El (On) Sat, 8 May 2004 01:34:38 -0000 "Mauro Macagno" <[EMAIL PROTECTED]> escribi� (wrote):
> Hola gente, > > Tengo un peque�o problema que ya la verdad me esta cansando.Como muchos de > nosotros tengo instalado un peque�o servidor donde hosteo mi humilde pagina, > por llamarla de alguna manera.Bien el problema que ultimamente estoy tenien > es que algunas personas a las que les sobra el tiempo ( que no estaria mal) y > lo mal gastan intentando explotar alguna vulnerabilidad del apache,por lo que > mas o menos lei, lo que estoy viendo en el access.log es lo siguiente: > 200.176.54.117 - - [07/May/2004:15:11:41 -0300] "SEARCH > \x90\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1 > \x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\ > xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02 > \xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02 > \xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02 > \xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02 > ... y repetidas veces.Esto ya me ocaciono algunos problemas por lo tuve que > reinstalar el apache ( ya sea por mi falte de conocimiento o por mi falta de > tiempo para investigar un poco mas).Llendo al grano la preguntas son: > Como hago para que esta vulnerabilida no me afecte mas ? > y la otra como hago para que estos accesos no se registren mas en mi > access.log? Por lo que averig�� es un ataque para Webdav (IIS): http://www.webdav.org/ http://www.klcconsulting.net/articles/webdav/webdav_vuln.htm Es realmente molesto ya que el ataque le da de comer a Apache unas preciosas cadenas de 32kb... Mi Apache es de la serie 1.3.x y parece que no hay forma de hacer que esas cadenas no vayan a los logs. De todas formas sigo investigando una soluci�n. Saludos. -- _____________________________________________________________ _____ ____________ Marcelo Ramos | \/ __ | Fedora Core 1 | Linux 2.6.5 | |_/ / Socio UYLUG Nro 125 | \ Linux registered user #118109 |____|\/|____|\______\
pgp00000.pgp
Description: PGP signature
