форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Apache и тупые дятлы :("
Сообщение от miaso on 20-Авг-02, 11:11  (MSK)
Привет to all! Суть проблемы такова: Стоит апач на фре. Нормально стоит и проблем не наблюдается, но всякие уроды лезут его ломать. Причем ломают то глупо: 213.139.181.220 - - [20/Aug/2002:04:59:17 +0400] "GET /scripts/..%5c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303 "-" "-" 213.139.181.220 - - [20/Aug/2002:04:59:17 +0400] "GET /scripts/..%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303 "-" "-" и так далее. за день набегает куча такой ерунды, портит статистику посещений и просто нервирует. что есть: ipfw и все. по ipшнику не отфильтруешь - все время разные, в основном забугорные dslщики. Чем бы их отвадить и вообще как поступать в такой ситуации?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: Apache и тупые дятлы :("
Сообщение от BSDLamer on 20-Авг-02, 11:24  (MSK)
>Привет to all! Суть проблемы такова: >Стоит апач на фре. Нормально стоит и проблем не наблюдается, но всякие >уроды лезут его ломать. Причем ломают то глупо: >213.139.181.220 - - [20/Aug/2002:04:59:17 +0400] "GET /scripts/..\../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303 "-" "-" > >213.139.181.220 - - [20/Aug/2002:04:59:17 +0400] "GET /scripts/../../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303 "-" "-" > >и так далее. за день набегает куча такой ерунды, портит статистику посещений >и просто нервирует. >что есть: ipfw и все. по ipшнику не отфильтруешь - все время >разные, в основном забугорные dslщики. >Чем бы их отвадить и вообще как поступать в такой ситуации? А помоему это пров сканирует твой хост на наличие дырок в безопасности, попробуй их спросить потому как это ща стали чаще практиковать.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "RE: Apache и тупые дятлы :("
	Сообщение от miaso on 20-Авг-02, 11:37  (MSK)
	>А помоему это пров сканирует твой хост на наличие дырок в безопасности, > >попробуй их спросить потому как это ща стали чаще практиковать. Это не пров. Я же по ip смотрю.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: Apache и тупые дятлы :("
Сообщение от kim on 20-Авг-02, 11:27  (MSK)
>Привет to all! Суть проблемы такова: >Стоит апач на фре. Нормально стоит и проблем не наблюдается, но всякие >уроды лезут его ломать. Причем ломают то глупо: >213.139.181.220 - - [20/Aug/2002:04:59:17 +0400] "GET /scripts/..\../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303 "-" "-" > >213.139.181.220 - - [20/Aug/2002:04:59:17 +0400] "GET /scripts/../../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303 "-" "-" > >и так далее. за день набегает куча такой ерунды, портит статистику посещений >и просто нервирует. >что есть: ipfw и все. по ipшнику не отфильтруешь - все время >разные, в основном забугорные dslщики. >Чем бы их отвадить и вообще как поступать в такой ситуации? Есть добрый червячок который гробит IIS, на подобие Worm Scalper ... Это его работа ...
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "RE: Apache и тупые дятлы :("
	Сообщение от miaso on 20-Авг-02, 11:43  (MSK)
	>Есть добрый червячок который гробит IIS, на подобие Worm Scalper ... >Это его работа ... Дык а что делать то? Нервирует же. Лезут кучами, и это сайт еще не начал работать - тест режим. У всех с этими червяками проблемы? Может какая-нибудь софтинка по обнаружению атак справится?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "RE: Apache и тупые дятлы :("
	Сообщение от BSDLamer on 20-Авг-02, 11:49  (MSK)
	Ого оказывается вон как :о У меня во вообще никокого сайта нет просто апач стоит и в инет выхожу по часу в день и можно сказать при каждом выходе получаю такие месаги от храброго индейца.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "RE: Apache и тупые дятлы :("
	Сообщение от miaso on 20-Авг-02, 12:04  (MSK)
	>Ого оказывается вон как :о >У меня во вообще никокого сайта нет просто апач стоит и в >инет выхожу по часу в день и можно сказать при каждом >выходе получаю такие месаги от храброго индейца. Везет тебе :) У меня сервак целый день онлайне(провайдеры мы). хорошо хоть ipшник нулевый(недавно получили), а пройдет время меня эта хрень задолбает.:(
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "RE: Apache и тупые дятлы :("
	Сообщение от BSDLamer on 20-Авг-02, 12:22  (MSK)
	>>Ого оказывается вон как :о >>У меня во вообще никокого сайта нет просто апач стоит и в >>инет выхожу по часу в день и можно сказать при каждом >>выходе получаю такие месаги от храброго индейца. >Везет тебе :) >У меня сервак целый день онлайне(провайдеры мы). хорошо хоть ipшник нулевый(недавно получили), >а пройдет время меня эта хрень задолбает.:( не ща посмотрел на логи тачки которая в инете круглосуточно и с апачем тоже, на ней вроде в день по попытке. Кстати она под Вантузом2000 :)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.