sobre ataques contra servidor web

Article View: es.comp.hackers

Article #38231

#38231

From: David F
Date: Tue, 05 Nov 2002 08:27

19 lines
1654 bytes

buenas,
mi problema es que tengo un servidor apache,
y desde que lo puse, no paro de recibir accesos
del tipo GET /scripts/..%c1%1c../winnt/system32/cmd.exe?....
en el log.

resulta que el servidor �s linux, por lo que supongo que
este tipo de cosas no deberia preocuparme.

lo que pasa es que es un tipo/s muy insistente, parece no haberse dado
cuenta que es un servidor linux, y adem�s, si va a una url inv�lida, ya
se lo dice. (version y SO)

las preguntas son:
    1-Porque creeis que debe insistir tanto en el cmd.exe ?
    2-como puedo saber si se conecta a traves de un proxy?
        o realmente cual es su direccion ip.

gracias

Technical Details

Message-ID: <thLx9.285882$nc1.2252988@telenews.teleline.es>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!skynet.be!skynet.be!fu-berlin.de!nsnmpen1-lo.nuria.telefonica-data.net!telenews.teleline.es!not-for-mail

Show Full Headers

Complete Article Headers

X-Google-Language: SPANISH,ASCII
X-Google-Thread: f4463,3df908143830584b,start
X-Google-Attributes: gidf4463,public
X-Google-ArrivalTime: 2002-11-05 00:27:21 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!skynet.be!skynet.be!fu-berlin.de!nsnmpen1-lo.nuria.telefonica-data.net!telenews.teleline.es!not-for-mail
X-Trace-PostClient-IP: 213.98.164.100
From: "David F" <david.claror@terra.es>
Newsgroups: es.comp.hackers
Subject: sobre ataques contra servidor web
Lines: 29
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1106
X-MIMEOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
Message-ID: <thLx9.285882$nc1.2252988@telenews.teleline.es>
Date: Tue, 05 Nov 2002 08:27:05 GMT
NNTP-Posting-Host: 10.20.31.4
X-Complaints-To: usenet@teleline.es
X-Trace: telenews.teleline.es 1036484825 10.20.31.4 (Tue, 05 Nov 2002 09:27:05 MET)
NNTP-Posting-Date: Tue, 05 Nov 2002 09:27:05 MET
Organization: Terra Networks