Newsgroup: it.lavoro.professioni.webmaster
Titolo: MFC... che cacchio sono?

C'e' qualche anima pia che mi spiega che caXXo sono queste stramaledette
MFC Foundation Class Library 4.0
???????
Mi compare come HTTP_USER_AGENT nel sito e mi genera un casino di 404 perche' 
s'imputtana con la querystring della richiesta di stampa della pagina:
blabla.asp?stampa=si
blabla.asp?stampa=si&stampa=si
blabla.asp?stampa=si&stampa=si&stampa=si
blabla.asp?stampa=si&stampa=si&stampa=si&stampa=si
blabla.asp?stampa=si&stampa=si&stampa=si&stampa=si&stampa=si
... e via fino ad una trentina di aggiunte... sono tentato di filtrarlo e di 
presentargli una fake page come quella che presento ai grabber, ma non vorrei 
che si trattasse di uno spider progettato a spanne :-)
-- 
Ciao, Riccardo
------------------------------------------------------------------------
http://www.jsdir.com
 ---- Bring Your Site To Life!!!!
------------------------------------------------------------------------
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - D2D006
------------------------------------------------------------------------
 ----> itALY = it <----

 s'imputtana con la querystring della richiesta di stampa della pagina:
Le MFC sono delle librerie di classi, date di base e che servono a
sviluppare applicativi molto più rapidamente,  sono presenti in Visual
Basic, Visual C++ e presumo anche in .Net
Probabilmente c'è una applicazione realizzata con uno dei tre così citati
sopra, che è difettosa e tenta di accedere alle tue pagine, chissà per quale
strano motivo.
Attenzione però perchè potrebbe anche essere un Worm alla ricerca di un
qualche script particolare o di un qualche file particolare o di una qualche
procedura particolare per bucare il server del tuo sito.
Ovviamente se il tuo server è su Linux o FreeBSD o Unix, puoi stare
tranquillo, se il tuo server è su WinNT, Win2k o WinXP o altro Windows,
allora devi sperare che non sia uno Worm e che il tuo server sia Patchato
per bene.

 per bene.
Beh, per questo penso di potermi fidare del mio hosting :-)
Grazie.



Moderatore di it.comp.www.asp
http://www.aspitalia.com/
 Enjoy the .NET community!
http://www.dev2dev.it/
 La rete ha connesso nuove particelle!

 se l'user agent è sempre quello, bloccalo sul nascere che fai prima :P
Si, l'useragent e' quello, ma l'IP e' sempre diverso.
Quella di bloccare tutto sul nascere e' un'eventualita' che ho gia' 
considerato (e messo in atto per vari altri), ma non l'ho fatto perche' avevo 
intuito (e GC mi ha confermato) che MFC fosse una libreria (vabbe' lo so, non 
ci vuole poi molto :-), quindi non vorrei impedire l'accesso a qualcuno che 
invece la usa in modo serio.
Insomma voi che fareste?


per bene.
perché con linux ecc. puoi stare tranquillo?
-- 
dipende

 perché con linux ecc. puoi stare tranquillo?
Perchč a parte Slapper, che č un worm, e che gira forzatamente con i diritti
dell'utenza del web server (probabilmente nobody), e quindi non riesce a fare
danno ma solo a replicarsi (al pił preparandosi per un DDoS), non mi pare che
ci siano molti modi di danneggiare una macchina Linux con Apache sopra.
Ciao,
 Stefano
----------
"X WindowSSS, teSSSoro mio... lo odieremo per SSSempre"
Bill Gollum
----------

ci siano molti modi di danneggiare una macchina Linux con Apache sopra.
è un'affermazione empirica o supportata teoricamente?
cioè: siccome finora non se ne è sentito parlare ecc. ecc., oppure è
intrinsecamente impossibile danneggiare una macchina linux per motivi
che magari può essere lungo qui spiegare?
-- 
dipende

 Insomma voi che fareste?
Bloccherei in base all'User-Agent, come faccio gia' per altri spideracci 
tipo EmailSiphon (o qualcosa del genere).

 che magari può essere lungo qui spiegare?
No no... la si danneggia e come.
Tutto ciò che va a bit è danneggiabile! ^_^
-- 
Antonio Cangiano
Webmaster di 
www.visualcsharp.it
free.it.comp.lang.csharp
free.it.comp.lang.vbnet
free.it.comp.lang.aspnet
free.it.comp.lang.delphi
--


Moderatore di it.comp.www.asp
http://www.aspitalia.com/
 Enjoy the .NET community!
http://www.dev2dev.it/
 La rete ha connesso nuove particelle!

Tutto ciň che va a bit č danneggiabile! ^_^
aspetta, dai, fallo spiegare a "loro"... :-)
-- 
dipende

, 
macg...@despammed.com
 says...

(Vale anche per Daniele).
Fatto, l'ho trombato :-)
Guarda caso e' tornato alla carica proprio mentre leggevo il gruppo!
Se vi interessa:
IP: 81.31.32.26
Risolto su: 
d100.westmaster.com
----------------
Che cosa bloccate voi?
Io uso queste sottostringhe:
"ebsite eXtractor"
"rontPage"
"ebCopier"
"ebStripper"
"ordermanager"
"eleport"
"ndy Library"
"ebZIP"
"FC Foundation Class Library"  // New Entry!!! :-))
"ttp://
www.spidersoft.com
"
"TTrack"
Mi sembra che funzioni (a giudicare dai 404 che sono diminuiti da 2000 al 
giorno a non piu' di 50), almeno per gli utonti che non sanno come cambiare 
l'USER_AGENT dei programmi (ad esempio teleport).



Moderatore di it.comp.www.asp
http://www.aspitalia.com/
 Enjoy the .NET community!
http://www.dev2dev.it/
 La rete ha connesso nuove particelle!

 io ne ho altri 50 circa, tra cui php, lwget ed altri vari ;)
Elenchino?
Magari in mail se non vuoi diffonderle.
