[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]

[Hilos de Discusión] [Fecha] [Tema] [Autor]

Re: [Sop.Tec.LinuxPPP] /var/log/access_log



On Mon, 6 Aug 2001, Cervantes De Sicilia Luis Alejandro wrote:

> Hola lista
>
> Ultimamente he recibido visitas que dejan raro rastro en el access_log:
>
> 172.190.139.40 - - [06/Aug/2001:00:46:05 -0500] "GET
> /default.ida?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a
> HTTP/1.0" 404 205
> 132.248.138.133 - - [06/Aug/2001:00:49:48 -0500] "GET
> /default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a
> HTTP/1.0" 404 205
>
> Saben de qué se trata?
> El tiempo entre una y otra es muy corto (menos de una hora)
> Me hace algún daño?
>
> Gracias.
>
> PD1. Algunas IPs que dejan raro rastro:
> 132.248.138.133
> 132.239.150.52
> 202.107.217.195
> 211.169.249.148
> 195.208.255.184
> 24.92.75.66
>
> Entre las cuales hay máquinas que corren tatno con güindous como con
> Linux.
>
> ---------------------------------------------------------------------
> Lista de soporte de LinuxPPP
>  Reglas de la lista en http://linuxppp.com/reglas.html
>

Ese es por el gusano "RED CODE", pero que no afecta a las Linux,
pero que si a las NT y WIN2000, no te preocupes.....


-- 

 -- -- -- -- -- -- -- -- -- -- -- -- --
|Ing. Jos'e Alejandro L'opez Gonz'alez |
|                                 UAEM |
|                 Area: Comunicaciones |
|                         Tel. 2142520 |
 -- -- -- -- -- -- -- -- -- -- -- -- --

---------------------------------------------------------------------
Lista de soporte de LinuxPPP
 Reglas de la lista en http://linuxppp.com/reglas.html



[Hilos de Discusión] [Fecha] [Tema] [Autor]