[mdk-re] [JT] Apache logs Re: Mandrake-russian digest, Vol 1 #3635 - 6 msgs

[mdk-re] [JT] Apache logs Re: Mandrake-russian digest, Vol 1 #3635 - 6 msgs

[Egor Grebnev]

On Monday 25 March 2002 11:49, you wrote:
> > И еще такая проблема появилось - apache постоянно падать начал.
> > Судя по логоам, через  apache пытаются меня взломать и серврер по этому
> > падает :(
> > Логи прилагаются
>
> Заблокировать взломщиков нафиг.

Ой-ой -- поосторожнее с этим.

Первый взломщик -- может, действительно взломщик, а второй -- это обычная 
nimda с несчастного пострадавшего IIS-сервера к вам стучится :) Я бы не 
советовал ее блокировать.

Re: [mdk-re] [JT] Apache logs Re: Mandrake-russian digest, Vol 1 #3635 - 6 msgs

[Sergey Krivulja]

Hello Egor,

Monday, March 25, 2002, 12:12:56 PM, you wrote:

>> Заблокировать взломщиков нафиг.

EG> Ой-ой -- поосторожнее с этим.
EG> Первый взломщик -- может, действительно взломщик, а второй -- это обычная
EG> nimda с несчастного пострадавшего IIS-сервера к вам стучится :) Я бы не 
EG> советовал ее блокировать.
Почему ?

-- 
Best regards,
 Sergey                            mailto:skrivulja@erec.ru

Re: [mdk-re] [JT] Apache logs Re: Mandrake-russian digest, Vol 1 #3635 - 6 msgs

[Egorov Alexey]

Egor Grebnev wrote:

>On Monday 25 March 2002 11:49, you wrote:
>
>>> И еще такая проблема появилось - apache постоянно падать начал.
>>> Судя по логоам, через  apache пытаются меня взломать и серврер по этому
>>> падает :(
>>> Логи прилагаются
>>>
>>Заблокировать взломщиков нафиг.
>>
>
>Ой-ой -- поосторожнее с этим.
>
>Первый взломщик -- может, действительно взломщик, а второй -- это обычная 
>nimda с несчастного пострадавшего IIS-сервера к вам стучится :) Я бы не 
>советовал ее блокировать.
>
Один из них точно взломщик. Кроме apache он еще несколько служб пытался 
завалить или получить доступ, в том числе pop3s

[mdk-re] Re: [JT] Apache logs Re: Mandrake-russian digest, Vol 1 #3635 - 6 msgs

[Mikhail Zabaluev]

Hello Egor,

On Mon, Mar 25, 2002 at 12:12:56PM +0300, Egor Grebnev wrote:
>
> > Заблокировать взломщиков нафиг.
> 
> Ой-ой -- поосторожнее с этим.
> 
> Первый взломщик -- может, действительно взломщик, а второй -- это обычная 
> nimda с несчастного пострадавшего IIS-сервера к вам стучится :) Я бы не 
> советовал ее блокировать.

Тот админ, который позволяет Nimda хозяйничать на своих машинах в
марте 2002 года, всё равно не заслуживает ничего лучшего.

-- 
Stay tuned,
  MhZ                                     JID: mookid@jabber.org
___________
Try `stty 0' -- it works much better.

Re: [mdk-re] Re: [JT] Apache logs Re: Mandrake-russian digest, Vol 1 #3635 - 6 msgs

[Korshunov Ilya]

Mon, 25 Mar 2002 13:34:05 +0300
Mikhail Zabaluev <mhz@alt-linux.org> Писал:

> Hello Egor,
> 
> On Mon, Mar 25, 2002 at 12:12:56PM +0300, Egor Grebnev wrote:
> >
> > > Заблокировать взломщиков нафиг.
> > 
> > Ой-ой -- поосторожнее с этим.
> > 
> > Первый взломщик -- может, действительно взломщик, а второй -- это обычная 
> > nimda с несчастного пострадавшего IIS-сервера к вам стучится :) Я бы не 
> > советовал ее блокировать.
> 
> Тот админ, который позволяет Nimda хозяйничать на своих машинах в
> марте 2002 года, всё равно не заслуживает ничего лучшего.

Хе ...таких знаешь сколько...у меня на одном сервере из-за таких орлов лог дуется мама не горюй....
3 раза писал людям - не понимают.....

--------------------
regards
korshunov

Re[2]: [mdk-re] Re: [JT] Apache logs Re: Mandrake-russian digest, Vol 1 #3635 - 6 msgs

[Russu V.F.]

Hello mandrake-russian-admin,

Monday, March 25, 2002, 3:37:43 PM, you wrote:


>> Тот админ, который позволяет Nimda хозяйничать на своих машинах в
>> марте 2002 года, всё равно не заслуживает ничего лучшего.

> Хе ...таких знаешь сколько...у меня на одном сервере из-за таких орлов лог дуется мама не горюй....
> 3 раза писал людям - не понимают.....

       А ты зайди через дыку что нимда использует к ним на сервер.
почитай инфу их. Помниться я тоже долго слал письма соседскому
админу... а потом мыло переслал ему какой то финансовый отчет с его
сервера ;-) сервер на два дня ушел в даун, апотом снова воскрес но уже
без нимбы - сервер переставляли ;-)))))

-- 
 ОП ТюменьЭнергоСпецРемонт
 Системный администратор
 Руссу В.Ф.                  e-mail: ruwa@psrp.te.ru
                             phone: (3462)76-40-56

[mdk-re] Re: [JT] Apache logs Re: Mandrake-russian digest, Vol 1 #3635 - 6 msgs

[Mikhail Zabaluev]

Hello Korshunov,

On Mon, Mar 25, 2002 at 01:37:43PM +0300, Korshunov Ilya wrote:
>
> > > > Заблокировать взломщиков нафиг.
> > > 
> > > Ой-ой -- поосторожнее с этим.
> > > 
> > > Первый взломщик -- может, действительно взломщик, а второй -- это обычная 
> > > nimda с несчастного пострадавшего IIS-сервера к вам стучится :) Я бы не 
> > > советовал ее блокировать.
> > 
> > Тот админ, который позволяет Nimda хозяйничать на своих машинах в
> > марте 2002 года, всё равно не заслуживает ничего лучшего.
> 
> Хе ...таких знаешь сколько...у меня на одном сервере из-за таких орлов лог дуется мама не горюй....
> 3 раза писал людям - не понимают.....

Блокируйте. Юзеры, лишённые возможности читать Комсомольскую Правду с
веба, придут к администратору с резиновыми шлангами :)

-- 
Stay tuned,
  MhZ                                     JID: mookid@jabber.org
___________
Is your job running?  You'd better go catch it!

Re: [mdk-re] Re: [JT] Apache logs Re: Mandrake-russian digest, Vol 1 #3635 - 6 msgs

[Korshunov Ilya]

> Блокируйте. Юзеры, лишённые возможности читать Комсомольскую Правду с
> веба, придут к администратору с резиновыми шлангами :)
> 


))). Ну вообщем можно только www.kp.ru тут не причём. 
К счастью этот монстроподобный сайт к нашему отделу не относится).

regards
korshunov

Re: [mdk-re] Re: [JT] Apache logs Re: Mandrake-russian digest, Vol 1 #3635 - 6 msgs

[Sergey Degtyaryov]

Korshunov Ilya wrote:
> 
> Хе ...таких знаешь сколько...у меня на одном сервере из-за таких орлов лог дуется мама не горюй....
> 3 раза писал людям - не понимают.....

Тоже посмотрел в логи. Удивился количеству таких запросов.
К одному товарищу даже заглянул в c:\inetpub\scripts.
Ничего интересного не увидел, но места на диске все же жалко.

Вот сходу обнаружилось такая дискуссия:
http://www.xpoint.ru/archive/topic19/41/8375.html

-- 
Ciao, maga, maga@mail.ru

Re: Re[2]: [mdk-re] Re: [JT] Apache logs Re: Mandrake-russian digest, Vol 1 #3635 - 6 msgs

[AVL]

On Mon, 25 Mar 2002 15:53:18 +0500
"Russu V.F." <ruwa@psrp.te.ru> wrote:

> Hello mandrake-russian-admin,
> 
> Monday, March 25, 2002, 3:37:43 PM, you wrote:
> 
> 
> >> Тот админ, который позволяет Nimda хозяйничать на своих машинах в
> >> марте 2002 года, всё равно не заслуживает ничего лучшего.
> 
> > Хе ...таких знаешь сколько...у меня на одном сервере из-за таких орлов лог дуется мама не горюй....
> > 3 раза писал людям - не понимают.....
> 
>        А ты зайди через дыку что нимда использует к ним на сервер.
> почитай инфу их. Помниться я тоже долго слал письма соседскому
> админу... а потом мыло переслал ему какой то финансовый отчет с его
> сервера ;-) сервер на два дня ушел в даун, апотом снова воскрес но уже
> без нимбы - сервер переставляли ;-)))))
а мне в дурном сне приснилась другая картина
вместо нимды на сервере запускается скриптик, который переазбивает разделы и ставит стандартный линукс с апачем, php и mysql
уверен, большинсво даже не заметят...


> 
> -- 
>  ОП ТюменьЭнергоСпецРемонт
>  Системный администратор
>  Руссу В.Ф.                  e-mail: ruwa@psrp.te.ru
>                              phone: (3462)76-40-56
> 
> 
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@altlinux.ru
> http://altlinux.ru/mailman/listinfo/mandrake-russian