-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El Viernes 07 Mayo 2004 22:34, Mauro Macagno escribi�: > Hola gente, > > Tengo un peque�o problema que ya la verdad me esta cansando.Como muchos > de nosotros tengo instalado un peque�o servidor donde hosteo mi humilde > pagina, por llamarla de alguna manera.Bien el problema que ultimamente > estoy tenien es que algunas personas a las que les sobra el tiempo ( que > no estaria mal) y lo mal gastan intentando explotar alguna vulnerabilidad > del apache,por lo que mas o menos lei, lo que estoy viendo en el > access.log es lo siguiente: 200.176.54.117 - - [07/May/2004:15:11:41 > -0300] "SEARCH > \x90\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1 > \x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\ > xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02 > \xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02 > \xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02 > \xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02 > ... y repetidas veces.Esto ya me ocaciono algunos problemas por lo tuve > que reinstalar el apache ( ya sea por mi falte de conocimiento o por mi > falta de tiempo para investigar un poco mas).Llendo al grano la preguntas > son: Como hago para que esta vulnerabilida no me afecte mas ? > y la otra como hago para que estos accesos no se registren mas en mi > access.log? > > Saludos. > > Y sigamos con esta Cooperativa de conocientos!!!
Mauro, alguno capaz que se acuerda mejor que yo pero me parece que esa cadena se usaba para un expolit de IIS, no de Apache. Saludos. - -- Ricardo Barberis Usuario Linux N� 250625: http://counter.li.org Usuario LFS N� 5121: http://www.linuxfromscratch.org - http://www.lfs-es.org Senior SysAdmin - Dattatec.com - Hosting Solutions -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) iD8DBQFAn6bEnabpmElFaJkRAnRhAJ9u/PP+5b7LFEKoe9tGUNGybhm0cgCfQYzH YjSYBr2GXWbhKEvOxyId46Q= =y5eq -----END PGP SIGNATURE----- _______________________________________________ Lugro mailing list [EMAIL PROTECTED] http://www.lugro.org.ar/mailman/listinfo/lugro
