* Re: [mdk-re] [JT] Apache logs Re: Mandrake-russian digest, Vol 1 #3635 - 6 msgs
2002-03-25 11:56 ` [mdk-re] [JT] Apache logs Re: Mandrake-russian digest, Vol 1 #3635 - 6 msgs Egor Grebnev
@ 2002-03-25 12:03 ` Sergey Krivulja
2002-03-25 12:33 ` Egorov Alexey
2002-03-25 13:33 ` [mdk-re] " Mikhail Zabaluev
2 siblings, 0 replies; 10+ messages in thread
From: Sergey Krivulja @ 2002-03-25 12:03 UTC (permalink / raw)
To: Egor Grebnev
Hello Egor,
Monday, March 25, 2002, 12:12:56 PM, you wrote:
>> Заблокировать взломщиков нафиг.
EG> Ой-ой -- поосторожнее с этим.
EG> Первый взломщик -- может, действительно взломщик, а второй -- это обычная
EG> nimda с несчастного пострадавшего IIS-сервера к вам стучится :) Я бы не
EG> советовал ее блокировать.
Почему ?
--
Best regards,
Sergey mailto:skrivulja@erec.ru
^ permalink raw reply [flat|nested] 10+ messages in thread
* Re: [mdk-re] [JT] Apache logs Re: Mandrake-russian digest, Vol 1 #3635 - 6 msgs
2002-03-25 11:56 ` [mdk-re] [JT] Apache logs Re: Mandrake-russian digest, Vol 1 #3635 - 6 msgs Egor Grebnev
2002-03-25 12:03 ` Sergey Krivulja
@ 2002-03-25 12:33 ` Egorov Alexey
2002-03-25 13:33 ` [mdk-re] " Mikhail Zabaluev
2 siblings, 0 replies; 10+ messages in thread
From: Egorov Alexey @ 2002-03-25 12:33 UTC (permalink / raw)
To: mandrake-russian
Egor Grebnev wrote:
>On Monday 25 March 2002 11:49, you wrote:
>
>>> И еще такая проблема появилось - apache постоянно падать начал.
>>> Судя по логоам, через apache пытаются меня взломать и серврер по этому
>>> падает :(
>>> Логи прилагаются
>>>
>>Заблокировать взломщиков нафиг.
>>
>
>Ой-ой -- поосторожнее с этим.
>
>Первый взломщик -- может, действительно взломщик, а второй -- это обычная
>nimda с несчастного пострадавшего IIS-сервера к вам стучится :) Я бы не
>советовал ее блокировать.
>
Один из них точно взломщик. Кроме apache он еще несколько служб пытался
завалить или получить доступ, в том числе pop3s
^ permalink raw reply [flat|nested] 10+ messages in thread
* [mdk-re] Re: [JT] Apache logs Re: Mandrake-russian digest, Vol 1 #3635 - 6 msgs
2002-03-25 11:56 ` [mdk-re] [JT] Apache logs Re: Mandrake-russian digest, Vol 1 #3635 - 6 msgs Egor Grebnev
2002-03-25 12:03 ` Sergey Krivulja
2002-03-25 12:33 ` Egorov Alexey
@ 2002-03-25 13:33 ` Mikhail Zabaluev
2002-03-25 13:37 ` Korshunov Ilya
2 siblings, 1 reply; 10+ messages in thread
From: Mikhail Zabaluev @ 2002-03-25 13:33 UTC (permalink / raw)
To: mandrake-russian
Hello Egor,
On Mon, Mar 25, 2002 at 12:12:56PM +0300, Egor Grebnev wrote:
>
> > Заблокировать взломщиков нафиг.
>
> Ой-ой -- поосторожнее с этим.
>
> Первый взломщик -- может, действительно взломщик, а второй -- это обычная
> nimda с несчастного пострадавшего IIS-сервера к вам стучится :) Я бы не
> советовал ее блокировать.
Тот админ, который позволяет Nimda хозяйничать на своих машинах в
марте 2002 года, всё равно не заслуживает ничего лучшего.
--
Stay tuned,
MhZ JID: mookid@jabber.org
___________
Try `stty 0' -- it works much better.
^ permalink raw reply [flat|nested] 10+ messages in thread
* Re: [mdk-re] Re: [JT] Apache logs Re: Mandrake-russian digest, Vol 1 #3635 - 6 msgs
2002-03-25 13:33 ` [mdk-re] " Mikhail Zabaluev
@ 2002-03-25 13:37 ` Korshunov Ilya
2002-03-25 14:07 ` Re[2]: " Russu V.F.
` (2 more replies)
0 siblings, 3 replies; 10+ messages in thread
From: Korshunov Ilya @ 2002-03-25 13:37 UTC (permalink / raw)
To: mandrake-russian
Mon, 25 Mar 2002 13:34:05 +0300
Mikhail Zabaluev <mhz@alt-linux.org> Писал:
> Hello Egor,
>
> On Mon, Mar 25, 2002 at 12:12:56PM +0300, Egor Grebnev wrote:
> >
> > > Заблокировать взломщиков нафиг.
> >
> > Ой-ой -- поосторожнее с этим.
> >
> > Первый взломщик -- может, действительно взломщик, а второй -- это обычная
> > nimda с несчастного пострадавшего IIS-сервера к вам стучится :) Я бы не
> > советовал ее блокировать.
>
> Тот админ, который позволяет Nimda хозяйничать на своих машинах в
> марте 2002 года, всё равно не заслуживает ничего лучшего.
Хе ...таких знаешь сколько...у меня на одном сервере из-за таких орлов лог дуется мама не горюй....
3 раза писал людям - не понимают.....
--------------------
regards
korshunov
^ permalink raw reply [flat|nested] 10+ messages in thread* Re[2]: [mdk-re] Re: [JT] Apache logs Re: Mandrake-russian digest, Vol 1 #3635 - 6 msgs
2002-03-25 13:37 ` Korshunov Ilya
@ 2002-03-25 14:07 ` Russu V.F.
2002-03-26 14:36 ` AVL
2002-03-25 14:14 ` Mikhail Zabaluev
2002-03-25 14:44 ` Sergey Degtyaryov
2 siblings, 1 reply; 10+ messages in thread
From: Russu V.F. @ 2002-03-25 14:07 UTC (permalink / raw)
To: alt
Hello mandrake-russian-admin,
Monday, March 25, 2002, 3:37:43 PM, you wrote:
>> Тот админ, который позволяет Nimda хозяйничать на своих машинах в
>> марте 2002 года, всё равно не заслуживает ничего лучшего.
> Хе ...таких знаешь сколько...у меня на одном сервере из-за таких орлов лог дуется мама не горюй....
> 3 раза писал людям - не понимают.....
А ты зайди через дыку что нимда использует к ним на сервер.
почитай инфу их. Помниться я тоже долго слал письма соседскому
админу... а потом мыло переслал ему какой то финансовый отчет с его
сервера ;-) сервер на два дня ушел в даун, апотом снова воскрес но уже
без нимбы - сервер переставляли ;-)))))
--
ОП ТюменьЭнергоСпецРемонт
Системный администратор
Руссу В.Ф. e-mail: ruwa@psrp.te.ru
phone: (3462)76-40-56
^ permalink raw reply [flat|nested] 10+ messages in thread* Re: Re[2]: [mdk-re] Re: [JT] Apache logs Re: Mandrake-russian digest, Vol 1 #3635 - 6 msgs
2002-03-25 14:07 ` Re[2]: " Russu V.F.
@ 2002-03-26 14:36 ` AVL
0 siblings, 0 replies; 10+ messages in thread
From: AVL @ 2002-03-26 14:36 UTC (permalink / raw)
To: mandrake-russian
On Mon, 25 Mar 2002 15:53:18 +0500
"Russu V.F." <ruwa@psrp.te.ru> wrote:
> Hello mandrake-russian-admin,
>
> Monday, March 25, 2002, 3:37:43 PM, you wrote:
>
>
> >> Тот админ, который позволяет Nimda хозяйничать на своих машинах в
> >> марте 2002 года, всё равно не заслуживает ничего лучшего.
>
> > Хе ...таких знаешь сколько...у меня на одном сервере из-за таких орлов лог дуется мама не горюй....
> > 3 раза писал людям - не понимают.....
>
> А ты зайди через дыку что нимда использует к ним на сервер.
> почитай инфу их. Помниться я тоже долго слал письма соседскому
> админу... а потом мыло переслал ему какой то финансовый отчет с его
> сервера ;-) сервер на два дня ушел в даун, апотом снова воскрес но уже
> без нимбы - сервер переставляли ;-)))))
а мне в дурном сне приснилась другая картина
вместо нимды на сервере запускается скриптик, который переазбивает разделы и ставит стандартный линукс с апачем, php и mysql
уверен, большинсво даже не заметят...
>
> --
> ОП ТюменьЭнергоСпецРемонт
> Системный администратор
> Руссу В.Ф. e-mail: ruwa@psrp.te.ru
> phone: (3462)76-40-56
>
>
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@altlinux.ru
> http://altlinux.ru/mailman/listinfo/mandrake-russian
^ permalink raw reply [flat|nested] 10+ messages in thread
* [mdk-re] Re: [JT] Apache logs Re: Mandrake-russian digest, Vol 1 #3635 - 6 msgs
2002-03-25 13:37 ` Korshunov Ilya
2002-03-25 14:07 ` Re[2]: " Russu V.F.
@ 2002-03-25 14:14 ` Mikhail Zabaluev
2002-03-25 14:21 ` Korshunov Ilya
2002-03-25 14:44 ` Sergey Degtyaryov
2 siblings, 1 reply; 10+ messages in thread
From: Mikhail Zabaluev @ 2002-03-25 14:14 UTC (permalink / raw)
To: mandrake-russian
Hello Korshunov,
On Mon, Mar 25, 2002 at 01:37:43PM +0300, Korshunov Ilya wrote:
>
> > > > Заблокировать взломщиков нафиг.
> > >
> > > Ой-ой -- поосторожнее с этим.
> > >
> > > Первый взломщик -- может, действительно взломщик, а второй -- это обычная
> > > nimda с несчастного пострадавшего IIS-сервера к вам стучится :) Я бы не
> > > советовал ее блокировать.
> >
> > Тот админ, который позволяет Nimda хозяйничать на своих машинах в
> > марте 2002 года, всё равно не заслуживает ничего лучшего.
>
> Хе ...таких знаешь сколько...у меня на одном сервере из-за таких орлов лог дуется мама не горюй....
> 3 раза писал людям - не понимают.....
Блокируйте. Юзеры, лишённые возможности читать Комсомольскую Правду с
веба, придут к администратору с резиновыми шлангами :)
--
Stay tuned,
MhZ JID: mookid@jabber.org
___________
Is your job running? You'd better go catch it!
^ permalink raw reply [flat|nested] 10+ messages in thread
* Re: [mdk-re] Re: [JT] Apache logs Re: Mandrake-russian digest, Vol 1 #3635 - 6 msgs
2002-03-25 13:37 ` Korshunov Ilya
2002-03-25 14:07 ` Re[2]: " Russu V.F.
2002-03-25 14:14 ` Mikhail Zabaluev
@ 2002-03-25 14:44 ` Sergey Degtyaryov
2 siblings, 0 replies; 10+ messages in thread
From: Sergey Degtyaryov @ 2002-03-25 14:44 UTC (permalink / raw)
To: mandrake-russian
Korshunov Ilya wrote:
>
> Хе ...таких знаешь сколько...у меня на одном сервере из-за таких орлов лог дуется мама не горюй....
> 3 раза писал людям - не понимают.....
Тоже посмотрел в логи. Удивился количеству таких запросов.
К одному товарищу даже заглянул в c:\inetpub\scripts.
Ничего интересного не увидел, но места на диске все же жалко.
Вот сходу обнаружилось такая дискуссия:
http://www.xpoint.ru/archive/topic19/41/8375.html
--
Ciao, maga, maga@mail.ru
^ permalink raw reply [flat|nested] 10+ messages in thread