Article View: es.comp.hackers
Article #38188Re: sobre ataques contra servidor web
From: Nosss
Date: Tue, 05 Nov 2002 22:07
Date: Tue, 05 Nov 2002 22:07
42 lines
1974 bytes
1974 bytes
Yo tengo de esos a patadas en todas mis m�quinas, y salvo en un caso que era un amiguete, nunca he podido avisarle al due�o de la ip de que ten�a un Code Red o un Nimda. Seguramente se trate de alg�n conocio o alqguien que visite tu web con frecuencia, as� que puedes poner un anuncio para que el visitante infectado lo lea. Un saludo. NOsss "David F" <david.claror@terra.es> wrote in news:thLx9.285882$nc1.2252988 @telenews.teleline.es: > buenas, > mi problema es que tengo un servidor apache, > y desde que lo puse, no paro de recibir accesos > del tipo GET /scripts/..%c1%1c../winnt/system32/cmd.exe?.... > en el log. > > resulta que el servidor �s linux, por lo que supongo que > este tipo de cosas no deberia preocuparme. > > lo que pasa es que es un tipo/s muy insistente, parece no haberse dado > cuenta que es un servidor linux, y adem�s, si va a una url inv�lida, ya > se lo dice. (version y SO) > > las preguntas son: > 1-Porque creeis que debe insistir tanto en el cmd.exe ? > 2-como puedo saber si se conecta a traves de un proxy? > o realmente cual es su direccion ip. > > gracias > > > > > > > > > >
Technical Details
Message-ID:
<Xns92BDEB4DDB754yotengouna@130.133.1.4>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!skynet.be!skynet.be!fu-berlin.de!uni-berlin.de!213-97-196-241.uc.nombres.ttd.ES!not-for-mailReferences:
<thLx9.285882$nc1.2252988@telenews.teleline.es>Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII X-Google-Thread: f4463,3df908143830584b X-Google-Attributes: gidf4463,public X-Google-ArrivalTime: 2002-11-05 14:07:15 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!skynet.be!skynet.be!fu-berlin.de!uni-berlin.de!213-97-196-241.uc.nombres.ttd.ES!not-for-mail From: Nosss <yotengouna@direccion.com> Newsgroups: es.comp.hackers Subject: Re: sobre ataques contra servidor web Date: 5 Nov 2002 22:07:12 GMT Lines: 43 Message-ID: <Xns92BDEB4DDB754yotengouna@130.133.1.4> References: <thLx9.285882$nc1.2252988@telenews.teleline.es> NNTP-Posting-Host: 213-97-196-241.uc.nombres.ttd.es (213.97.196.241) X-Trace: fu-berlin.de 1036534032 8348971 213.97.196.241 (16 [104164]) User-Agent: Xnews/5.03.24