[Sysadmins] Fwd: /usr/lib/apache-honeypot/bin/wget usage attempt
Michael Shigorin
=?iso-8859-1?q?mike_=CE=C1_osdn=2Eorg=2Eua?=
Пт Июн 30 11:35:51 MSD 2006
Здравствуйте.
Вот, могу рекомендовать применение пакета apache-honeypot.
Не прошло и года, как потраченное время себя оправдало.
По крайней мере он вовремя настучал, когда на один из vserver'ов
через дырявое поделие по имени mambo индусские обезьяны (или
через них) при помощи японских выкладывателей барахлишка
попытались всунуть сперва бэкдор, а потом всё-таки положили
руткит (правда, CAN-2004-1235 у нас в апдейтах давным-давно
запатчено и конкретно там не должно работать).
Правда, пока он стучал, mod_security отшивал ещё толпы менее
зацикавленых на 403...
----- Forwarded message from Apache web server <apache@> -----
Date: Fri, 30 Jun 2006 06:59:35 +0300 (EEST)
From: apache@ (Apache web server)
To: root@
Subject: /usr/lib/apache-honeypot/bin/wget usage attempt
http://www.geocities.com/mantaf_bro/alat2/psy.tar.gz
----- End forwarded message -----
--
---- WBR, Michael Shigorin <mike на altlinux.ru>
------ Linux.Kiev http://www.linux.kiev.ua/
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип : application/pgp-signature
Размер : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url : <http://lists.altlinux.org/pipermail/sysadmins/attachments/20060630/b0e6c01f/attachment-0003.bin>
Подробная информация о списке рассылки Sysadmins