 Próba włamania ? |
| Próba włamania ? |
Post
#1
|
|
 Grupa: Zarejestrowani Postów: 398 Pomógł: 10 Dołączył: 24.11.2004 Skąd: Łódź Ostrzeżenie: (0%) 
 |
Przeglądając ostatnio logi Apache natrafiłem na dziwne żądania:
Kod 193.194.69.40 - - [25/Dec/2006:16:57:22 +0100] "POST /_vti_bin/_vti_aut/fp30reg.dll HTTP/1.1" 404 329 To ktoś szukał Front Page Extensions ... i nie znalazł bo to nie IIS (IIS-a mam na porcie 8080) Kod 193.194.69.40 - - [25/Dec/2006:16:57:24 +0100] "SEARCH /\x90\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\....(tu bardzo długi ciąg znaków)" 414 334 O co chodzi z tym drugim żądaniem? Co to za metoda SEARCH (nie znalazłem w specyfikacji HTTP). Jak się chronic przed tym? Ten post edytował NoiseMc 27.12.2006, 16:05:05 -------------------- |
 |
 
|
 |
|
Post
#2
|
|
 Grupa: Zarejestrowani Postów: 199 Pomógł: 5 Dołączył: 8.07.2004 Skąd: gdynia Ostrzeżenie: (0%)
|
Cytat(NoiseMc @ 27.12.2006, 16:04:09 )  Przeglądając ostatnio logi Apache natrafiłem na dziwne żądania: Kod 193.194.69.40 - - [25/Dec/2006:16:57:22 +0100] "POST /_vti_bin/_vti_aut/fp30reg.dll HTTP/1.1" 404 329 To ktoś szukał Front Page Extensions ... i nie znalazł bo to nie IIS (IIS-a mam na porcie 8080) Kod 193.194.69.40 - - [25/Dec/2006:16:57:24 +0100] "SEARCH /\x90\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\....(tu bardzo długi ciąg znaków)" 414 334 O co chodzi z tym drugim żądaniem? Co to za metoda SEARCH (nie znalazłem w specyfikacji HTTP). Jak się chronic przed tym? Tak, to była próba włamania bodajże luka w Front Page Extensions i IIS [Dopisane] Google + SEARCH /\x90\x04H\x04H\x04H\x04H\x0 = wynik Ten post edytował angel2953 27.12.2006, 18:52:19 -------------------- Sygnaturkę ukradli
|
|
|
|
|
Post
#3
|
|
 Grupa: Zarejestrowani Postów: 31 Pomógł: 0 Dołączył: 3.02.2004 Skąd: from hell Ostrzeżenie: (0%)
|
Po prostu robociki sieciowe skanują twoją stronę w poszukiwaniu potencjalnych luk zainstaluj mod_security do Apacha. Powinno to pomóc w wyeliminowaniu potencjalnych zagrożeń. Z reguły nie patrzą one co skanują tylko generują niepotrzebny ruch a nóż widelec 1 do 1000 stron będzie podatna na daną luke
-------------------- Nie wiesz jak napisać życiorys zawodowy zajrzyj do portalu Pracy Cv list motywacyjny list motywacyjny to nie jest takie trudne ?
|
|
|
|
 |
|
Aktualny czas: 21.08.2025 - 09:20 |
