Buenos días,
No lo sé, pero si quieres te puedo pasar a tu correo el enlace a una lista
de distribución sobre seguridad. No envío el enlace ahora por si alguien no
lo considera oportuno
Un saludo, 


Montse López

E-mail(*):         [EMAIL PROTECTED]       

 

Este mensaje es confidencial y dirigido únicamente a su destinatario. Si
usted recibe este mensaje por error, le rogamos lo borre y nos lo notifique
inmediatamente.


-----Mensaje original-----
De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED]
En nombre de alex martinez
Enviado el: lunes, 20 de marzo de 2006 18:53
Para: [email protected]
Asunto: Spammers en mi Apache

Hola a todos:

Hoy he visto estas entradas en el log de mi servidor HTTP Apache (en as400,
por supuesto):

219.133.175.84 - - [20/Mar/2006:18:31:19 +0100] "CONNECT 66.135.208.89:80
HTTP/1.1" 405 212 "-" "-"
219.133.175.84 - - [20/Mar/2006:18:31:24 +0100] "GET http://www.ebay.com/
HTTP/1.1" 200 240 "-" "Mozilla/4.0 (compatible; MSIE 5.00;

Aparentemente se trata de un spammer intentado utilizar este servidor Apache
para enviar Spam/hacker/pishing......

La IP 66.135.208.89 corresponde a un servidor de ebay, pero ¿alguien sabe
como evitar el GET /www/ebay.com que el servidor HTTP acepta ?

Salu2

--
Mi blog sobre as400
http://www.ajut400.com

__________________________________________________
Forum.HELP400 es un servicio más de NEWS/400.
© Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es _____________________________________________________

Para darte de baja visita la siguente URL:
http://coyote.combios.es/mailman/listinfo/forum.help400


__________________________________________________
Forum.HELP400 es un servicio más de NEWS/400.
© Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________

Para darte de baja visita la siguente URL:
http://coyote.combios.es/mailman/listinfo/forum.help400

Responder a