Форум Не про работу Самое разное

Подскажите, от чего образуется такая ошибка в логах?

K
На сайте с 01.01.2002
Offline
53
Kai+
1195

Не подскажет ли всезнающий All... ;)

Что за х... такая постоянно появляется в еррор логах?

[Sun Dec 8 01:50:11 2002] [error] [client 12.226.155.31] web root owned by privileged user:

/usr/local/www/mydomain/_vti_bin

[Sun Dec 8 01:50:27 2002] [error] [client 12.226.155.31] xx unrecognized FrontPage request:

/usr/local/www/mydomain/_vti_bin

[Удален]
#1

Kai+, а можно соответствующие записи из access_log привести?

LD
На сайте с 12.06.2002
Offline
71
LakeDaemon
#2

У меня много подобной хрени. Как я понял, большинство из таких вхождений образуется от неумелой попытки просканить сервер на предмет известных уязвимостей, например, во FrontPage Server Extensions. Могу ошибаться -- и если кто поправит -- буду рад.

K
На сайте с 01.01.2002
Offline
53
Kai+
#3
Как писал Interitus
Kai+, а можно соответствующие записи из access_log привести?

Это из аксес лога:

12.226.16.141 - - [15/Dec/2002:08:01:58 -0500] "GET /title.gif HTTP/1.1" 304 -

12.226.16.141 - - [15/Dec/2002:08:01:58 -0500] "GET /flk.jpg HTTP/1.1" 304 -

12.226.16.141 - - [15/Dec/2002:08:01:58 -0500] "GET /_vti_bin/owssvr.dll?UL=1&ACT=4&BUILD=2614&STRMVER=4&CAPREQ=0 HTTP/1.1" 403 313

Это из ерор лога:

[Sun Dec 15 08:01:58 2002] [error] [client 12.226.16.141] xx unrecognized FrontPage request: /usr/local/www/free-lesbian-sex-4u.com/_vti_bin

[Sun Dec 15 08:01:58 2002] [error] [client 12.226.16.141] web root owned by privileged user: /usr/local/www/free-lesbian-sex-4u.com/_vti_bin

в моей html-ке нигде прямого вызова /_vti_bin/owssvr.dll нет...

Роман Мандрик Вирусный маркетинг: Поисковые системы в сети ТИЦ: интересные изменения 13-01-07
K
На сайте с 01.01.2002
Offline
53
Kai+
#4
Как писал LakeDaemon
Как я понял, большинство из таких вхождений образуется от неумелой попытки просканить сервер на предмет известных уязвимостей, например, во FrontPage Server Extensions. Могу ошибаться -- и если кто поправит -- буду рад.

Не очень похоже. Судя по аксес логу с этого IP-шника идут и нормальные запросы к страницам и картинкам.

[Удален]
#5

Сложно понять, надо смотреть user-agent и referrer. Лучше поправь в httpd.conf формат лога с common на combined.

Пишутся ли сейчас referer_log и agent_log? Если да, то найди там соответствующие записи. Может что-то прояснится.

eTarget 2011:Панельная дискуссия «Стратегия eTarget 2011: Круглый стол Могут ли «плохие» входящие
[Удален]
#6

А линейка такая в "подписи" - это что? 😡

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий