Newsgroup: it.comp.sicurezza.unix
Titolo: ... non ne posso piu' ... c'e' qualcuno che mi puo' aiutare? (sicurezza apache)







Salve a tutti.
Analizzando i 
file di log di apache sto' notando da qualche tempo delle cose strane. 

Provo a spiegarmi.
Oltre ai normali accessi alle pagine del mio sito, 
accessi registrati come :
+++++++++++
hoar.it.uu.net
 - - 
[23/Apr/2001:18:45:18 +0200] "GET /supermotard/images/events_logo.gif HTTP/1.0" 
200 5315
hoar.it.uu.net
 - - [23/Apr/2001:18:45:18 +0200] "GET 
/supermotard/images/guidondor2.gif HTTP/1.0" 2
++++++++++
... che sono 
accessi normali alle mie pagine, mi trovo anche delle cose tipo 
:
++++++++++
61.140.220.88 - - [23/Apr/2001:18:45:11 +0200] "GET 

http://mir.spaceports.com/~dtes/scene26.htm
 HTTP/1.0" 404 1238
61.140.220.88 
- - [23/Apr/2001:18:45:12 +0200] "GET 

http://mir.spaceports.com/~dtes/scene03.htm
 
HTT
cs899713-a.mtth1.on.wave.home.com
 - - [23/Apr/2001:18:46:04 +0200] "GET 

http://ad.linksynergy.com/fs-bin/show?id=4HT6590v2Hk&bids=29344.10000002&type=4&subid=0
 
HTTP/1.0" 404 1238 

+++++++++
... che solitamente vanno a finire a qualche "banner contaclick" 
o a pagine porno .... 

Quello che mi chiedo e': 

E' possibile utilizzare il mio servizio di httpd e quindi l'indirizzo IP del 
mio server per cliccare sui vari banner della rete e quindi "incassare" click a 
"sbafo" da parte di qualche "simpaticone" ?? 

Come faccio a disabilitare il fatto che APACHE prenda solo file dal mio 
server e non esterni?
"GET /images/miofile.gif" ecc.....
e non
"GET 

http://www.sdfs.sdfsdf
" ecc.... 

....
mi potete aiutare? 

Grazie in anticipo 

Massimiliano



 "GET 
http://www.sdfs.sdfsdf
" ecc.... 
Non ce n'e' bisogno. Ti faccio notare che il codice di errore e' 40x, per
cui non stai servendo alcuna pagina. 
Se guardi l'error-log, dovrebbero esserci errori a proposito di file non
trovati.
Le pagine che servi effettivamente sono quelle con codice 2xx.
Maurizio
-- 
Maurizio M. Munafo' / 
mmmu...@netscape.net
"Consider Phlebas, who was once handsome and tall as you" (T.S.Eliot)





 


Grazie M-cube,


il codice 404 l'ho forzato disabilitando il proxy 
di apache che, inizialmente, era attivo.


 


Quello che penso e' che in qualche modo qualcuno 
abbia messo in piedi uno


script che sfruttava il proxy apache del mio server 
per "incassare" del click con il mio


ip address ... disabilitandolo purtroppo questo 
"giochino" continua anche se in effetti


lo script si ferma sul mio server e non va' a 
segno.


 


Ma non posso credere che questo succeda solo al mio 
server ... ho provato a cercare


qualche BUG di apache, ma non ho trovato nulla .... 
provero' a fare un upgrade di versione ...


 


... ti ringrazio e ti saluto!


 


Ciao ciao


 


Massimiliano


 



 apache che, inizialmente, era attivo.
Chi č fonte del suo male pianga se stesso...
Apache non č un proxy, fa anche da proxy, ma non lo č.
Attivare un web server con il servizio proxy, č un problema di chi
amministra quel server, non di apache.
Quei log li avrai sempre, sempre esisteranno idioti alla ricerca di
apache mal configurati, sta all'aministratore rendere la vita
impossibile a questi idioti.
Comunque oltre ai banner, stai accorto che quella gente cerca di
scaricarsi crack e warez col tuo ip in maniera tale che se succede
qualcosa beccano a te.....
E non usare html, cribbio....