ALT Linux sysadmins discussion
 help / color / mirror / Atom feed
* [Sysadmins] Fwd: /usr/lib/apache-honeypot/bin/wget usage attempt
@ 2006-06-30  7:35 Michael Shigorin
  0 siblings, 0 replies; only message in thread
From: Michael Shigorin @ 2006-06-30  7:35 UTC (permalink / raw)
  To: sysadmins; +Cc: linux-list

[-- Attachment #1: Type: text/plain, Size: 992 bytes --]

	Здравствуйте.
Вот, могу рекомендовать применение пакета apache-honeypot.
Не прошло и года, как потраченное время себя оправдало.

По крайней мере он вовремя настучал, когда на один из vserver'ов
через дырявое поделие по имени mambo индусские обезьяны (или
через них) при помощи японских выкладывателей барахлишка
попытались всунуть сперва бэкдор, а потом всё-таки положили
руткит (правда, CAN-2004-1235 у нас в апдейтах давным-давно
запатчено и конкретно там не должно работать).

Правда, пока он стучал, mod_security отшивал ещё толпы менее
зацикавленых на 403...

----- Forwarded message from Apache web server <apache@> -----

Date: Fri, 30 Jun 2006 06:59:35 +0300 (EEST)
From: apache@ (Apache web server)
To: root@
Subject: /usr/lib/apache-honeypot/bin/wget usage attempt

http://www.geocities.com/mantaf_bro/alat2/psy.tar.gz

----- End forwarded message -----

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

^ permalink raw reply	[flat|nested] only message in thread

only message in thread, other threads:[~2006-06-30  7:35 UTC | newest]

Thread overview: (only message) (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2006-06-30  7:35 [Sysadmins] Fwd: /usr/lib/apache-honeypot/bin/wget usage attempt Michael Shigorin

ALT Linux sysadmins discussion

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
		sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
	public-inbox-index sysadmins

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.sysadmins


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git