-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El Viernes 07 Mayo 2004 22:34, Mauro Macagno escribió: > Hola gente, > > Tengo un pequeño problema que ya la verdad me esta cansando.Como muchos de > nosotros tengo instalado un pequeño servidor donde hosteo mi humilde > pagina, por llamarla de alguna manera.Bien el problema que ultimamente > estoy tenien es que algunas personas a las que les sobra el tiempo ( que no > estaria mal) y lo mal gastan intentando explotar alguna vulnerabilidad del > apache,por lo que mas o menos lei, lo que estoy viendo en el access.log es > lo siguiente: 200.176.54.117 - - [07/May/2004:15:11:41 -0300] "SEARCH > \x90\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1 > \x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\ > xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02 > \xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02 > \xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02 > \xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02 > ... y repetidas veces.Esto ya me ocaciono algunos problemas por lo tuve que > reinstalar el apache ( ya sea por mi falte de conocimiento o por mi falta > de tiempo para investigar un poco mas).Llendo al grano la preguntas son: > Como hago para que esta vulnerabilida no me afecte mas ? > y la otra como hago para que estos accesos no se registren mas en mi > access.log?
Mauro que intenten no quiere decir que seas vulnerable. Estas seguro de que sos vulnerable o solo te llenan el disco?? Slaudos./ > > Saludos. > > Y sigamos con esta Cooperativa de conocientos!!! - -- - -- Sebastián D. Criado - [EMAIL PROTECTED] L.U.G.R.o - http://www.lugro.org.ar GNU/Linux Registered User # 146768 - ------------------------------------------------------------------- "Si el Universo fuera un programa estaría hecho en C, y correría sobre un sistema UNIX" Anónimo. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) iD8DBQFAnUJq8hmHQ8ZCg0IRAnczAJ9nrNCHVqTDOjGrPRAPKmsREGhEwACgmoOy kYeIDOPXN2XVYJPTvtEZ7Ls= =loS5 -----END PGP SIGNATURE----- _______________________________________________ Lugro mailing list [EMAIL PROTECTED] http://www.lugro.org.ar/mailman/listinfo/lugro
