[mdk-re] Поломали сервер

[Alexei Takaseev]

On Tue, 23 Apr 2002, Korshunov Ilya wrote:

> Поломали веб сервер (Не ALT, а SCO). На сервере
> жили только apache (последний release) и ftpd запускаемый
> из inetd. В логах апача появились следующие вещи -
> "GET /_vti_inf.html HTTP/1.1" 404 211
> "POST /_vti_bin/shtml.exe/_vti_rpc HTTP/1.1" 404 225
> В syslog - пусто.
>
> После чего дефейс сайта. Никто не сталкивался с подобным ?

А на том апаче случайно расширение FrontPage на поставлено? Очень
характерные следы для атаки на это угребище от M$.