ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Администрирование > *nix системы
Перезагрузить страницу Вопрос по логам
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Вопрос по логам
  #1  
Старый 07.02.2009, 18:20
Аватар для An90
An90
Новичок
Регистрация: 19.04.2008
Сообщений: 14
Провел на форуме:
105109

Репутация: 7
По умолчанию Вопрос по логам
Цитата:
[Sat Feb 07 11:39:37 2009] [error] [client 61.152.239.49] File does not exist: /www/a1b2c3d4e5f6g7h8i9
[Sat Feb 07 11:39:37 2009] [error] [client 61.152.239.49] script '/www/adxmlrpc.php' not found or unable to stat
[Sat Feb 07 11:39:37 2009] [error] [client 61.152.239.49] File does not exist: /www/adserver
[Sat Feb 07 11:39:38 2009] [error] [client 61.152.239.49] File does not exist: /www/phpAdsNew
[Sat Feb 07 11:39:38 2009] [error] [client 61.152.239.49] File does not exist: /www/phpadsnew
[Sat Feb 07 11:39:39 2009] [error] [client 61.152.239.49] File does not exist: /www/phpads
[Sat Feb 07 11:39:39 2009] [error] [client 61.152.239.49] File does not exist: /www/Ads
[Sat Feb 07 11:39:39 2009] [error] [client 61.152.239.49] File does not exist: /www/ads
[Sat Feb 07 11:39:40 2009] [error] [client 61.152.239.49] script '/www/xmlrpc.php' not found or unable to stat
[Sat Feb 07 11:39:40 2009] [error] [client 61.152.239.49] File does not exist: /www/xmlrpc
[Sat Feb 07 11:39:40 2009] [error] [client 61.152.239.49] File does not exist: /www/xmlsrv
[Sat Feb 07 11:39:41 2009] [error] [client 61.152.239.49] File does not exist: /www/blog
[Sat Feb 07 11:39:41 2009] [error] [client 61.152.239.49] File does not exist: /www/drupal
[Sat Feb 07 11:39:41 2009] [error] [client 61.152.239.49] File does not exist: /www/community
[Sat Feb 07 13:12:35 2009] [error] [client 217.79.34.242] File does not exist: /www/phpicalendar
[Sat Feb 07 13:12:35 2009] [error] [client 217.79.34.242] File does not exist: /www/calendar
[Sat Feb 07 13:12:35 2009] [error] [client 217.79.34.242] File does not exist: /www/ical
[Sat Feb 07 13:12:36 2009] [error] [client 217.79.34.242] File does not exist: /www/cal
[Sat Feb 07 14:04:12 2009] [error] [client 85.114.135.130] File does not exist: /www/roundcube
[Sat Feb 07 14:04:12 2009] [error] [client 85.114.135.130] File does not exist: /www/mail
[Sat Feb 07 14:04:13 2009] [error] [client 85.114.135.130] File does not exist: /www/webmail
[Sat Feb 07 14:04:13 2009] [error] [client 85.114.135.130] File does not exist: /www/roundcubemail
[Sat Feb 07 14:04:13 2009] [error] [client 85.114.135.130] File does not exist: /www/rcmail
[Sat Feb 07 14:04:14 2009] [error] [client 85.114.135.130] File does not exist: /www/CHANGELOG
[Sat Feb 07 14:04:14 2009] [error] [client 85.114.135.130] File does not exist: /www/rc
[Sat Feb 07 14:05:19 2009] [error] [client 85.114.135.130] File does not exist: /www/roundcube
[Sat Feb 07 14:05:20 2009] [error] [client 85.114.135.130] File does not exist: /www/mail
[Sat Feb 07 14:05:20 2009] [error] [client 85.114.135.130] File does not exist: /www/webmail
[Sat Feb 07 14:05:20 2009] [error] [client 85.114.135.130] File does not exist: /www/roundcubemail
[Sat Feb 07 14:05:21 2009] [error] [client 85.114.135.130] File does not exist: /www/rcmail
[Sat Feb 07 14:05:21 2009] [error] [client 85.114.135.130] File does not exist: /www/CHANGELOG
[Sat Feb 07 14:05:21 2009] [error] [client 85.114.135.130] File does not exist: /www/rc
Есь шлюз дома на нем крутится индейц =) для всяких нужд.. переодически наблюдаю такую ерь в логах.. с разных айпишников. хотелось б узнать.. чё куда в кого зачем?=)) чаще наблюдается запросы как roundcube rc rcmail mail webmail
 
Ответить с цитированием

  #2  
Старый 07.02.2009, 19:20
Аватар для Iceangel_
Iceangel_
Members of Antichat - Level 5
Регистрация: 09.07.2006
Сообщений: 553
Провел на форуме:
7561206

Репутация: 1861


По умолчанию
брутер имен директорий (/www/a1b2c3d4e5f6g7h8i9 берется как тестовый запрос, чтобы программа\скрипт разпозновал отсутствие директории\файла)...
 
Ответить с цитированием

  #3  
Старый 07.02.2009, 19:51
Аватар для An90
An90
Новичок
Регистрация: 19.04.2008
Сообщений: 14
Провел на форуме:
105109

Репутация: 7
По умолчанию
откуда знают про серф? сканят сетку? прост нигде не засвечен в поисковиках не известен.. методы борьбы?
 
Ответить с цитированием

  #4  
Старый 07.02.2009, 23:11
Аватар для POS_troi
POS_troi
Познавший АНТИЧАТ
Регистрация: 01.12.2006
Сообщений: 1,769
Провел на форуме:
3718311

Репутация: 1118


Отправить сообщение для POS_troi с помощью ICQ
По умолчанию
1. IPFW и доступ только для своих. (усли конечно с миру достун не нужен)

2. Да пусть сканят чо жалко?, у меня два сервака под столом стоит так целыми днями SSH брутят уже замучался в списки заносить =)
 
Ответить с цитированием

  #5  
Старый 08.02.2009, 08:14
Аватар для An90
An90
Новичок
Регистрация: 19.04.2008
Сообщений: 14
Провел на форуме:
105109

Репутация: 7
По умолчанию
Цитата:
Сообщение от POS_troi  
1. IPFW и доступ только для своих. (усли конечно с миру достун не нужен)

2. Да пусть сканят чо жалко?, у меня два сервака под столом стоит так целыми днями SSH брутят уже замучался в списки заносить =)
1.Миру нужен ) мало ли что.. 2. неприятно ) насчет SSH с ним проще ,глянуь _http://www.fail2ban.org/ хотя там есть для апача мон наверн тоже для них авто бан анстроить =))
 
Ответить с цитированием

  #6  
Старый 08.02.2009, 18:01
Аватар для ValentinV
ValentinV
Познающий
Регистрация: 28.02.2008
Сообщений: 91
Провел на форуме:
277861

Репутация: 31
Отправить сообщение для ValentinV с помощью ICQ
По умолчанию
Цитата:
Сообщение от POS_troi  
1. IPFW и доступ только для своих. (усли конечно с миру достун не нужен)

2. Да пусть сканят чо жалко?, у меня два сервака под столом стоит так целыми днями SSH брутят уже замучался в списки заносить =)
смени порт ssh на любой другой не занятый системой
и не мучайся
 
Ответить с цитированием

  #7  
Старый 08.02.2009, 18:23
Аватар для ртуть
ртуть
Постоянный
Регистрация: 31.08.2007
Сообщений: 571
Провел на форуме:
1847821

Репутация: 953


По умолчанию
Цитата:
Сообщение от ValentinV  
смени порт ssh на любой другой не занятый системой
и не мучайся
31337
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Proxy FAQ foreva Чужие Статьи 12 04.01.2008 12:15
У меня такой вопрос got_666 E-Mail 3 28.01.2007 15:13
Интернетчики задали российскому президенту очень странные вопросы podkashey Мировые новости 4 07.07.2006 16:53
Вопрос по Php и Html Archie PHP, PERL, MySQL, JavaScript 9 26.05.2006 16:43



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ