[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]
[Hilos de Discusión] [Fecha] [Tema] [Autor]Solo checa algo de lo que te dice el log propio, exiten exe's en tu sistema o algunas de las rutas mencionadas??? No te afecta directamente, si fuera un servidor parvowinsuks ya estarias en problemas.Es la simple lata del nimda, hay algunas soluciones disponibles, voy de salida para escribirtelo, pero preguntale a google, el sabe. saludos. cHeKo=) --- Josu? Mois?s Polanco Mtz <jomopo en mexico com> escribió: > Hola a todos!!! > > Tengo una dudota, he estado revisando los log del http, del servidor y me > encontrado con cosas raras, mi temor es que nos esten atacando. > > Aqui envio parte del archivo: > /var/log/httpd/error_log > > [Sun Mar 3 04:02:10 2002] [notice] Apache/1.3.12 (Unix) (Red Hat/Linux) > mod_perl/1.21 configured -- resuming normal operations > [Sun Mar 3 18:23:07 2002] [notice] Apache/1.3.12 (Unix) (Red Hat/Linux) > mod_perl/1.21 configured -- resuming normal operations > [Sun Mar 3 19:57:18 2002] [error] [client 148.219.126.232] File does not > exist: /home/httpd/html/scripts/root.exe > [Sun Mar 3 19:57:18 2002] [error] [client 148.219.126.232] File does not > exist: /home/httpd/html/MSADC/root.exe > [Sun Mar 3 19:57:18 2002] [error] [client 148.219.126.232] File does not > exist: /home/httpd/html/c/winnt/system32/cmd.exe > > > Este es el log de /var/log/httpd/acces_log > > 148.219.126.232 - - [03/Mar/2002:19:57:18 -0600] "GET > /scripts/root.exe?/c+dir HTTP/1.0" 404 286 > 148.219.126.232 - - [03/Mar/2002:19:57:18 -0600] "GET /MSADC/root.exe?/c+dir > HTTP/1.0" 404 284 > 148.219.126.232 - - [03/Mar/2002:19:57:18 -0600] "GET > /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 294 > 148.219.126.232 - - [03/Mar/2002:19:57:18 -0600] "GET > /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 294 > 148.219.126.232 - - [03/Mar/2002:19:57:18 -0600] "GET > /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 308 > 148.219.126.232 - - [03/Mar/2002:19:57:19 -0600] "GET > /_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir > HTTP/1.0" 404 325 > > Y el achivo esta casi en su totalidad de estos mensajes. Alguin sabe a que se > debe ?? > > SE aceptan sugerencias, opiniones, etc. > > Por su anteción, mil gracias!!!! > -------------- > Josue Polanco > -- > > Obtén tu correo gratuito en más de 100 direcciones distintas y con 25 megas > de espacio en http://www.m3xico.com > > > Powered by www.M3xico.com > --------------------------------------------------------------------- > Lista de soporte de LinuxPPP > Reglas de la lista en http://linuxppp.com/reglas.html _________________________________________________________ Do You Yahoo!? Información de Estados Unidos y América Latina, en Yahoo! Noticias. Visítanos en http://noticias.espanol.yahoo.com --------------------------------------------------------------------- Lista de soporte de LinuxPPP Reglas de la lista en http://linuxppp.com/reglas.html