Re: [Sop.Tec.LinuxPPP] logs de httpd

[Ruben Paramo Herrera <rparamo en ciateq mx>]

anteriormente alguien de la lista mando una configuracion especial 
para  evitar
el nimda y resultan ser uno de los sintomas los logs que mandastes

saludos




At 15:09 04/03/2002 -0600, you wrote:
> Hola a todos!!!
>
> Tengo una dudota, he estado revisando los log del http, del servidor  y me 
> encontrado con cosas raras, mi temor es que nos esten atacando.
>
> Aqui envio parte del archivo:
> /var/log/httpd/error_log
>
> [Sun Mar  3 04:02:10 2002] [notice] Apache/1.3.12 (Unix)  (Red Hat/Linux) 
> mod_perl/1.21 configured -- resuming normal operations
> [Sun Mar  3 18:23:07 2002] [notice] Apache/1.3.12 (Unix)  (Red Hat/Linux) 
> mod_perl/1.21 configured -- resuming normal operations
> [Sun Mar  3 19:57:18 2002] [error] [client 148.219.126.232] File does not 
> exist: /home/httpd/html/scripts/root.exe
> [Sun Mar  3 19:57:18 2002] [error] [client 148.219.126.232] File does not 
> exist: /home/httpd/html/MSADC/root.exe
> [Sun Mar  3 19:57:18 2002] [error] [client 148.219.126.232] File does not 
> exist: /home/httpd/html/c/winnt/system32/cmd.exe
>
>
> Este es el log de /var/log/httpd/acces_log
>
> 148.219.126.232 - - [03/Mar/2002:19:57:18 -0600] "GET 
> /scripts/root.exe?/c+dir HTTP/1.0" 404 286
> 148.219.126.232 - - [03/Mar/2002:19:57:18 -0600] "GET 
> /MSADC/root.exe?/c+dir HTTP/1.0" 404 284
> 148.219.126.232 - - [03/Mar/2002:19:57:18 -0600] "GET 
> /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 294
> 148.219.126.232 - - [03/Mar/2002:19:57:18 -0600] "GET 
> /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 294
> 148.219.126.232 - - [03/Mar/2002:19:57:18 -0600] "GET 
> /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 308
> 148.219.126.232 - - [03/Mar/2002:19:57:19 -0600] "GET 
> /_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir 
> HTTP/1.0" 404 325
>
> Y el achivo esta casi en su totalidad de estos mensajes. Alguin sabe a que 
> se debe ??
>
> SE aceptan sugerencias, opiniones, etc.
>
> Por su anteción, mil gracias!!!!
> --------------
> Josue Polanco
> --
>
> Obtén tu correo gratuito en más de 100 direcciones distintas y con 25 
> megas de espacio en http://www.m3xico.com
>
>
> Powered by www.M3xico.com
> ---------------------------------------------------------------------
> Lista de soporte de LinuxPPP
>  Reglas de la lista en http://linuxppp.com/reglas.html

---------------------------------------------------------------------
Lista de soporte de LinuxPPP
Reglas de la lista en http://linuxppp.com/reglas.html