Web Hosting, web serveri i operativni sistemi Komercijalni hosting, web serveri, bezbednost, operativni sistemi na serverima |
|
Alati teme | Način prikaza |
04. 09. 2007. | #1 |
Web designer
Professional
|
Pitanje u vezi apache log-a
Pozdrav,
Ovih dana po access logovima vidjam neke cudne zahteve, koji se najcesce zavrasvaju sa 200 iliti OK, pa me zanima da li je neko video ovako nesto: Kôd:
58.172.121.71 - - [02/Sep/2007:22:52:32 +0200] "\xaef\x9d\x89\x1a\x1a.\x15\xeb\xeb\x01\xe1[\x90.\xb5m\x0e5P\xb63q\xc5\x7f@^\xd3.\xb9\x8e\xe2e\x96\x9d\xd2\xc2\xb7ML\x9d\x9c\x9f\x9a\xf6(u\x8f\"\x94\x1f\x1f\xcd\x0e\xac\t/#qR\xad\x1fG\x9a\x16'dN\x10\xc2\x1f\xc3\xacB\xe3" 200 3711 84.25.188.92 - - [02/Sep/2007:23:15:58 +0200] "\xbd_G\x81\xef&\x11\x8a\xd5\xe7\x14\xfb@w\x8b\xf6P$\x81\xc6\xa1\xa3\x85g+\x91\x1aW\xdb\x17\xf2\x02" 200 3711 60.48.204.28 - - [03/Sep/2007:02:41:13 +0200] "\xb4f\xcf\xc2\x1f\xe6\xaa\x17G\xa0\xaf\xc2\xf6h\xc4\x16\x860zX\xff\xa0G\xa3\xde\xa2\xebCH\x94\x1b,\xe0\x9e_|9\x17\xc8\xad\xecr\x94cR\x0eU)\xee\xbcU" 200 3711 89.100.131.119 - - [03/Sep/2007:12:25:07 +0200] "~\x7f\xc6\xb8\x07&\xf0\x9c\x81\x93$\xec\xc7F\xa5`\x1d\xba\x07\x96z\x01\xa5\x1c\x87j\x81\xc3\xc2\x99\xc9x\xb9\xb32Ku\xba[\x18uY\xa7\xe8\x1ez0\xb4s>\xa7\xbb\xe2\xff\x95\xb39\xe3\x9f4k\xa3\xf6\x87\xff\x9c\xed}s\xe8I\x95\xa2*\xf4\xaa" 200 3711 Bilo kakav link ili informacija su dobrodosli, hvala. |
07. 09. 2007. | #2 |
Web designer
Professional
|
Anyone? :\
BTW Nemoguce da su na forumu svi programeri & menadzeri |
07. 09. 2007. | #3 |
Ivan Dilber
Sir Write-a-Lot
|
ja sam vidjao tako neki napad na IIS sa gomilom hex encodovanih podataka, ali posto nemam IIS nisam bas obracao puno paznje, pa ne mogu da garantujem da je to to..
svakako nije nista dobronamerno
__________________
Leadership is the art of getting people to want to do what you know must be done. |
10. 09. 2007. | #4 |
emperor Selassie
Grand Master
|
Heh, bez veze bacim pogled na log svog lokalnog servera (Apache; koji služi čisto da ja testiram svoje skripte i da pokazujem saradnicima/klijentima šta radim) i vidim ovako nešto:
Kôd:
77.46.131.11 - - [29/Aug/2007:18:45:42 +0200] "GET / HTTP/1.0" 200 9 77.46.131.11 - - [29/Aug/2007:18:45:42 +0200] "SEARCH /\x90\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9..." 414 250 77.46.131.11 - - [29/Aug/2007:18:46:13 +0200] "POST /_vti_bin/_vti_aut/fp30reg.dll HTTP/1.1" 404 227 Ovo se dešava više puta... :/ A obavezno posle toga šalje POST zahtev na ovaj DLL, koji, kao što vidite ne postoji... Poslednja izmena od Nemanja Avramović : 10. 09. 2007. u 00:20. |
10. 09. 2007. | #5 |
profesionalac
Professional
|
Evo šta ja imam na svom serveru:
Kôd:
86.124.227.60 - - [27/Aug/2007:09:46:47 +0200] "SEARCH /\x90\x04H\x04H\x04H\x04H\x04H.... 0\x90\x90\x90\x90\x90\x90\x90" 414 250 p0z |
10. 09. 2007. | #6 |
Ivan Dilber
Sir Write-a-Lot
|
To sa search-om je IIS hack... ono prvo sto je twix kacio nisam siguran, ali za ovo jesam 100%... tako da ako imas apache ne zanima te...
__________________
Leadership is the art of getting people to want to do what you know must be done. |
|
|
Slične teme | ||||
Tema | Početna poruka teme | Forum | Odgovori | Poslednja poruka |
pitanje u vezi marketinga | bocko | Marketing i SEO | 14 | 11. 04. 2010. 11:32 |
Pitanje u vezi poreza za građane | zoki | e-Business | 40 | 05. 03. 2010. 18:48 |
adsense pitanje u vezi naloga | apex | Marketing i SEO | 7 | 21. 10. 2007. 00:16 |
Pitanje o apache logu | robi-bobi | Web Hosting, web serveri i operativni sistemi | 3 | 15. 09. 2007. 12:55 |
Pitanje u vezi ASP.NET | celawi | Programiranje | 2 | 11. 10. 2006. 20:48 |