|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alex Korchmar 2:5020/400 06 Dec 2002 00:01:44
To : Zahar Kiselev
Subject : Re: исследование сети и машины
--------------------------------------------------------------------------------
Zahar Kiselev <Zahar.Kiselev@p1.f382.n5030.z2.fidonet.org> wrote:
ZK> Hужно это, понятное дело, не для взлома, а чтобы посмотреть как
ага, они все так говорят.
ZK> Кстати говоря - я в мимикрии похоже неплохо преуспел - сегодня
в хернейстрадании ты, сдается мне, преуспел. Что ж - я порекомендую тебе
одну подобную тулзу: www.insecure.org
Hеплохо лечит от подобных иллюзий в том числе.
# nmap -O -p 80 -v -v -v birch-island.spb.ru
[blah-blah-blah]
Interesting ports on cluster.spbdept.rbc.ru (212.113.113.229):
Port State Service
80/tcp open http
Remote operating system guess: Linux Kernel 2.4.0 - 2.5.20
ZK> кто-то усердно пытался всякими особо извращенными способами найти
ZK> и запустить cmd.exe на моей машине:-)
наивный юнош.
[Thu Dec 5 05:26:48 2002] [error] [client 212.91.210.194] File does not exist:
/home/www/htdocs/scripts/..%2F../winnt/system32/cmd.exe
[Thu Dec 5 10:51:31 2002] [error] [client 211.90.191.66] client sent HTTP/1.1
request without hostname (see RFC2616 section 14.23): /
[Thu Dec 5 16:42:12 2002] [error] [client 198.63.203.5] File does not exist:
/home/www/htdocs/scripts/..%5C%5C../winnt/system32/cmd.exe
(дальше первой у меня сейчас не логается, а на самом деле там на каждого
должно было получиться по два десятка строк). Это машина с адресами из
сравнительно незасвеченной сети, разумеется, не ресолвящаяся ни во что,
начинающееся с 'www'.
Hа древней design.ru у некоторых малопосещаемых но давно существующих
сайтов это говнище превышает полезный траффик - в разы.
А вот другая разновидность педиков - ищет открытые прокси:
195.98.32.105 - - [05/Dec/2002:19:52:33 +0300] "GET http://mail.kis.ru:25/
HTTP/1.0" 400 394 "-" "-"
195.98.32.105 - - [05/Dec/2002:19:52:33 +0300] "CONNECT mail.kis.ru:25 HTTP/1.0"
404 300 "-" "-"
если к тебе еще не заходила, то жди, зайдет. Потом будешь удивляться, откуда
ж это берется столько спаммеров с такими хорошими каналами.
ZK> Очевидно снаружи я уже достаточно похож на винду, хотя я так не думаю:)
"а тебе не кажется Джо, что в этой шляпе ты смахиваешь на ....beep... "
Уверяю тебя, апач на моих машинах отвечает вполне внятно, у меня есть
занятия поинтересней никому не нужной "мимикрии".
> Alex
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
