Problem z logami serwera www

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» piszczyk 00:30 » Ament 00:05 » ulan 00:04 » Kilgor 23:45 » pwil2 23:18 » Bonifacyz 23:17 » malyy 23:05 » JE Jacaw 23:03 » Tomasz 22:58 » Ramen 22:57 » Zibi 22:55 » DJopek 22:54 » rooter666 22:51 » m&m 22:45 » bmiluch 22:28 » Fl@sh 22:20 » ManiusNG 22:12 » rurecznik 22:01 » Druzil 21:50 » Markizy 21:48 Dzisiaj przeczytano 1514 postów, wczoraj 117075 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

Problem z logami serwera www , Maners 17/05/02 20:44
Logi na moim serwierze www (Apache na WinXP) sa pelne tego typu wpisow:
24.61.1.245 - - [17/May/2002:02:45:53 -0400] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 4357
24.61.1.245 - - [17/May/2002:02:45:55 -0400] "GET /scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 4357
24.61.1.245 - - [17/May/2002:02:45:56 -0400] "GET /scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 4357
24.61.1.245 - - [17/May/2002:02:45:57 -0400] "GET /scripts/..%c1%9c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 4357

Wiem ze sa to proby skanowania przez najrozniejsze robale internetowe ja nimda itp. Jednak strasznie mnie te wpisy draznia i utrudniaja tylko czytelnosc logow. Czy gdybym zmienil platforme serwera z WinXP na linuxa, to czy te problemy by zniknely.
Probowalem rozwniez blokowac poszczegolne IP ale to chyba nie dziala (dodawalem ich do pliku .htaccess wpisuje "Deny from xxx.xxx.xxx.xxx) bo wciacz pojawiaja sie te same IP pomimo odpowiednich wpisow.
Konkretniej to serwerem www jest polski pakiet krasnal 2.2a (PHP Aache i MySQL w jednym)

to nie robale.. , Holek 17/05/02 22:44
to raczej jakis robal usiluje shaczyc Ci serwer stara metoda na Windowsowo 2000 IIS, jesli to XP to nie powinno byc zle, bo ma to juz zalatane...
Jesli chodzi o IP goscia, zbadalem, ze to okolice USA, zawsze mozesz napisac na (to mail wynikajacy z whoisa) i dolaczyc logi, czasem nawet cos robia takiemu "hakerowi"... w koncu to lamanie prawa...
"...here I am on The Road again..."
1. robale robale :) , Maners 18/05/02 02:51
  specjalnie sprawdzalem to w google i takie wpisy powoduje min nimda. Tym bardzie ze tych adresow IP ktore to robia mam ze 30 - 50 (wiekszosc sparwdzalem i sa to adresy z USA a konkretniej z mojej sieci kablowej (tez jestem w USA))