Sebasti�n D. Criado <[EMAIL PROTECTED]> dijo: > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA1 > > El Viernes 07 Mayo 2004 22:34, Mauro Macagno escribi�: > > Hola gente, > > > > Tengo un peque�o problema que ya la verdad me esta cansando.Como muchos de > > nosotros tengo instalado un peque�o servidor donde hosteo mi humilde > > pagina, por llamarla de alguna manera.Bien el problema que ultimamente > > estoy tenien es que algunas personas a las que les sobra el tiempo ( que no > > estaria mal) y lo mal gastan intentando explotar alguna vulnerabilidad del > > apache,por lo que mas o menos lei, lo que estoy viendo en el access.log es > > lo siguiente: 200.176.54.117 - - [07/May/2004:15:11:41 -0300] "SEARCH > > \x90\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1 > > \x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\ > > xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02 > > \xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02 > > \xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02 > > \xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02 > > ... y repetidas veces.Esto ya me ocaciono algunos problemas por lo tuve que > > reinstalar el apache ( ya sea por mi falte de conocimiento o por mi falta > > de tiempo para investigar un poco mas).Llendo al grano la preguntas son: > > Como hago para que esta vulnerabilida no me afecte mas ? > > y la otra como hago para que estos accesos no se registren mas en mi > > access.log? > > Mauro que intenten no quiere decir que seas vulnerable. Estas seguro de que > sos vulnerable o solo te llenan el disco??
la verdad que no se, creo que si porque despues de reitardas veces que me lo hiceron tuve que volver a instalar el apache porque este no funcionaba ma > > Slaudos./ > > > > > Saludos. > > > > Y sigamos con esta Cooperativa de conocientos!!! > > - -- > - -- > Sebasti�n D. Criado - [EMAIL PROTECTED] > L.U.G.R.o - http://www.lugro.org.ar > GNU/Linux Registered User # 146768 > - ------------------------------------------------------------------- > "Si el Universo fuera un programa estar�a hecho en C, y correr�a sobre > un sistema UNIX" > An�nimo. > > > -----BEGIN PGP SIGNATURE----- > Version: GnuPG v1.2.4 (GNU/Linux) > > iD8DBQFAnUJq8hmHQ8ZCg0IRAnczAJ9nrNCHVqTDOjGrPRAPKmsREGhEwACgmoOy > kYeIDOPXN2XVYJPTvtEZ7Ls= > =loS5 > -----END PGP SIGNATURE----- > > > _______________________________________________ > Lugro mailing list > [EMAIL PROTECTED] > http://www.lugro.org.ar/mailman/listinfo/lugro > -- MAURO MACAGNO _______________________________________________ Lugro mailing list [EMAIL PROTECTED] http://www.lugro.org.ar/mailman/listinfo/lugro
