🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: es.comp.hackers
Article #38188

Re: sobre ataques contra servidor web

#38188
From: Nosss
Date: Tue, 05 Nov 2002 22:07
42 lines
1974 bytes
Yo tengo de esos a patadas en todas mis m�quinas, y salvo en un caso que 
era un amiguete, nunca he podido avisarle al due�o de la ip de que ten�a 
un Code Red o un Nimda. Seguramente se trate de alg�n conocio o alqguien 
que visite tu web con frecuencia, as� que puedes poner un anuncio para 
que el visitante infectado lo lea.

Un saludo.

NOsss

"David F" <david.claror@terra.es> wrote in news:thLx9.285882$nc1.2252988
@telenews.teleline.es:

> buenas,
> mi problema es que tengo un servidor apache,
> y desde que lo puse, no paro de recibir accesos
> del tipo GET /scripts/..%c1%1c../winnt/system32/cmd.exe?....
> en el log.
> 
> resulta que el servidor �s linux, por lo que supongo que
> este tipo de cosas no deberia preocuparme.
> 
> lo que pasa es que es un tipo/s muy insistente, parece no haberse dado
> cuenta que es un servidor linux, y adem�s, si va a una url inv�lida, ya
> se lo dice. (version y SO)
> 
> las preguntas son:
>     1-Porque creeis que debe insistir tanto en el cmd.exe ?
>     2-como puedo saber si se conecta a traves de un proxy?
>         o realmente cual es su direccion ip.
> 
> gracias
> 
> 
> 
> 
> 
> 
> 
> 
> 
> 
Technical Details
Message-ID: <Xns92BDEB4DDB754yotengouna@130.133.1.4>
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!skynet.be!skynet.be!fu-berlin.de!uni-berlin.de!213-97-196-241.uc.nombres.ttd.ES!not-for-mail
References: <thLx9.285882$nc1.2252988@telenews.teleline.es>

Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII
X-Google-Thread: f4463,3df908143830584b
X-Google-Attributes: gidf4463,public
X-Google-ArrivalTime: 2002-11-05 14:07:15 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!skynet.be!skynet.be!fu-berlin.de!uni-berlin.de!213-97-196-241.uc.nombres.ttd.ES!not-for-mail
From: Nosss <yotengouna@direccion.com>
Newsgroups: es.comp.hackers
Subject: Re: sobre ataques contra servidor web
Date: 5 Nov 2002 22:07:12 GMT
Lines: 43
Message-ID: <Xns92BDEB4DDB754yotengouna@130.133.1.4>
References: <thLx9.285882$nc1.2252988@telenews.teleline.es>
NNTP-Posting-Host: 213-97-196-241.uc.nombres.ttd.es (213.97.196.241)
X-Trace: fu-berlin.de 1036534032 8348971 213.97.196.241 (16 [104164])
User-Agent: Xnews/5.03.24