Re: [Ayuda] Me estan usando? (apache)

[Rubén Aquino Luna <raquino en seguridad unam mx>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Yo creo que tienes tu servidor proxy abierto.

Revisa estas ligas, donde además hay información sobre cómo corregir el problema
en diversos proxies:

http://www.fr2.cyberabuse.org/?page=abuse-proxy
http://www.dnsbl.au.sorbs.net/proxy.html

Saludos.
- --                                                            --
Rubén Aquino Luna           Departamento de Seguridad en Cómputo
raquino en seguridad unam mx                    DGSCA, UNAM, México
Movil: 044 55 30562990              http://www.seguridad.unam.mx
                                          Tel. (52-55) 5622-8169
                                                       5622-8558
- --                                                            --



Mensaje citado por Obed Noel Bojórquez Erivez <obojorquez en grupoviso com mx>:

> La cuestion en la siguiente,
>
> Me encuentro con las siguientes entradas en los logs de apache.
>
> 211.161.171.46 - - [13/Nov/2003:16:28:51 -0500] "x04x01" 200 4917 "-"
> "-"
> 211.161.171.46 - - [13/Nov/2003:16:29:12 -0500] "CONNECT 207.217.120.23:25
> HTTP/1.1" 200 4931 "-" "-"
> 211.161.171.46 - - [13/Nov/2003:16:29:21 -0500] "x05x01" 200 4917 "-"
> "-"
> 200.78.112.20 - - [13/Nov/2003:17:43:43 -0500] "GET / HTTP/1.1" 200 0 "-"
> "Mozilla/4.0 (compatible; MSIE 5.0; Windows 98; DigExt)"
> 200.61.48.226 - - [13/Nov/2003:19:55:42 -0500] "PUT
> http://200.51.44.182:25/ HTTP/1.0" 200 4917 "-" "-"
> 200.61.48.226 - - [13/Nov/2003:19:55:45 -0500] "POST
> http://200.51.44.182:25/ HTTP/1.0" 200 4917 "-" "-"
> 200.61.48.226 - - [13/Nov/2003:19:55:52 -0500] "CONNECT 200.51.44.182:25
> HTTP/1.0" 200 4917 "-" "-"
> 64.144.215.138 - - [13/Nov/2003:20:10:01 -0500] "GET http://www.yahoo.com/
> HTTP/1.1" 200 21380 "-" "Mozilla/4.0 (compatible; MSIE 4.
> 01; Windows 95)"
> 199.245.138.136 - - [13/Nov/2003:22:20:21 -0500] "CONNECT mail.bac2.com:25
> HTTP/1.0" 200 4917 "-" "-"
> 64.222.147.51 - - [14/Nov/2003:05:14:09 -0500] "GET http://www.yahoo.com/
> HTTP/1.1" 200 21339 "-" "Mozilla/4.0 (compatible; MSIE 4.0
>
> La verdad soy nuevo en esto y no se como interpretarlas, pero de que me
> parecen sospechosas eso es seguro, como que "CONNECT" eso no me suena
> bien.
>
> Podria alguien ayudarme a interpretar esto?
>
> Gracias de antemano.
>
> Obed
>
> _______________________________________________
> Ayuda mailing list
> Ayuda en linux org mx
> Para salir de la lista: http://mail.linux.org.mx/mailman/listinfo/ayuda/
>
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE/uReZTXpOXXW6HDcRAu6sAJ9tOrzag+Wi0WMlgbnEAmJQsQ4B8wCgoP7c
XR7Rq7nHJji5kfJBJh5d2bQ=
=rJPG
-----END PGP SIGNATURE-----


 
_______________________________________________
Ayuda mailing list
Ayuda en linux org mx
Para salir de la lista: http://mail.linux.org.mx/mailman/listinfo/ayuda/