] „GET /images/images/cache.php HTTP/1.0“ 403 – „www.google.com“ „Mozlila/5.0 (Linux; Android 7.0; SM-G892A Bulid/NRD90M; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/60.0.3112.107 Moblie Safari/537.36“
62.60.130.233 websiteX3.com – – [09/May/2026:03:05:48 +0200] „GET /images/images/cache.php HTTP/1.0“ 403 – „www.google.com“ „Mozlila/5.0 (Linux; Android 7.0; SM-G892A Bulid/NRD90M; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/60.0.3112.107 Moblie Safari/537.36“
+
62.60.130.210 www.websiteX4.de – – [08/May/2026:01:42:32 +0200] „GET /images/images/cache.php HTTP/1.0“ 403 – „www.google.com“ „Mozlila/5.0 (Linux; Android 7.0; SM-G892A Bulid/NRD90M; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/60.0.3112.107 Moblie Safari/537.36“
62.60.130.210 www.websiteX4.de – – [08/May/2026:01:42:48 +0200] „GET /images/images/cache.php HTTP/1.0“ 403 – „www.google.com“ „Mozlila/5.0 (Linux; Android 7.0; SM-G892A Bulid/NRD90M; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/60.0.3112.107 Moblie Safari/537.36“
+
62.60.130.228 www.websiteX4.de – – [05/May/2026:16:25:06 +0200] „GET /images/images/cache.php HTTP/1.0“ 403 – „www.google.com“ „Mozlila/5.0 (Linux; Android 7.0; SM-G892A Bulid/NRD90M; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/60.0.3112.107 Moblie Safari/537.36“
62.60.130.228 www.websiteX4.de – – [05/May/2026:16:25:31 +0200] „GET /images/images/cache.php HTTP/1.0“ 403 – „www.google.com“ „Mozlila/5.0 (Linux; Android 7.0; SM-G892A Bulid/NRD90M; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/60.0.3112.107 Moblie Safari/537.36“
+
62.60.130.210 www.websiteX4.de – – [02/May/2026:11:44:07 +0200] „GET /images/images/cache.php HTTP/1.0“ 403 – „www.google.com“ „Mozlila/5.0 (Linux; Android 7.0; SM-G892A Bulid/NRD90M; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/60.0.3112.107 Moblie Safari/537.36“
62.60.130.210 www.websiteX4.de – – [02/May/2026:11:44:07 +0200] „GET /images/images/cache.php HTTP/1.0“ 403 – „www.google.com“ „Mozlila/5.0 (Linux; Android 7.0; SM-G892A Bulid/NRD90M; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/60.0.3112.107 Moblie Safari/537.36“
AS41608 – NextGenWebs, S.L. – Paterna, Spain – abuse@nextgenwebs.es
DIESER PROVIDER GLÄNZT EBENFALLS SCHON SEIT APRIL MIT IGNORANZ! – KEINERLEI REAKTIONEN AUF UNSERE ABUSE-MAIL.
SCHON SEIT APRIL SCHICKEN WIR ABUSE-MAILS AN DIESEN SEHR FRAGWÜRDIGEN PROVIDER!
SOMIT STUFEN WIR DIESEN PROVIDER ALS UNSERIÖS EIN!
88.151.33.24 websiteX3.com – – [08/May/2026:15:29:31 +0200] „GET /.git/HEAD HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36“
88.151.33.24 websiteX3.com – – [08/May/2026:15:29:31 +0200] „GET / HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36“
88.151.33.24 websiteX3.com – – [08/May/2026:15:29:31 +0200] „GET /.git/config HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36“
+
88.151.32.22 websiteX1.com – – [07/May/2026:11:07:19 +0200] „GET /asset-manifest.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (compatible; Applebot/0.1; +http://www.apple.com/go/applebot)“
88.151.32.22 websiteX1.com – – [07/May/2026:11:07:21 +0200] „GET /manifest.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (compatible; xAI-SearchBot/1.0; +https://x.ai)“
88.151.32.22 websiteX1.com – – [07/May/2026:11:07:22 +0200] „GET /build-manifest.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html)“
88.151.32.22 websiteX1.com – – [07/May/2026:11:07:28 +0200] „GET /_next/static/buildManifest.js HTTP/1.0“ 403 – „-“ „Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; bingbot/2.0; +http://www.bing.com/bingbot.htm) Chrome/116.0.0.0 Safari/537.36“
88.151.32.22 websiteX1.com – – [07/May/2026:11:07:32 +0200] „GET /_next/build-manifest.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (compatible; PerplexityBot/1.0; +https://perplexity.ai/perplexitybot)“
… und so weiter…
+
2a0b:8bc0:2:61b9::1 websiteX3.com – – [05/May/2026:05:38:52 +0200] „GET / HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/18.4 Safari/605.1.15“
2a0b:8bc0:2:61b9::1 websiteX3.com – – [05/May/2026:05:38:53 +0200] „GET /secrets.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/147.0.0.0 Safari/537.36“
2a0b:8bc0:2:61b9::1 websiteX3.com – – [05/May/2026:05:38:54 +0200] „GET /app/.env HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (X11; Linux x86_64; rv:149.0) Gecko/20100101 Firefox/149.0“
2a0b:8bc0:2:61b9::1 websiteX3.com – – [05/May/2026:05:38:54 +0200] „GET /serviceAccountKey.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/146.0.0.0 Safari/537.36“
2a0b:8bc0:2:61b9::1 websiteX3.com – – [05/May/2026:05:38:54 +0200] „GET /.env.production HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (X11; Linux x86_64; rv:150.0) Gecko/20100101 Firefox/150.0“
… und so weiter…
+
185.213.175.224 websiteX1.com – – [04/May/2026:06:22:26 +0200] „GET /sitemap.xml HTTP/1.0“ 403 – „-“ „DuckDuckBot/1.1; (+http://duckduckgo.com/duckduckbot.html)“
185.213.175.224 websiteX1.com – – [04/May/2026:06:22:29 +0200] „GET /robots.txt HTTP/1.0“ 403 – „-“ „facebookexternalhit/1.1 (+http://www.facebook.com/externalhit_uatext.php)“
185.213.175.224 websiteX1.com – – [04/May/2026:06:22:36 +0200] „GET /asset-manifest.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (compatible; DeepSeekBot/1.0; +https://www.deepseek.com/bot)“
185.213.175.224 websiteX1.com – – [04/May/2026:06:22:41 +0200] „GET /manifest.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (compatible; Amazonbot/0.1; +https://developer.amazon.com/support/amazonbot)“
185.213.175.224 websiteX1.com – – [04/May/2026:06:22:43 +0200] „GET /build-manifest.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; GPTBot/1.3; +https://openai.com/gptbot)“
… und so weiter…
+
88.151.34.253 websiteX3.com – – [04/May/2026:04:11:54 +0200] „GET / HTTP/1.0“ 403 – „-“ „Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; bingbot/2.0; +http://www.bing.com/bingbot.htm) Chrome/116.0.0.0 Safari/537.36“
88.151.34.253 websiteX3.com – – [04/May/2026:04:12:03 +0200] „GET /sitemap.xml HTTP/1.0“ 403 – „-“ „CCBot/2.0 (https://commoncrawl.org/faq/)“
88.151.34.253 websiteX3.com – – [04/May/2026:04:12:06 +0200] „GET /robots.txt HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)“
88.151.34.253 websiteX3.com – – [04/May/2026:04:12:11 +0200] „GET /asset-manifest.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (compatible; Applebot/0.1; +http://www.apple.com/go/applebot)“
88.151.34.253 websiteX3.com – – [04/May/2026:04:12:13 +0200] „GET /manifest.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (compatible; SemrushBot/7~bl; +http://www.semrush.com/bot.html)“
… und so weiter…
+
185.213.174.82 websiteX1.com – – [02/May/2026:07:43:08 +0200] „GET /.git/config HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36“
185.213.174.82 websiteX1.com – – [02/May/2026:07:43:08 +0200] „GET /.git/HEAD HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36“
+
88.151.33.232 websiteX3.com – – [29/Apr/2026:02:19:13 +0200] „GET / HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (compatible; Bytespider; spider-feedback@bytedance.com)“
88.151.33.232 websiteX3.com – – [29/Apr/2026:02:19:16 +0200] „GET /sitemap.xml HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (compatible; Perplexity-User/1.0; +https://perplexity.ai/perplexity-user)“
88.151.33.232 websiteX3.com – – [29/Apr/2026:02:19:19 +0200] „GET /robots.txt HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (compatible; OAI-SearchBot/1.3; +https://openai.com/searchbot)“
88.151.33.232 websiteX3.com – – [29/Apr/2026:02:19:22 +0200] „GET /asset-manifest.json HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (compatible; xAI-SearchBot/1.0; +https://x.ai)“
… und so weiter…
Invermae Solutions SL – Curitiba, Brazil – report@abuseradar.com
Internet Utilities – report@abuseradar.com
Private Customer – report@abuseradar.com
ARIN-Netzwerk-Name: IPXO
ARIN-Name: IPXO-DE-Frankfurt-81-199-26-0-24
HIER GLÄNZT EBEN BESONDERS report@abuseradar.com SEIT MONATEN MIT IGNORANZ! – KEINERLEI REAKTIONEN AUF UNSERE ABUSE-MAILS!
SOMIT GLÄNZEN AUCH DIESE PROVIDER SEIT MONATEN MIT IGNORANZ! – KEINERLEI REAKTIONEN AUF UNSERE ABUSE-MAILS OBEN!
DAHER STUFEN WIR DIESEN PROVIDER ALS UNSERIÖS EIN!
104.234.53.47 website2X.de – – [10/May/2026:15:09:14 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; Win64; rv:143.0) Gecko/20100101 Firefox/143.0“
+
104.234.53.50 websiteX3.com – – [09/May/2026:19:11:17 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (iPhone; CPU iPhone OS 17_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.0 Mobile/15E148 Safari/604.1“
104.234.53.91 websiteX3.com – – [09/May/2026:19:15:06 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0“
+
81.199.26.58 www.website2X.de – – [05/May/2026:14:29:31 +0200] „GET //xmlrpc.php?rsd HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36“
81.199.26.58 www.website2X.de – – [05/May/2026:14:29:31 +0200] „GET //blog/wp-includes/wlwmanifest.xml HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36“
81.199.26.58 www.website2X.de – – [05/May/2026:14:29:31 +0200] „GET //web/wp-includes/wlwmanifest.xml HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36“
81.199.26.58 www.website2X.de – – [05/May/2026:14:29:31 +0200] „GET //wordpress/wp-includes/wlwmanifest.xml HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36“
81.199.26.58 www.website2X.de – – [05/May/2026:14:29:31 +0200] „GET //wp/wp-includes/wlwmanifest.xml HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36“
… und so weiter…
+
185.238.231.39 website2X.de – – [03/May/2026:13:59:47 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0“
+
185.238.231.41 website1X.com – – [03/May/2026:14:00:02 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0“
+
185.238.231.177 website3.com – – [03/May/2026:14:00:02 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0“
AS206092 – F.N.S. HOLDINGS LIMITED – abuse-reports@vpnconsumer.com
VPN Consumer Network Services – abuse-reports@vpnconsumer.com
VPN Consumer New Jersey, United States of America
VPN Consumer Atlanta, United States of America
VPN Consumer Seattle, United States of America
VPN Consumer London, United Kingdom
ExpressVPN, AZ Business Center, Avenida Perez Chitre, Panama, 00395, Republica de Panama
Prefixx Inc. Miami,, United States of America
DIESER PROVIDER GLÄNZT AUCH SEIT MONATEN MIT IGNORANZ! – KEINERLEI REAKTIONEN AUF UNSERE ABUSE-MAILS.
SOMIT STUFEN WIR DIESEN PROVIDER ALS UNSERIÖS EIN!
216.73.160.228 websiteX3.com – – [14/May/2026:02:58:25 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0“
216.73.160.228 websiteX1.com – – [14/May/2026:02:58:56 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0“
+
185.198.240.46 websiteX1.com – – [13/May/2026:18:52:02 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Linux; Android 12; SM-G991B) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/129.0.0.0 Mobile Safari/537.36“
185.198.240.62 websiteX1.com – – [13/May/2026:18:52:47 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0“
+
194.32.120.191 websiteX3.com – – [13/May/2026:18:19:59 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36“
194.32.120.192 websiteX3.com – – [13/May/2026:18:20:03 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36“
194.32.120.191 websiteX3.com – – [13/May/2026:18:20:13 +0200] „GET /wp-admin/ HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 11.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.0.0 Safari/537.36“
+
136.144.35.45 websiteX2.de – – [12/May/2026:18:30:09 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 Chrome/129.0.0.0 Safari/537.36“
+
216.73.160.203 websiteX3.com – – [09/May/2026:23:12:37 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0“
+
216.73.160.51 websiteX1.com – – [09/May/2026:23:13:00 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0“
+
136.144.35.194 websiteX2.de – – [09/May/2026:22:59:30 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0“
+
216.73.160.208 websiteX2.de – – [09/May/2026:22:23:22 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0“
+
45.146.55.216 websiteX2.de – – [09/May/2026:04:44:16 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0“
+
216.73.160.59 websiteX2.de – – [08/May/2026:22:07:26 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0“
+
216.73.160.210 websiteX2.de – – [06/May/2026:10:51:36 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0“
+
216.73.160.198 websiteX1.com – – [06/May/2026:10:51:56 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0“
+
216.73.160.54 websiteX3.com – – [06/May/2026:10:51:56 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0“
+
193.19.109.168 websiteX2.de – – [06/May/2026:02:23:02 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0“
+
91.230.225.58 websiteX2.de – – [05/May/2026:21:25:17 +0200] „GET /txets.php HTTP/1.0“ 500 – „-“ „Go-http-client/2.0“
91.230.225.58 websiteX2.de – – [05/May/2026:21:25:17 +0200] „GET /wp-content/txets.php HTTP/1.0“ 403 – „-“ „Go-http-client/2.0“
91.230.225.58 websiteX2.de – – [05/May/2026:21:25:17 +0200] „GET /wp-admin/txets.php HTTP/1.0“ 500 – „-“ „Go-http-client/2.0“
+
193.56.116.137 websiteX2.de – – [05/May/2026:18:26:05 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0“
+
216.73.161.88 websiteX1.com – – [03/May/2026:17:33:46 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0“
216.73.161.85 websiteX3.com – – [03/May/2026:17:33:47 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0“
+
91.230.225.88 website2X.de – – [03/May/2026:03:37:54 +0200] „GET /txets.php HTTP/1.0“ 500 – „-“ „Go-http-client/1.1“
91.230.225.88 website2X.de – – [03/May/2026:03:37:54 +0200] „GET /wp-content/txets.php HTTP/1.0“ 403 – „-“ „Go-http-client/1.1“
91.230.225.88 website2X.de – – [03/May/2026:03:37:54 +0200] „GET /wp-admin/txets.php HTTP/1.0“ 500 – „-“ „Go-http-client/1.1“
+
91.230.225.89 website1X.com – – [02/May/2026:22:50:30 +0200] „GET /txets.php HTTP/1.0“ 500 – „-“ „Go-http-client/1.1“
91.230.225.89 website1X.com – – [02/May/2026:22:50:30 +0200] „GET /wp-content/txets.php HTTP/1.0“ 403 – „-“ „Go-http-client/1.1“
91.230.225.89 website1X.com – – [02/May/2026:22:50:30 +0200] „GET /wp-admin/txets.php HTTP/1.0“ 500 – „-“ „Go-http-client/1.1“
+
185.198.240.100 website2X.de – – [02/May/2026:19:44:22 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0“
+
185.198.240.100 website2X.de – – [02/May/2026:07:00:18 +0200] „GET /wp-login.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/129.0.0.0 Safari/537.36“
+
91.230.225.89 website2X.de – – [01/May/2026:21:53:38 +0200] „GET /txets.php HTTP/1.0“ 500 – „-“ „Go-http-client/1.1“
91.230.225.89 website2X.de – – [01/May/2026:21:53:38 +0200] „GET /wp-content/txets.php HTTP/1.0“ 403 – „-“ „Go-http-client/1.1“
91.230.225.89 website2X.de – – [01/May/2026:21:53:38 +0200] „GET /wp-admin/txets.php HTTP/1.0“ 500 – „-“ „Go-http-client/1.1“
+
91.230.225.96 website1X.com – – [01/May/2026:07:26:06 +0200] „GET /txets.php HTTP/1.0“ 500 – „-“ „Go-http-client/1.1“
91.230.225.96 website1X.com – – [01/May/2026:07:26:06 +0200] „GET /wp-content/txets.php HTTP/1.0“ 403 – „-“ „Go-http-client/1.1“
91.230.225.96 website1X.com – – [01/May/2026:07:26:06 +0200] „GET /wp-admin/txets.php HTTP/1.0“ 500 – „-“ „Go-http-client/1.1“
HIER 2 WEITERE PROVIDER MIT DER GLEICHEN EMAIL-ADRESSE FÜR ABUSE-MELDUNGEN!
AS48090 – TECHOFF SRV LIMITED – dmzhostabuse@gmail.com
35 Firs Avenue, London N11 3NE
+
AS47890 – UNMANAGED LTD – dmzhostabuse@gmail.com
Business First Northampton, Brindley Close, Rushden, England, NN10 6EN
HIER GLÄNZT dmzhostabuse@gmail.com SEIT MONATEN MIT IGNORANZ! – KEINERLEI REAKTIONEN AUF UNSERE ABUSE-MAILS.
SOMIT STUFEN WIR DIESE PROVIDER WEGEN IGNORANZ VON dmzhostabuse@gmail.com HIER EBENFALLS KOMPLETT ALS UNSERIÖS EIN!
AS48090 – TECHOFF SRV LIMITED
45.148.10.166 websiteX1.com – – [09/May/2026:06:51:50 +0200] „GET / HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:125.0) Gecko/20100101 Firefox/125.0“
45.148.10.166 websiteX1.com – – [09/May/2026:06:51:50 +0200] „GET /admin HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/124.0.0.0 Safari/537.36“
45.148.10.166 websiteX1.com – – [09/May/2026:06:51:50 +0200] „GET /admin HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/124.0.0.0 Safari/537.36“
45.148.10.166 websiteX1.com – – [09/May/2026:06:51:50 +0200] „GET /admin HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/124.0.0.0 Safari/537.36“
45.148.10.166 websiteX1.com – – [09/May/2026:06:51:50 +0200] „GET /admin HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/124.0.0.0 Safari/537.36“
45.148.10.166 websiteX1.com – – [09/May/2026:06:51:50 +0200] „GET /admin HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/124.0.0.0 Safari/537.36“
45.148.10.166 websiteX1.com – – [09/May/2026:06:51:50 +0200] „GET /dashboard HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/124.0.0.0 Safari/537.36“
45.148.10.166 websiteX1.com – – [09/May/2026:06:51:50 +0200] „GET /dashboard HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/124.0.0.0 Safari/537.36“
45.148.10.166 websiteX1.com – – [09/May/2026:06:51:50 +0200] „GET /dashboard HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/124.0.0.0 Safari/537.36“
45.148.10.166 websiteX1.com – – [09/May/2026:06:51:50 +0200] „GET /dashboard HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/124.0.0.0 Safari/537.36“
45.148.10.166 websiteX1.com – – [09/May/2026:06:51:50 +0200] „GET /dashboard HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/124.0.0.0 Safari/537.36“
… und so weiter…
AS48090 – TECHOFF SRV LIMITED
93.123.109.165 website3X.com – – [07/May/2026:00:03:58 +0200] „GET /login HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:125.0) Gecko/20100101 Firefox/125.0“
93.123.109.165 website3X.com – – [07/May/2026:00:03:58 +0200] „POST /login HTTP/1.0“ 403 – „https://website3X.com/login“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:125.0) Gecko/20100101 Firefox/125.0“
93.123.109.165 website3X.com – – [07/May/2026:00:03:58 +0200] „POST /login HTTP/1.0“ 403 – „https://website3X.com/login“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:125.0) Gecko/20100101 Firefox/125.0“
AS48090 – TECHOFF SRV LIMITED
93.123.109.164 website2X.de – – [02/May/2026:20:27:35 +0200] „GET /.env HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36“
93.123.109.164 website2X.de – – [02/May/2026:20:27:35 +0200] „GET /phpinfo.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36“
93.123.109.164 website2X.de – – [02/May/2026:20:27:35 +0200] „GET /.env.local HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36“
93.123.109.164 website2X.de – – [02/May/2026:20:27:35 +0200] „GET /i.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:121.0) Gecko/20100101 Firefox/121.0“
… und so weiter…
+
93.123.109.165 website2X.de – – [02/May/2026:19:06:41 +0200] „GET /phpinfo.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:121.0) Gecko/20100101 Firefox/121.0“
93.123.109.165 website2X.de – – [02/May/2026:19:06:42 +0200] „GET /.kube/config HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (compatible; SecurityScanner/1.0)“
93.123.109.165 website2X.de – – [02/May/2026:19:06:42 +0200] „GET /info.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (compatible; SecurityScanner/1.0)“
93.123.109.165 website2X.de – – [02/May/2026:19:06:42 +0200] „GET /php-info.php HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36“
… und so weiter…
AS47890 – UNMANAGED LTD
92.118.39.29 website3X.com – – [02/May/2026:01:22:08 +0200] „GET /.git/config HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.4044.138 Safari/537.36“
AS48090 – TECHOFF SRV LIMITED
93.123.109.246 website2X.de – – [01/May/2026:22:31:50 +0200] „GET /.env.preprod HTTP/1.0“ 403 – „http://website2X.de/“ „Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/18.2 Safari/605.1.15“
93.123.109.246 website2X.de – – [01/May/2026:22:31:50 +0200] „GET /.env.test HTTP/1.0“ 403 – „http://website2X.de/“ „Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:132.0) Gecko/20100101 Firefox/132.0“
93.123.109.246 website2X.de – – [01/May/2026:22:31:50 +0200] „GET /.env.default HTTP/1.0“ 403 – „http://website2X.de/“ „Mozilla/5.0 (X11; Linux x86_64; rv:133.0) Gecko/20100101 Firefox/133.0“
… und so weiter…
AS47890 – UNMANAGED LTD
92.118.39.29 website3X.com – – [01/May/2026:20:36:28 +0200] „GET /.git/config HTTP/1.0“ 403 – „-“ „Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36“
Es ist ja nicht der erste REFERRER-SPAM über AS51167 Contabo GmbH. Die unten aufgeführte Versuche werden BIS HEUTE auf mehrere deutsche und auch englische Websites täglich durchgeführt! DAS MELDEN WIR SEIT DEM 27.12.2025!!!