Отловить xrumer

M

50

mexanik

9 октября 2009, 05:00

1049

Как вижу здесь на форуме сидят адекватные люди.

Подскажте, как отловить xrumer в локальной сети?

Порекомендуйте софтину на шлюз, или какие то другие варианты детекта.

Администратор Linux/FreeBSD. Лечим вирусы на сайтах. Гарантия. (http://linuxsc.pro/virussearch)

822

Andreyka

9 октября 2009, 05:35

#1

tcpdump

десять дампов

Не стоит плодить сущности без необходимости

M

50

mexanik

9 октября 2009, 08:49

#2

:)

Это в курсе.

Думал может у кого есть наработки..

mexanik добавил 09.10.2009 в 20:26

Оказалось достаточно тривиально

Шлет заголовки

Accept: */* \r\n

и на первую же страницу пустой заголовок

Cookies: \r\n

Может еще чего, но думаю будет достаточно..

N

419

netwind

9 октября 2009, 19:30

#3

Ну это пока.

Кнопка вызова админа ()

M

50

mexanik

10 октября 2009, 12:05

#4

Там это с версии 2.9 🙄

Более ранние не стал смотреть.

Так что может и не пока 🚬