А что вот так гадит в лог? - Безопасность

Sinker · 11.05.2004, 14:42

По нескольку таких записей в день бывает...
(оригинальное сообщение содержит ок. 37000 символов, т.е. запрос ~12,5 килобайт).

ppp12-252.pppoe.mtu-net.ru - - [06/May/2004:20:07:15 +0400] "SEARCH /\x90\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x 02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1 \x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\x b1\x02\xb1\x02
...
\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x 90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90 \x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x 90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90 \x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x 90\x90\x90\x90" 414 326

FantomIL · 11.05.2004, 15:05

В лог чего?
Операционки, стенки, проксика, почтовика, веб-сервера, ...?

Sinker · 11.05.2004, 15:08

Прошу прощения. Лог apache.

Saruman · 11.05.2004, 15:18

Sinker
IIS WebDAV exploit
Раз у тебя апач - то ничем не грозит

Sinker · 11.05.2004, 15:21

Прошу прощения за назойливость. А чем грозит, если б был IIS? Как защищаться?
Ну хотя бы в двух словах.

FantomIL · 11.05.2004, 15:39

Sinker,
если б был IIS, то читай здесь http://www.codenet.ru/webmast/iis/htm/core/wcsecur.php и здесь http://www.void.ru/content/1064

Sinker · 11.05.2004, 16:18

Огромное спасибо. Вопросов больше не имею.

ЗЫ. Звезд тут теперь нет, получите по "одобрялке".

11.05.2004, 14:42	# 1
Sinker Junior Member Регистрация: 10.07.2003 Адрес: г. Королев, Россия Сообщения: 188	А что вот так гадит в лог? По нескольку таких записей в день бывает... (оригинальное сообщение содержит ок. 37000 символов, т.е. запрос ~12,5 килобайт). ppp12-252.pppoe.mtu-net.ru - - [06/May/2004:20:07:15 +0400] "SEARCH /\x90\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x 02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1 \x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\x b1\x02\xb1\x02 ... \x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x 90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90 \x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x 90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90 \x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x 90\x90\x90\x90" 414 326

11.05.2004, 15:05	# 2
FantomIL NetMOD Регистрация: 19.05.2003 Адрес: МосПодЛод - НачВод-АккОт Сообщения: 2 376	В лог чего? Операционки, стенки, проксика, почтовика, веб-сервера, ...? __________________ Красная точка лазерного прицела на вашем лбу это тоже чья-то точка зрения... --------- Репутация – это то, без чего могут жить люди с характером

11.05.2004, 15:18	# 4
Saruman ::VIP:: Регистрация: 12.11.2002 Адрес: Nicosia, Cyprus Сообщения: 1 285	Sinker IIS WebDAV exploit Раз у тебя апач - то ничем не грозит __________________ "If people only knew how hard I work to gain my mastery, it wouldn't seem so wonderful at all." Michelangelo Buonarroti

11.05.2004, 15:21	# 5
Sinker Junior Member Регистрация: 10.07.2003 Адрес: г. Королев, Россия Сообщения: 188	Прошу прощения за назойливость. А чем грозит, если б был IIS? Как защищаться? Ну хотя бы в двух словах. Последний раз редактировалось Sinker; 11.05.2004 в 15:33.

11.05.2004, 15:39	# 6
FantomIL NetMOD Регистрация: 19.05.2003 Адрес: МосПодЛод - НачВод-АккОт Сообщения: 2 376	Sinker, если б был IIS, то читай здесь http://www.codenet.ru/webmast/iis/htm/core/wcsecur.php и здесь http://www.void.ru/content/1064 __________________ Красная точка лазерного прицела на вашем лбу это тоже чья-то точка зрения... --------- Репутация – это то, без чего могут жить люди с характером

11.05.2004, 15:08	# 3
Sinker Junior Member Регистрация: 10.07.2003 Адрес: г. Королев, Россия Сообщения: 188	Прошу прощения. Лог apache.

11.05.2004, 16:18	# 7
Sinker Junior Member Регистрация: 10.07.2003 Адрес: г. Королев, Россия Сообщения: 188	Огромное спасибо. Вопросов больше не имею. ЗЫ. Звезд тут теперь нет, получите по "одобрялке".