•Закладки •Поиск •Участники •Благодарности •Репутация

Здравствуйте Гость [ Вход | Регистрация ] | Форум в сети 6726-й день

Шановні користувачі! Запрошуємо вас до офіційного телеграм-канала 0day Community. Тут ви зможете поспілкуватися одне з одним та дізнатися про останні новини щодо роботи ресурса, поставити запитання до адміністрації, тощо. Перейти до телеграм-канала можна відсканувавши QR-код або натиснувши на посилання: @zeroday_ua

forum.0day.community > Технический > Системное администрирование > Взлом и Защита

httpd error.log

Опции

нарада	May 27 2015, 11:23 Пост #1
Репутация: 249 Be Human Группа: Пользователи Сообщений: 1 256 С нами с: 26-July 09	Складається враження, що рускійіван хоче ломанути сайт. Сьогодні виявив в httpd error.log » Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... « [Wed May 27 05:21:23.535949 2015] [core:error] [pid 1145:tid 139983537018624] [client 31.184.194.114:57995] AH00126: Invalid URI in request GET HTTP/1.1 HTTP/1.1 [Wed May 27 05:21:23.723470 2015] [cgid:error] [pid 1143:tid 139983695361792] [client 31.184.194.114:58087] AH01264: script not found or unable to stat: /var/www/html/cgi-bin/cgi_wrapper [Wed May 27 05:21:23.785435 2015] [cgid:error] [pid 1145:tid 139983570589440] [client 31.184.194.114:58112] AH01264: script not found or unable to stat: /var/www/html/cgi-bin/feed.cgi [Wed May 27 05:21:23.848429 2015] [cgid:error] [pid 1144:tid 139983686969088] [client 31.184.194.114:58134] AH01264: script not found or unable to stat: /var/www/html/cgi-bin/GetOrgFile [Wed May 27 05:21:23.910125 2015] [cgid:error] [pid 1145:tid 139983436306176] [client 31.184.194.114:58163] AH01264: script not found or unable to stat: /var/www/html/cgi-bin/nofile.sh [Wed May 27 05:21:23.971997 2015] [cgid:error] [pid 1145:tid 139983520233216] [client 31.184.194.114:58186] AH01264: script not found or unable to stat: /var/www/html/cgi-bin/php [Wed May 27 05:21:24.034621 2015] [cgid:error] [pid 1145:tid 139983712147200] [client 31.184.194.114:58215] AH01264: script not found or unable to stat: /var/www/html/cgi-bin/php4 [Wed May 27 05:21:24.096571 2015] [cgid:error] [pid 1143:tid 139983686969088] [client 31.184.194.114:58250] AH01264: script not found or unable to stat: /var/www/html/cgi-bin/php5 [Wed May 27 05:21:24.159331 2015] [cgid:error] [pid 1145:tid 139983678576384] [client 31.184.194.114:58274] AH01264: script not found or unable to stat: /var/www/html/cgi-bin/php5-cgi [Wed May 27 05:21:24.221472 2015] [cgid:error] [pid 1143:tid 139983670183680] [client 31.184.194.114:58307] AH01264: script not found or unable to stat: /var/www/html/cgi-bin/php5.cgi [Wed May 27 05:21:24.283460 2015] [cgid:error] [pid 1145:tid 139983511840512] [client 31.184.194.114:58337] AH01264: script not found or unable to stat: /var/www/html/cgi-bin/php5-cgi [Wed May 27 05:21:24.345460 2015] [cgid:error] [pid 1145:tid 139983495055104] [client 31.184.194.114:58364] AH01264: script not found or unable to stat: /var/www/html/cgi-bin/php5-cgi [Wed May 27 05:21:24.407215 2015] [cgid:error] [pid 1145:tid 139983469876992] [client 31.184.194.114:58398] AH01264: script not found or unable to stat: /var/www/html/cgi-bin/php5-cli [Wed May 27 05:21:24.469310 2015] [cgid:error] [pid 1143:tid 139983545411328] [client 31.184.194.114:58427] AH01264: script not found or unable to stat: /var/www/html/cgi-bin/php-cgi [Wed May 27 05:21:24.531633 2015] [cgid:error] [pid 1145:tid 139983703754496] [client 31.184.194.114:58539] AH01264: script not found or unable to stat: /var/www/html/cgi-bin/php.cgi [Wed May 27 05:21:24.593902 2015] [cgid:error] [pid 1143:tid 139983461484288] [client 31.184.194.114:58576] AH01264: script not found or unable to stat: /var/www/html/cgi-bin/rss.cgi [Wed May 27 05:21:24.655875 2015] [cgid:error] [pid 1145:tid 139983486662400] [client 31.184.194.114:58603] AH01264: script not found or unable to stat: /var/www/html/cgi-bin/test-cgi [Wed May 27 05:21:24.719484 2015] [cgid:error] [pid 1143:tid 139983436306176] [client 31.184.194.114:58630] AH01264: script not found or unable to stat: /var/www/html/cgi-bin/test.cgi [Wed May 27 05:21:24.782363 2015] [cgid:error] [pid 1145:tid 139983695361792] [client 31.184.194.114:58655] AH01264: script not found or unable to stat: /var/www/html/cgi-bin/up.cgi [Wed May 27 05:21:24.844985 2015] [cgid:error] [pid 1145:tid 139983670183680] [client 31.184.194.114:58685] AH01264: script not found or unable to stat: /var/www/html/cgi-bin/wrapper Так і є, намагаються ламати?

Ответов(1 - 7)

baltazor	May 27 2015, 20:48 Пост #2
Благодарности: 26436 Репутация: 526 Смерть - это лишь начало Группа: Модеры Сообщений: 3 612 С нами с: 5-September 07	так это нормально, у себя на серверах часто вижу поиск как не phpmyadmin так админку какую то

mak_v_	May 28 2015, 12:39 Пост #3
Репутация: 440 Скорострел Группа: Пользователи Сообщений: 7 452 С нами с: 4-December 11	fail2ban нынче некошерен?

нарада	May 28 2015, 12:49 Пост #4
Репутация: 249 Be Human Группа: Пользователи Сообщений: 1 256 С нами с: 26-July 09	(mak_v_ @ May 28 2015, 13:39) fail2ban нынче некошерен? Так стоїть, працює…

mak_v_	May 28 2015, 12:58 Пост #5
Репутация: 440 Скорострел Группа: Пользователи Сообщений: 7 452 С нами с: 4-December 11	Ну так добавьте регексп ему

Spectral	May 28 2015, 13:01 Пост #6
Благодарности: 2565 Репутация: 3103 Кошки-это хорошо Группа: Модеры Сообщений: 21 393 С нами с: 2-July 07	(нарада @ May 27 2015, 12:23) рускійіван хоче ломанути сайт Да. Но скорее не лично, а бот. Запросы пакетно идут.

нарада	May 28 2015, 13:10 Пост #7
Репутация: 249 Be Human Группа: Пользователи Сообщений: 1 256 С нами с: 26-July 09	(mak_v_ @ May 28 2015, 13:58) Ну так добавьте регексп ему Дякую! Таке правило? failregex = Authentication failure for .* from <HOST> Failed [-/\w]+ for .* from <HOST> ROOT LOGIN REFUSED .* FROM <HOST> [iI](?:llegal\|nvalid) user .* from <HOST> Ще знайшов таке: http://www.fail2ban.org/wiki/index.php/Fai...y_Portal#Apache Воно?

mak_v_	May 28 2015, 15:59 Пост #8
Репутация: 440 Скорострел Группа: Пользователи Сообщений: 7 452 С нами с: 4-December 11	Оно вроде как в дефолтных конфигах даж есть... apache-noscript

« Предыдущая тема · Взлом и Защита · Следующая тема »

Стиль отображения: Переключить: Стандартный · Линейный · Переключить: Каскадный

Подписка на тему · Сообщить другу · Версия для печати · Подписка на этот форум

Удалить установленные форумом cookies · Отметить все сообщения прочитанными · Кто онлайн?

Упрощённая версия

Сейчас: 14th August 2024 - 13:34

Сайт не розміщує електронні версії творів, а займається лише колекціонуванням та каталогізацією посилань, що публікуються нашими користувачами. Якщо Ви є правовласником якоїсь частини опублікованого матеріалу та не бажаєте, щоб посилання на нього знаходилось в нашому каталозі, зв’яжіться з нами і ми видалимо його. Файли для обміну надані користувачами сайту і адміністрація не несе відповідальності за їх вміст.