[Comm] Apache log - ?
Pavel Sabirjanov
=?iso-8859-1?q?pavel_=CE=C1_ukr-inter=2Enet?=
Ср Окт 13 13:39:09 MSD 2004
Sasha Martsinuk пишет:
>On Oct 12 13:05, Jury Levykin wrote:
>
>
>
>>В access_log Apache почти ежедневно вижу следующие записи:
>>
>>
>
><skip/>
>
>
>
>>IP - разные, смотрел в whois очень много заграничных адресов.
>>Часто в логе видны попытки запустить windows приложения.
>>
>>Что это значит?
>>Это попытки взлома переполнением буфера или нет?
>>Можно ли закрыть подобные запросы с помощью firewall?
>>
>>
>
>Это прощупывание.
>Делается всякими роботами-сканерами буржуйскими, на предмет
>ПО, которое подвержено переполнению буфера.
>
>Я нисколько насчёт этого не беспокоюсь.
>
>
Чаще это зараженные вирусом машины с Windows, они даже не догадываются
об этом, поэтому закрывать эти адреса не стоит.
--
С уважением,
Сабирьянов Павел
pavel на ukr-inter.net
Подробная информация о списке рассылки community