From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <egorov@strat.chtts.ru>
Message-ID: <3C9EEEEA.7010803@strat.chtts.ru>
From: Egorov Alexey <egorov@strat.chtts.ru>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; ru-RU; rv:0.9.9) Gecko/20020302
X-Accept-Language: ru, en-us
MIME-Version: 1.0
To: mandrake-russian@altlinux.ru
Subject: Re: [mdk-re] [JT] Apache logs Re: Mandrake-russian digest, Vol 1
 #3635 - 6 msgs
References: <20020325084903.EC51227D6@linux.ru.net> <20020325091256.B5B1C11050@madelene.sergievposad.org>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Mon Mar 25 12:33:05 2002
X-Original-Date: Mon, 25 Mar 2002 12:33:30 +0300
Archived-At: <http://lore.altlinux.org/community/3C9EEEEA.7010803@strat.chtts.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Egor Grebnev wrote:

>On Monday 25 March 2002 11:49, you wrote:
>
>>> И еще такая проблема появилось - apache постоянно падать начал.
>>> Судя по логоам, через  apache пытаются меня взломать и серврер по этому
>>> падает :(
>>> Логи прилагаются
>>>
>>Заблокировать взломщиков нафиг.
>>
>
>Ой-ой -- поосторожнее с этим.
>
>Первый взломщик -- может, действительно взломщик, а второй -- это обычная 
>nimda с несчастного пострадавшего IIS-сервера к вам стучится :) Я бы не 
>советовал ее блокировать.
>
Один из них точно взломщик. Кроме apache он еще несколько служб пытался 
завалить или получить доступ, в том числе pop3s