lug-bg: Re: lug-bg: Страмни неща в логовете на апачи
- Subject: lug-bg: Re: lug-bg: Страмни неща в логовете на апачи
- From: Lazarov <lazcorp@xxxxxxxxxx>
- Date: Sun, 3 Jul 2005 22:48:50 +0300
- Delivered-to: lug-bg-list@xxxxxxxxxxxxxxxxxx
- Delivered-to: lug-bg@xxxxxxxxxxxxxxxxxx
На Sunday, July 3, 2005, 11:24:22 PM Alexander написа:
> .... лога на апачито е пълен с такива ...Въпроса ми е тва някъв вирус/червей
> ли е или опит за атака ?-------------------------- 194.106.99.61 - -
> [27/Nov/2001:13:10:33 +0200] "HEAD / HTTP\1.0" 200 0 "-" "-"
> 194.106.99.61 - - [27/Nov/2001:13:10:43 +0200] "HEAD /// HTTP/1.0" 200 0 "-"
> "-"
> 194.106.99.61 - - [27/Nov/2001:13:10:43 +0200] "HEAD ///server-info
> HTTP/1.0" 404 0 "-" "-"
> 194.106.99.61 - - [27/Nov/2001:13:10:43 +0200] "HEAD ///server-status
[cut]
Предполагам това е опит за атака,аз имам същите редове в лога всяка
седмица по няколко пъти,проблема е че в моя случай са от локалната
мрежа (студ. град 400 компютъра в лан) и няма как да определя от къде
идват. При теб това е реално (вероятно) ип, така че е добре по
възможност или директно да го отрежеш или да го наблюдаваш чрез
защитната ти стена.
Съмнявам се, че това е вирус.
--
Поздрави,
Лазаров
|