Лог httpd

admin1s · 2012-09-10T16:11:10.0000000Z

Доброго времени суток. Просмотрев лог файл httpd увидел непонятную запись ( по крайней мере для меня ) file: unrecognized option `--mime-type' Usage: file [-bcikLhnNsvz] [-f namefile] [-F separator] [-m magicfiles] file... file -C -m magicfiles Try `file --help' for more information. file: unrecognized option `--mime-type' Usage: file [-bcikLhnNsvz] [-f namefile] [-F separator] [-m magicfiles] file... file -C -m magicfiles Try `file --help' for more information. file: unrecognized option `--mime-type' Usage: file [-bcikLhnNsvz] [-f namefile] [-F separator] [-m magicfiles] file... file -C -m magicfiles Try `file --help' for more information. * About to connect() to api-3t.paypal.com port 443 * Trying 173.0.88.69... * connected * Connected to api-3t.paypal.com (173.0.88.69) port 443 * successfully set certificate verify locations: * CAfile: /etc/pki/tls/certs/ca-bundle.crt CApath: none * SSL connection using DES-CBC3-SHA * Server certificate: * subject: /C=US/ST=California/L=San Jose/O=PayPal, Inc./OU=PayPal Production/CN=api-3t.paypal.com * start date: 2012-07-19 00:00:00 GMT * expire date: 2013-09-18 23:59:59 GMT * issuer: /C=US/O=VeriSign, Inc./OU=VeriSign Trust Network/OU=Terms of use at https://www.verisign.com/rpa (c)09/CN=VeriSign Class 3 Secure Server CA - G2 * SSL certificate verify ok. > POST /nvp HTTP/1.1 Host: api-3t.paypal.com Accept: */* Content-Length: 1077 Content-Type: application/x-www-form-urlencoded Expect: 100-continue < HTTP/1.1 100 Continue < HTTP/1.1 200 OK < Date: Mon, 10 Sep 2012 09:34:17 GMT < Server: Apache < Content-Length: 283 < Connection: close < Content-Type: text/plain; charset=utf-8 * Closing connection #0 Если можно, объясните пожалуйста что это и нужно ли этого бояться. Linux CentOS 5, SSL не активно ни на каких доменах. Заранее благодарю.

M

278

myhand

11 сентября 2012, 13:02

#11

admin1s:
WebShell - удаленная UNIX оболочка? Я ее не устанавливал.Если я правильно понимаю происходящее.

Для вас мог постараться добрый анонимный друк 😂

Абонементное сопровождение серверов (Debian) Отправить личное сообщение (), написать письмо ().

A1

16

admin1s

11 сентября 2012, 13:06

#12

myhand:
Для вас мог постараться добрый анонимный друк 😂

И этот друк с под рута установил вебшел?

Оч. понравилась одна подпись,точнее ее часть:-...размножение. Качественно, быстро.

M

278

myhand

11 сентября 2012, 14:44

#13

Для того, чтобы установить вебшелл - права рута не нужны. Но вебшелл может пригодиться для их дальшейшего получения ;)

A1

16

admin1s

11 сентября 2012, 14:51

#14

myhand:
Для того, чтобы установить вебшелл - права рута не нужны. Но вебшелл может пригодиться для их дальшейшего получения ;)

Извините что злоупотребляю вашим терпением, скажите программа fail2ban может препятствовать их получению, или есть что то другое?

822

Andreyka

11 сентября 2012, 15:12

#15

Есть что-то другое: mod_security.

Не стоит плодить сущности без необходимости

A1

16

admin1s

11 сентября 2012, 15:20

#16

Andreyka:
Есть что-то другое: mod_security.

Большое спасибо .Попробую ставить

M

278

myhand

11 сентября 2012, 15:58

#17

admin1s:
есть что то другое?

да, системный администратор

admin1s:
Попробую ставить

Ну попробуйте 😂

Вам не чудо-погремушки ставить надо, а разбираться с тем, что на вашем сервере уже натворили. Вычищать шеллы, восстанавливать все из бекапа и т.д. и т.п.

«Играем в доктора»: неправильное В Google Sites теперь Google Optimize позволил восстанавливать

A1

16

admin1s

11 сентября 2012, 16:08

#18

myhand:

Вам не чудо-погремушки ставить надо, а разбираться с тем, что на вашем сервере уже натворили. Вычищать шеллы, восстанавливать все из бекапа и т.д. и т.п.

Я не думаю что все так страшно как вы рисуете, а лишняя погремушка не помешает

Google: E-E-A-T не является фактором ранжирования

Что делать, чтобы попасть в ответы Google Bard