Newsgroup: it.comp.appl.notes-domino
Titolo: hacker su porta 80?

guardate dal log cosa scopro? a voi non sembrano tentativi di entrare
tramite browser? e se si sono in perciolo,? premetto che non uso win ne
linux.
     9 03/06/2003 09:03:30 - 61.145.112.71 GET /galaxy_1612.1958 HTTP/1.0
      9 03/06/2003 09:09:35 - 61.145.112.71 HEAD /\../boot.ini HTTP/1.0
      9 03/06/2003 09:09:36 - 61.145.112.71 HEAD /\../config.sys HTTP/1.0
      9 03/06/2003 09:02:02 - 61.145.112.71 HEAD / HTTP/1.0
      9 03/06/2003 09:03:28 - 61.145.112.71 HEAD / HTTP/1.0
      9 03/06/2003 09:31:58 - 61.145.112.71 HEAD / HTTP/1.0
      9 03/06/2003 09:13:26 - 61.145.112.71 HEAD /abczxv.htw HTTP/1.0
      9 03/06/2003 09:31:29 - 61.145.112.71 HEAD /accept/ HTTP/1.0
      9 03/06/2003 09:31:30 - 61.145.112.71 HEAD /access-log HTTP/1.0
      9 03/06/2003 09:31:30 - 61.145.112.71 HEAD /access.log HTTP/1.0
      9 03/06/2003 09:30:52 - 61.145.112.71 HEAD /acid/ HTTP/1.0
      9 03/06/2003 09:30:58 - 61.145.112.71 HEAD /acid/acid_main.php
HTTP/1.0
      9 03/06/2003 09:31:35 - 61.145.112.71 HEAD /admin-serv/config/admpw
HTTP/1.0
      9 03/06/2003 09:29:39 - 61.145.112.71 HEAD /administrator/ HTTP/1.0
      9 03/06/2003 09:31:17 - 61.145.112.71 HEAD
/adminlogin?RCpage=/sysadmin/index.stm HTTP/1.0
      9 03/06/2003 09:30:53 - 61.145.112.71 HEAD /admin.php3?admin=anything
HTTP/1.0
      9 03/06/2003 09:29:39 - 61.145.112.71 HEAD /admin/ HTTP/1.0
      9 03/06/2003 09:24:26 - 61.145.112.71 HEAD /Admin_files/order.log
HTTP/1.0
      9 03/06/2003 09:14:14 - 61.145.112.71 HEAD /admisapi/ HTTP/1.0
      9 03/06/2003 09:19:33 - 61.145.112.71 HEAD /admisapi/fpadmin.htm
HTTP/1.0
      9 03/06/2003 09:30:53 - 61.145.112.71 HEAD /adpassword.txt HTTP/1.0
      9 03/06/2003 09:27:38 - 61.145.112.71 HEAD /adsamples/config/site.csc
HTTP/1.0
      9 03/06/2003 09:16:35 - 61.145.112.71 HEAD
/AdvWorks/equipment/catalog_type.asp HTTP/1.0

 ne linux.
Mi sembra uno scanning bello e buono...
P.S. NON postare in HTML
--
http://www.depquest.net

 ne linux.
A occhio sembra un attacco principalmente per IIS, ma c'è roba anche 
per PHP. Tranquillo, dunque.
E che funcia di m... usi?
OS 400, AIX?
--
Juda of 3AM - juda(strudel)
despammed.com
/---------------/
Non esiste l'impossibile. L'impossibile non esiste.

 ha scritto nel messaggio
news:Usenet.patofrso@localhost...


 , ma e' possibile?
Solo se hai le versioni bacate dei vari Http Server.
Di solito questi programmi di scanning hanno un elenco delle 
vulnerabilita' e testano se il tuo server ne e' affetto. Se si, fanno 
il report e poi eventualmente l'hacker ci tenta. Su un cliente di un 
mio collega, grazie ad una versione di IIS particolarmente bacata, via 
linea di comando http sono riusciti ad installare un server FTP... ed 
era divenuto un centro di smistamento di files... 
--
http://www.depquest.net



Non male, da un nostro cliente hanno installato un server di chat ed
era diventato un server di una chat line porno!!!! era favoloso
seguire i messaggi... :-))

 seguire i messaggi... :-))
I Log!!!!!!!!! I Log!!!!!!!!!!!!!!!!!!
Vogliamo i LOG! :-)
--
http://www.depquest.net



Magari li avessi ancora!!! ma ho formattato la mia macchina un mese
fa, però vi assicuro che erano uno spasso.