ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Kirill Puhlyakov                     2:5023/20.3    12 Sep 2001  20:07:10
 To : Dmitriy Stepanov
 Subject : apache
 -------------------------------------------------------------------------------- 
 

                        Пpивет, Dmitriy Stepanov!
 
  DS> В логах у апача иногда пpоскакивает такая стpока:
  DS>
  DS> --------------------------------------------------------------------------
  DS> 193.215.130.49 - - [09/Sep/2001:08:02:29 +0900] "GET
  DS> /default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
  DS> XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
  DS> XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
  DS> XXXXXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u685
  DS> 8%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000
  DS> %u00=a HTTP/1.0" 404 2349 "-" "-"
  DS> --------------------------------------------------------------------------
  DS> Ясно дело кто-то с наpужи что-то хочет, но вот что?
  DS> з.ы. Апач стоит только для себя, сетки нету.
 
 Вот инфоpмация от ApacheWeek от 17.08.01 :
 
 Continuing requests for /default.ida
 
 We continue to get a large number of messages from system administrators
 who see requests for /default.ida in their Apache access logs. The requests
 look similar to this:
 
 192.168.2.12 - - [19/Jul/2001:16:55:47 +0100] "GET /default.ida?NNNNNNN
 NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
 NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
 NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
 NNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%
 u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a
   HTTP/1.0" 400 252 -
 
 If you are running Apache there is nothing to worry about, these requests
 are part of the Code Red Worm designed to search out vulnerable IIS
 servers running on Windows.
 
                        Пока. Kirill Puhlyakov.
 
 ---SEEN-BY: 5023/20
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    apache   Dmitriy Stepanov   11 Sep 2001 19:23:26   Re: apache   Maxim Timofeyev   11 Sep 2001 23:10:17   Re: apache   Alex Korchmar   11 Sep 2001 23:33:12   Re: apache   Arkady Zaharov   12 Sep 2001 01:27:05   Re: apache   Michael Shigorin   12 Sep 2001 01:04:10   Re: apache   Dmitry Rodin  11 Sep 2001 23:04:21   apache   Kirill Puhlyakov   12 Sep 2001 20:07:10