* [Sysadmins] Fwd: /usr/lib/apache-honeypot/bin/wget usage attempt
@ 2006-06-30 7:35 Michael Shigorin
0 siblings, 0 replies; only message in thread
From: Michael Shigorin @ 2006-06-30 7:35 UTC (permalink / raw)
To: sysadmins; +Cc: linux-list
[-- Attachment #1: Type: text/plain, Size: 992 bytes --]
Здравствуйте.
Вот, могу рекомендовать применение пакета apache-honeypot.
Не прошло и года, как потраченное время себя оправдало.
По крайней мере он вовремя настучал, когда на один из vserver'ов
через дырявое поделие по имени mambo индусские обезьяны (или
через них) при помощи японских выкладывателей барахлишка
попытались всунуть сперва бэкдор, а потом всё-таки положили
руткит (правда, CAN-2004-1235 у нас в апдейтах давным-давно
запатчено и конкретно там не должно работать).
Правда, пока он стучал, mod_security отшивал ещё толпы менее
зацикавленых на 403...
----- Forwarded message from Apache web server <apache@> -----
Date: Fri, 30 Jun 2006 06:59:35 +0300 (EEST)
From: apache@ (Apache web server)
To: root@
Subject: /usr/lib/apache-honeypot/bin/wget usage attempt
http://www.geocities.com/mantaf_bro/alat2/psy.tar.gz
----- End forwarded message -----
--
---- WBR, Michael Shigorin <mike@altlinux.ru>
------ Linux.Kiev http://www.linux.kiev.ua/
[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]
^ permalink raw reply [flat|nested] only message in thread
only message in thread, other threads:[~2006-06-30 7:35 UTC | newest]
Thread overview: (only message) (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2006-06-30 7:35 [Sysadmins] Fwd: /usr/lib/apache-honeypot/bin/wget usage attempt Michael Shigorin
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git