форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"логи апача. есть ли угроза взлома?"

Сообщение от teebot on 15-Фев-06, 12:36

Здравствуйте. вот обнаружил в логах апача сегодня такие записи: 60.184.135.179 - - [14/Feb/2006:04:21:47 +0200] "Accept: */*" 400 226 203.130.255.179 - - [14/Feb/2006:04:57:38 +0200] "gif HTTP/1.1" 400 226 203.130.255.179 - - [14/Feb/2006:05:03:17 +0200] "ccept: */*" 400 226 211.150.248.23 - - [14/Feb/2006:05:03:37 +0200] "ccept: */*" 400 226 60.184.135.179 - - [14/Feb/2006:05:04:27 +0200] "Accept: */*" 400 226 211.150.248.23 - - [14/Feb/2006:05:08:34 +0200] "Accept: */*" 400 226 203.130.255.179 - - [14/Feb/2006:05:09:06 +0200] "cept: */*" 400 226 211.150.248.23 - - [14/Feb/2006:05:12:58 +0200] "ccept: */*" 400 226 203.130.255.179 - - [14/Feb/2006:05:13:44 +0200] "ccept: */*" 400 226 211.150.248.23 - - [14/Feb/2006:05:17:11 +0200] "ccept: */*" 400 226 72.27.30.9 - - [14/Feb/2006:05:19:27 +0200] "ccept: */*" 400 226 72.27.30.9 - - [14/Feb/2006:05:23:57 +0200] "ccept: */*" 400 226 203.130.255.179 - - [14/Feb/2006:05:24:21 +0200] "Accept: */*" 400 226 их много. Код ошибки заставляет задуматься о попытках взлома. Или я напрасно беспокоюсь? Стоит ли обращать внимание на такие ошибки?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "логи апача. есть ли угроза взлома?"

Сообщение от teebot on 16-Фев-06, 13:04

сегодня появилось еще такое 81.12.219.158 - - [15/Feb/2006:11:37:55 +0200] "x\xdalQK\x8f\x9b0\x18\xbc#\xf1\x1f|Y\xa9]\x05\xf0\x03\x1bC\x84\xaat\xbb\xdd\xad\xfaT7Q\x8f\x91\xf1\x83XI\x80b 81.12.219.158 - - [15/Feb/2006:11:37:55 +0200] "x\xdalQ]o\x9b0\x14}G\xe2?\xf8\xa5\xd2V\x05\xf0\x076\x86\bM]\xd7\xb5\xd3>\xb5&\xdacd\xfc\x01V\x13`\x98$m\x7f\x таких записей не очень много, штук 10-15

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	2. "логи апача. есть ли угроза взлома?"
	Сообщение от ап on 16-Фев-06, 15:04
	>сегодня появилось еще такое > >81.12.219.158 - - [15/Feb/2006:11:37:55 +0200] "x\xdalQK\x8f\x9b0\x18\xbc#\xf1\x1f|Y\xa9]\x05\xf0\x03\x1bC\x84\xaat\xbb\xdd\xad\xfaT7Q\x8f\x91\xf1\x83XI\x80b >81.12.219.158 - - [15/Feb/2006:11:37:55 +0200] "x\xdalQ]o\x9b0\x14}G\xe2?\xf8\xa5\xd2V\x05\xf0\x076\x86\bM]\xd7\xb5\xd3>\xb5&\xdacd\xfc\x01V\x13`\x98$m\x7f\x > >таких записей не очень много, штук 10-15 это уже полный пи3дец! быстрее выключай!!!
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	3. "логи апача. есть ли угроза взлома?"
	Сообщение от teebot on 16-Фев-06, 15:23
	>>сегодня появилось еще такое >> >>81.12.219.158 - - [15/Feb/2006:11:37:55 +0200] "x\xdalQK\x8f\x9b0\x18\xbc#\xf1\x1f|Y\xa9]\x05\xf0\x03\x1bC\x84\xaat\xbb\xdd\xad\xfaT7Q\x8f\x91\xf1\x83XI\x80b >>81.12.219.158 - - [15/Feb/2006:11:37:55 +0200] "x\xdalQ]o\x9b0\x14}G\xe2?\xf8\xa5\xd2V\x05\xf0\x076\x86\bM]\xd7\xb5\xd3>\xb5&\xdacd\xfc\x01V\x13`\x98$m\x7f\x >> >>таких записей не очень много, штук 10-15 > > >это уже полный пи3дец! быстрее выключай!!! а серьезно? если ... то агрументируй
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	4. "логи апача. есть ли угроза взлома?"
	Сообщение от ап on 16-Фев-06, 19:24
	сканят тебя. так это нормально. сам разве себя не сканил? зря. может, что и надо починить.
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	5. "логи апача. есть ли угроза взлома?"
	Сообщение от teebot on 16-Фев-06, 19:26
	>сканят тебя. >так это нормально. >сам разве себя не сканил? зря. может, что и надо починить. скажи чем сканят - попробую
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	6. "логи апача. есть ли угроза взлома?"
	Сообщение от hh on 17-Фев-06, 06:59
	>>сканят тебя. >>так это нормально. >>сам разве себя не сканил? зря. может, что и надо починить. > >скажи чем сканят - попробую securitylab.ru
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

7. "логи апача. есть ли угроза взлома?"

Сообщение от ra (??) on 17-Фев-06, 07:55

прикрути к apache штуку mod_security (http://www.modsecurity.org), настрой и будет счастье.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]