Article View: es.comp.hackers
Article #38232Re: sobre ataques contra servidor web
From: Madieta
Date: Tue, 05 Nov 2002 08:51
Date: Tue, 05 Nov 2002 08:51
20 lines
1733 bytes
1733 bytes
"David F" <david.claror@terra.es> escribi� en el mensaje
news:thLx9.285882$nc1.2252988@telenews.teleline.es...
> buenas,
> mi problema es que tengo un servidor apache,
> y desde que lo puse, no paro de recibir accesos
> del tipo GET /scripts/..%c1%1c../winnt/system32/cmd.exe?....
> en el log.
[...]
No te preocupes. Intenta acceder por http a la/s IP/s de donde provienen los
ataques y ver�s que son Win* con IIS sin parchear instalado, por lo que
est�n infectados por alg�n virus que aprovecha el bug (creo que hay varios
corriendo por ah�), e intentan infectarte a ti tambi�n.
Es un co�azo, pero no tiene m�s importancia. Aplica alg�n tipo de filtro
para ver los logs y olv�date del tema. Algo as� como:
maria@linuz:~> awk '!.exe/{print $l}' httpd.log
Maria.
Technical Details
Message-ID:
<aq80qd$7e6q9$1@ID-90099.news.dfncis.de>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news.tele.dk!news.tele.dk!small.news.tele.dk!fu-berlin.de!uni-berlin.de!141-176-adsl.red.retevision.ES!not-for-mailReferences:
<thLx9.285882$nc1.2252988@telenews.teleline.es>Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII X-Google-Thread: f4463,3df908143830584b X-Google-Attributes: gidf4463,public X-Google-ArrivalTime: 2002-11-05 00:51:27 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news.tele.dk!news.tele.dk!small.news.tele.dk!fu-berlin.de!uni-berlin.de!141-176-adsl.red.retevision.ES!not-for-mail From: "Madieta" <madieta.nospam@tiscali.es> Newsgroups: es.comp.hackers Subject: Re: sobre ataques contra servidor web Date: Tue, 5 Nov 2002 09:51:23 +0100 Lines: 23 Message-ID: <aq80qd$7e6q9$1@ID-90099.news.dfncis.de> References: <thLx9.285882$nc1.2252988@telenews.teleline.es> NNTP-Posting-Host: 141-176-adsl.red.retevision.es (80.224.176.141) X-Trace: fu-berlin.de 1036486286 7805769 80.224.176.141 (16 [90099]) X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2600.0000 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000