[Sysadmins] Fwd: /usr/lib/apache-honeypot/bin/wget usage attempt

Michael Shigorin mike на osdn.org.ua
Пт Июн 30 11:35:51 MSD 2006


	Здравствуйте.
Вот, могу рекомендовать применение пакета apache-honeypot.
Не прошло и года, как потраченное время себя оправдало.

По крайней мере он вовремя настучал, когда на один из vserver'ов
через дырявое поделие по имени mambo индусские обезьяны (или
через них) при помощи японских выкладывателей барахлишка
попытались всунуть сперва бэкдор, а потом всё-таки положили
руткит (правда, CAN-2004-1235 у нас в апдейтах давным-давно
запатчено и конкретно там не должно работать).

Правда, пока он стучал, mod_security отшивал ещё толпы менее
зацикавленых на 403...

----- Forwarded message from Apache web server <apache@> -----

Date: Fri, 30 Jun 2006 06:59:35 +0300 (EEST)
From: apache@ (Apache web server)
To: root@
Subject: /usr/lib/apache-honeypot/bin/wget usage attempt

http://www.geocities.com/mantaf_bro/alat2/psy.tar.gz

----- End forwarded message -----

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
----------- следущая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : отсутствует
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: отсутствует
Url     : http://lists.altlinux.org/pipermail/sysadmins/attachments/20060630/b0e6c01f/attachment.bin 


Подробная информация о списке рассылки Sysadmins