Newsgroup: it.comp.os.linux.iniziare
Titolo: cosa cercano nel mio server con questa query?

stanno cercando una falla o cosa con questa query che ritrovo spesso sul
file di log:
212.XXX.XXX.YYY - - [19/Aug/2001:13:28:50 +0200] "GET
/default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%
u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a
HTTP/1.0" 200 126 "-" "-"
--
--
http://members.xoom.it/webbrowser/
fabi096...@hotmail.com

 b%u53ff%u0078%u0000%u00=a HTTP/1.0" 200 126 "-" "-"
Credo si tratti di Code Red, un worm che sta mietendo un bel po' di IIS,
in questi ultimi giorni. Ovviamente non fa niente su apache. ;-)
-- 
  _      ___ ____
 | | /| / (_)_  / >>> aka Luciano Di Lucrezia
 | |/ |/ / / / /_   . Radiance BBS: 
+39-0362-332921
 - JOIN THE FUN NOW!
 |__/|__/_/ /___/   . Ban Micro$oft from Universities! Support Free Software.
 
Monica Lewinski and Windows 98: both of them suck a lot, both of them are
giving Bill some trouble.

è strano, arriva da dei client con IP diversi...


 
Non conosco a fondo il problema ma il seguente articolo mi fa pensare 
che tu non sia esattamente nel giusto...Almeno nel senso che se sei 
oggetto dell'"attenzione" di CodRed il tuo server perde banda, come 
minimo, e forse anche in modo consistente. Sembra però che ci sia un 
rimedio proprio per Apache.
http://linuxtoday.com/news_story.php3?ltsn=2001-08-19-009-20-PR

 č strano, arriva da dei client con IP diversi...
Molto probabilmente quelli sono server: penso che lo puoi verificare
facilmente. Pare che quel worm stia facendo razzia, e il tuo server,
a occhio, e` sotto il fuoco incrociato. (-:
-- 
  _      ___ ____
 | | /| / (_)_  / >>> aka Luciano Di Lucrezia
 | |/ |/ / / / /_   . Radiance BBS: 
+39-0362-332921
 - JOIN THE FUN NOW!
 |__/|__/_/ /___/   . Ban Micro$oft from Universities! Support Free Software.
 
Il computer e` come il maiale: non si butta via niente. (Wiz)

 è strano, arriva da dei client con IP diversi...
no, e` normale... si tratta di un worm; ogni macchina infettata tenta di
infettarne altre e le macchine infette sono parecchie quindi e` normale
che vedi arrivare gli attacchi da piu` ip diversi
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
http://linuxtoday.com/news_story.php3?ltsn=2001-08-19-009-20-PR
non sono daccordo... mediamente su un server arrivano dalle 50 alle 200
(dipende da quanto e` infetta la rete su cui si trova)... e visto che
comunque non hai un file che si chiama default.ida il web server non ci
mette molto a dirti 404 not found senza troppi scriptini strani
IMHO non serve a nulla (fossero anche 1000 le richieste al giorno
sarebbero comunque ininfluenti per un web server che gira su un 386 con 4
mb di ram e serve gia` 100.000 pagine statiche al giorno.... figuriamoci
con un server vero)


è strano, arriva da dei client con IP diversi...
E'  strano  che  a  distanza  di  settimane  esistano  ancora  degli
amministratori  di  Server  Microsoft  talmente  incapaci  da  farsi
"infestare" dalle varie "incarnazioni" di Code Red ...
-- 
 __
| _         "The Internet is slow, could you please reboot it ?"
|__|iambo   mailto:
gabr...@giambonini.com
 
www.giambonini.com

"infestare" dalle varie "incarnazioni" di Code Red ...
AFAIK parecchi non hanno un vero e proprio amministratore: sono stati
installati e lasciati li' a girare. 
Nota: riporto solo voci di corridoio, niente di preciso.
-- 
Filippo "Kirone" Zamengo 
Quanto scritto deve ritenersi IMHO e indipendente dal datore di lavoro
e-mail modificata: togliere DESPAM.

 installati e lasciati li' a girare.
Si, ok. Un server NON deve avere qualcuno che lo guarda 24h/24, ma se
c'e' bisogno di bugfixes/manutenzione?
-- 
Brain fried -- core dumped
*** Don't THINK different, BE different! BeOS.***
http://www.be.com
 
http://www.bugit.org
La mia (penosa, per ora) homepage: 
http://digilander.iol.it/burton666/

 Nota: riporto solo voci di corridoio, niente di preciso.
Un po'di /dev/brain non dovrebbe mai mancare per certe cose, un server è 
una di queste.
E poi non capisco: come si fa a scegliere un prodotto commerciale come IIS 
(che non mi pare neanche che te lo tirino dietro gratis) per metterlo li 
senza neanche uno straccio di, non mi azzardo a dire amministratore, ma 
diciamo "custode" che si legga una volta al secolo le news da Microsozz 
sugli aggiornamenti critici. Mha... secondo me se si vuole fare un server 
(e perdonatemi l'espressione) alla cazzo ci si intalla Mandrake con apache 
e wu-ftp ed il server senza bisogno di più di 10 min di impostazioni 
funziona come un fusetto ed è meno buggato di qualsiasi Windows con IIS.
Bye
-- 
WulfMp3
wul...@email.it
"Poni ciò che sei nel minimo che fai."

 qualsiasi Windows con IIS.
Beh, non che wu-ftpd sia sicurissimo, ma in effetti, se paragoniamo
wu-ftpd + apache a IIS... non c'e` competizione.
-- 
  _      ___ ____
 | | /| / (_)_  / >>> aka Luciano Di Lucrezia
 | |/ |/ / / / /_   . Radiance BBS: 
+39-0362-332921
 - JOIN THE FUN NOW!
 |__/|__/_/ /___/   . Ban Micro$oft from Universities! Support Free Software.
 
Inside your PC is a daemon waiting to be unleashed. Free it with FreeBSD.