[Tint]

hakkasin huvi pärast oma apache log faili vaatama..
esimene asi, mida on väga alju, on selline..:
1) 213.89.204.18 - - [10/Aug/2004:06:30:46 +0300] "SEARCH
/\x90\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02 blablabla
foorumist leidsin, et see võib olla ka pingimine.. ja selle vastu võidelda on paratamatus..ok
teine asi, mis ma vaatan.. paistab olevat kas sissetung.. või viiruse katse midagi majandada..mis see täpsemalt on ja kuda võidelda. default apache peal, seal niisama lapsest pildid, pole varem eriti apachega kokku puutund:
2) 209.145.211.51 - - [10/Aug/2004:03:27:36 +0300] "GET /scripts/..%255c%255c../winnt/system32/cmd.exe?/c+dir" 404 322

edit: vahepeal oli outpost tulemüür peal, nüüd seda pole, on xp sp2 enda oma
tänud

[droz]

1) Microsoft IIS WebDAV PROPFIND and SEARCH Method Denial of Service Vulnerability
2) Microsoft IIS and PWS Extended Unicode Directory Traversal Vulnerability

[marqs]

kogu selle usside ja vuln scannerite tekitatud läbuga apache logis pole (imho) muud tarka teha, kui ehk mõni põnev graafik genereerida.
aga logidel aeg-ajalt silma peal hoides saab ehk selgeks, miks neid turvapaikasid ikka nii hädasti ja kiirelt vaja on (mitu säärast uksel kolkimist sul keskmiselt päevas ette tuleb? )

[Tint]

kuskil 2x päevas tuleb ära