The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Apache и тупые дятлы :("
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Apache и тупые дятлы :("
Сообщение от miaso emailИскать по авторуВ закладки on 20-Авг-02, 11:11  (MSK)
Привет to all! Суть проблемы такова:
Стоит апач на фре. Нормально стоит и проблем не наблюдается, но всякие уроды лезут его ломать. Причем ломают то глупо:
213.139.181.220 - - [20/Aug/2002:04:59:17 +0400] "GET /scripts/..%5c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303 "-" "-"
213.139.181.220 - - [20/Aug/2002:04:59:17 +0400] "GET /scripts/..%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303 "-" "-"
и так далее. за день набегает куча такой ерунды, портит статистику посещений и просто нервирует.
что есть: ipfw и все. по ipшнику не отфильтруешь - все время разные, в основном забугорные dslщики.
Чем бы их отвадить и вообще как поступать в такой ситуации?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: Apache и тупые дятлы :("
Сообщение от BSDLamer Искать по авторуВ закладки on 20-Авг-02, 11:24  (MSK)
>Привет to all! Суть проблемы такова:
>Стоит апач на фре. Нормально стоит и проблем не наблюдается, но всякие
>уроды лезут его ломать. Причем ломают то глупо:
>213.139.181.220 - - [20/Aug/2002:04:59:17 +0400] "GET /scripts/..\../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303 "-" "-"
>
>213.139.181.220 - - [20/Aug/2002:04:59:17 +0400] "GET /scripts/../../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303 "-" "-"
>
>и так далее. за день набегает куча такой ерунды, портит статистику посещений
>и просто нервирует.
>что есть: ipfw и все. по ipшнику не отфильтруешь - все время
>разные, в основном забугорные dslщики.
>Чем бы их отвадить и вообще как поступать в такой ситуации?

А помоему это пров сканирует твой хост на наличие дырок в безопасности,
попробуй их спросить потому как это ща стали чаще практиковать.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "RE: Apache и тупые дятлы :("
Сообщение от miaso emailИскать по авторуВ закладки on 20-Авг-02, 11:37  (MSK)

>А помоему это пров сканирует твой хост на наличие дырок в безопасности,
>
>попробуй их спросить потому как это ща стали чаще практиковать.
Это не пров. Я же по ip смотрю.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: Apache и тупые дятлы :("
Сообщение от kim emailИскать по авторуВ закладки on 20-Авг-02, 11:27  (MSK)
>Привет to all! Суть проблемы такова:
>Стоит апач на фре. Нормально стоит и проблем не наблюдается, но всякие
>уроды лезут его ломать. Причем ломают то глупо:
>213.139.181.220 - - [20/Aug/2002:04:59:17 +0400] "GET /scripts/..\../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303 "-" "-"
>
>213.139.181.220 - - [20/Aug/2002:04:59:17 +0400] "GET /scripts/../../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303 "-" "-"
>
>и так далее. за день набегает куча такой ерунды, портит статистику посещений
>и просто нервирует.
>что есть: ipfw и все. по ipшнику не отфильтруешь - все время
>разные, в основном забугорные dslщики.
>Чем бы их отвадить и вообще как поступать в такой ситуации?

Есть добрый червячок который гробит IIS, на подобие Worm Scalper ...
Это его работа ...

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "RE: Apache и тупые дятлы :("
Сообщение от miaso emailИскать по авторуВ закладки on 20-Авг-02, 11:43  (MSK)
>Есть добрый червячок который гробит IIS, на подобие Worm Scalper ...
>Это его работа ...
Дык а что делать то? Нервирует же. Лезут кучами, и это сайт еще не начал работать - тест режим.
У всех с этими червяками проблемы?
Может какая-нибудь софтинка по обнаружению атак справится?


  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "RE: Apache и тупые дятлы :("
Сообщение от BSDLamer Искать по авторуВ закладки on 20-Авг-02, 11:49  (MSK)
Ого оказывается вон как :о
У меня во вообще никокого сайта нет просто апач стоит и в инет выхожу по часу в день и можно сказать при каждом выходе получаю такие месаги от храброго индейца.


  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "RE: Apache и тупые дятлы :("
Сообщение от miaso emailИскать по авторуВ закладки on 20-Авг-02, 12:04  (MSK)
>Ого оказывается вон как :о
>У меня во вообще никокого сайта нет просто апач стоит и в
>инет выхожу по часу в день и можно сказать при каждом
>выходе получаю такие месаги от храброго индейца.
Везет тебе :)
У меня сервак целый день онлайне(провайдеры мы). хорошо хоть ipшник нулевый(недавно получили), а пройдет время меня эта хрень задолбает.:(

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "RE: Apache и тупые дятлы :("
Сообщение от BSDLamer Искать по авторуВ закладки on 20-Авг-02, 12:22  (MSK)
>>Ого оказывается вон как :о
>>У меня во вообще никокого сайта нет просто апач стоит и в
>>инет выхожу по часу в день и можно сказать при каждом
>>выходе получаю такие месаги от храброго индейца.
>Везет тебе :)
>У меня сервак целый день онлайне(провайдеры мы). хорошо хоть ipшник нулевый(недавно получили),
>а пройдет время меня эта хрень задолбает.:(

не ща посмотрел на логи тачки которая в инете круглосуточно и с апачем тоже, на ней вроде в день по попытке. Кстати она под Вантузом2000 :)

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру