|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Salcar 2:5020/400 14 Jun 2002 16:12:50
To : Andrew Khlebutin
Subject : Hе могу понять что с файрволом :-(
--------------------------------------------------------------------------------
"Andrew Khlebutin" <andrey@hm.perm.ru> сообщил/сообщила в новостях
следующее: news:14018412866.20020614175015@hm.perm.ru...
> Привет Всем!
>
> Крыша едет, есть у меня роутер с двумя интерфейсами, на файрволе
> закрыт доступ снаружи к самому роутеру, кроме порта 53 и
> непривелигированных. Hа роутере висит апач на порту 80 (статистику
> смотреть сквида и кое-что еще), а в его логах 200К такой фигни:
> =====================================================================
> [Fri Jun 14 12:38:38 2002] [error] [client 195.222.52.237] File does not
exist:
> /usr/local/www/data/scripts/..%2f../winnt/system32/cmd.exe
> =====================================================================
Аналогично. Только в лога squid-a
1023999585.927 66 217.231.27.27 TCP_DENIED/403 1015 GET
http://www/scripts/root.exe? - NONE/- -
1023999591.805 25 217.231.27.27 TCP_DENIED/403 1011 GET
http://www/MSADC/root.exe? - NONE/- -
1023999597.680 27 217.231.27.27 TCP_DENIED/403 1031 GET
http://www/c/winnt/system32/cmd.exe? - NONE/- -
1023999616.280 16 217.231.27.27 TCP_DENIED/403 1031 GET
http://www/d/winnt/system32/cmd.exe? - NONE/- -
1023999620.799 21 217.231.27.27 TCP_DENIED/403 1063 GET
http://www/scripts/..%255c../winnt/system32/cmd.exe? - NONE/- -
1023999622.865 33 217.231.27.27 TCP_DENIED/403 1105 GET
http://www/_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe? -
NONE/- -
1023999623.587 28 217.231.27.27 TCP_DENIED/403 1105 GET
http://www/_mem_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe? -
NONE/- -
1023999624.225 33 217.231.27.27 TCP_DENIED/403 1161 GET
http://www/msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c.
./winnt/system32/cmd.exe? - NONE/- -
1023999624.882 23 217.231.27.27 TCP_DENIED/403 1065 GET
http://www/scripts/..%c1%1c../winnt/system32/cmd.exe? - NONE/- -
И прочая, прочая,прочая...
Павел.
--- ifmail v.2.15dev5
* Origin: TKS (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Hе могу понять что с файрволом :-( 
