* [sisyphus] Что с этим сделать? @ 2003-05-30 4:05 Arcady V. Ivanov 2003-05-30 6:02 ` Mike Lykov 2003-05-30 6:46 ` Alexey Morozov 0 siblings, 2 replies; 18+ messages in thread From: Arcady V. Ivanov @ 2003-05-30 4:05 UTC (permalink / raw) To: sisyphus Модем радостно моргает на отправку. Стал разбираться. Вот малюсенький кусочек логов любимой Апачи. Как я понимаю, эти спаммеры используют Мой httpd для отправки почты: ------------------------------------------------------------------------ 198.64.182.57 - - [30/May/2003:17:00:19 +1300] "CONNECT 167.206.5.3:25 HTTP/1.0" 200 6365 "-" "-" 192.217.229.195 - - [30/May/2003:17:00:20 +1300] "CONNECT 209.66.100.66:25 HTTP/1.0" 200 6365 "-" "-" 198.64.182.26 - - [30/May/2003:17:00:20 +1300] "CONNECT 64.12.136.89:25 HTTP/1.0" 200 6365 "-" "-" 198.64.182.26 - - [30/May/2003:17:00:20 +1300] "CONNECT 192.208.34.46:25 HTTP/1.0" 200 6365 "-" "-" 198.64.182.25 - - [30/May/2003:17:00:20 +1300] "CONNECT 65.54.254.129:25 HTTP/1.0" 200 6365 "-" "-" 198.64.182.55 - - [30/May/2003:17:00:21 +1300] "CONNECT 64.12.137.184:25 HTTP/1.0" 200 6365 "-" "-" 198.64.182.26 - - [30/May/2003:17:00:21 +1300] "CONNECT 64.12.137.184:25 HTTP/1.0" 200 6365 "-" "-" 198.64.182.55 - - [30/May/2003:17:00:22 +1300] "CONNECT 205.188.158.25:25 HTTP/1.0" 200 6365 "-" "-" 198.64.186.105 - - [30/May/2003:17:00:23 +1300] "CONNECT 64.12.138.152:25 HTTP/1.0" 200 6365 "-" "-" 198.64.182.25 - - [30/May/2003:17:00:23 +1300] "CONNECT 65.54.254.145:25 HTTP/1.0" 200 6365 "-" "-" 198.64.186.108 - - [30/May/2003:17:00:25 +1300] "CONNECT 130.179.16.23:25 HTTP/1.0" 200 6365 "-" "-" 198.64.182.57 - - [30/May/2003:17:00:26 +1300] "CONNECT 212.74.114.9:25 HTTP/1.0" 200 6365 "-" "-" 192.217.229.121 - - [30/May/2003:17:00:26 +1300] "CONNECT 152.163.224.26:25 HTTP/1.0" 200 6365 "-" "-" 198.64.182.23 - - [30/May/2003:17:00:26 +1300] "CONNECT 207.69.200.38:25 HTTP/1.0" 200 6365 "-" "-" 198.64.182.53 - - [30/May/2003:17:00:27 +1300] "CONNECT 202.30.143.100:25 HTTP/1.0" 200 6365 "-" "-" 192.217.229.209 - - [30/May/2003:17:00:27 +1300] "CONNECT 199.200.9.140:25 HTTP/1.0" 200 6365 "-" "-" 198.64.186.108 - - [30/May/2003:17:00:28 +1300] "CONNECT 64.12.137.152:25 HTTP/1.0" 200 6365 "-" "-" 198.64.182.25 - - [30/May/2003:17:00:28 +1300] "CONNECT 64.12.137.184:25 HTTP/1.0" 200 6365 "-" "-" 198.64.182.25 - - [30/May/2003:17:00:28 +1300] "CONNECT 204.200.26.52:25 HTTP/1.0" 200 6365 "-" "-" 198.64.182.25 - - [30/May/2003:17:00:28 +1300] "CONNECT 64.12.136.121:25 HTTP/1.0" 200 6365 "-" "-" 198.64.186.108 - - [30/May/2003:17:00:28 +1300] "CONNECT 64.12.136.57:25 HTTP/1.0" 200 6365 "-" "-" 192.217.229.209 - - [30/May/2003:17:00:29 +1300] "CONNECT 65.54.252.99:25 HTTP/1.0" 200 6365 "-" "-" 198.64.182.58 - - [30/May/2003:17:00:32 +1300] "CONNECT 64.12.137.152:25 HTTP/1.0" 200 6365 "-" "-" 198.64.182.58 - - [30/May/2003:17:00:32 +1300] "CONNECT 213.21.176.244:25 HTTP/1.0" 200 6365 "-" "-" 198.64.182.48 - - [30/May/2003:17:00:33 +1300] "CONNECT 205.188.158.25:25 HTTP/1.0" 200 6365 "-" "-" 198.64.182.53 - - [30/May/2003:17:00:33 +1300] "CONNECT 152.163.225.138:25 HTTP/1.0" 200 6365 "-" "-" 198.64.182.53 - - [30/May/2003:17:00:33 +1300] "CONNECT 65.54.254.140:25 HTTP/1.0" 200 6365 "-" "-" 198.64.182.57 - - [30/May/2003:17:00:35 +1300] "CONNECT 217.11.239.154:25 HTTP/1.0" 200 6365 "-" "-" 198.64.186.104 - - [30/May/2003:17:00:36 +1300] "CONNECT 194.163.252.74:25 HTTP/1.0" 200 6365 "-" "-" 198.64.186.101 - - [30/May/2003:17:00:36 +1300] "CONNECT 204.177.79.208:25 HTTP/1.0" 200 6365 "-" "-" 198.64.186.104 - - [30/May/2003:17:00:38 +1300] "CONNECT 65.54.252.99:25 HTTP/1.0" 200 6365 "-" "-" 198.64.186.104 - - [30/May/2003:17:00:38 +1300] "CONNECT 129.128.5.73:25 HTTP/1.0" 200 6365 "-" "-" 198.64.182.56 - - [30/May/2003:17:00:39 +1300] "CONNECT 165.21.74.115:25 HTTP/1.0" 200 6365 "-" "-" 198.64.182.56 - - [30/May/2003:17:00:39 +1300] "CONNECT 64.12.136.121:25 HTTP/1.0" 200 6365 "-" "-" 198.64.182.26 - - [30/May/2003:17:00:39 +1300] "CONNECT 64.12.138.120:25 HTTP/1.0" 200 6365 "-" "-" 198.64.182.47 - - [30/May/2003:17:00:39 +1300] "CONNECT 200.52.207.52:25 HTTP/1.0" 200 6365 "-" "-" ----------------------------------------------------------------------------- Подскажите - как правильно с этим бороться? -- SY. Arcady. mailto:arc@help0.ru, WWW - http://www.help0.ru, Instant messenger : arc@jabber.ru ^ permalink raw reply [flat|nested] 18+ messages in thread
* Re: [sisyphus] Что с этим сделать? 2003-05-30 4:05 [sisyphus] Что с этим сделать? Arcady V. Ivanov @ 2003-05-30 6:02 ` Mike Lykov 2003-05-30 6:46 ` Alexey Morozov 1 sibling, 0 replies; 18+ messages in thread From: Mike Lykov @ 2003-05-30 6:02 UTC (permalink / raw) To: sisyphus В сообщении от Пятница 30 Май 2003 09:05 Arcady V. Ivanov написал: > Модем радостно моргает на отправку. Стал разбираться. > Вот малюсенький кусочек логов любимой Апачи. Как я понимаю, > эти спаммеры используют Мой httpd для отправки почты: > 198.64.182.26 - - [30/May/2003:17:00:20 +1300] "CONNECT 64.12.136.89:25 > HTTP/1.0" 200 6365 "-" "-" Не почты, а аськи через http прокси. > Подскажите - как правильно с этим бороться? запретить, очевидно ;) -- Mike registered linux user #315334 machine registration number #200724 ^ permalink raw reply [flat|nested] 18+ messages in thread
* Re: [sisyphus] Что с этим сделать? 2003-05-30 4:05 [sisyphus] Что с этим сделать? Arcady V. Ivanov 2003-05-30 6:02 ` Mike Lykov @ 2003-05-30 6:46 ` Alexey Morozov 2003-05-30 6:04 ` Arcady V. Ivanov 2003-05-30 7:34 ` Arcady V. Ivanov 1 sibling, 2 replies; 18+ messages in thread From: Alexey Morozov @ 2003-05-30 6:46 UTC (permalink / raw) To: sisyphus On Fri, May 30, 2003 at 04:05:01PM +1200, Arcady V. Ivanov wrote: > Модем радостно моргает на отправку. Стал разбираться. > Вот малюсенький кусочек логов любимой Апачи. Как я понимаю, > эти спаммеры используют Мой httpd для отправки почты: Вау. Отключать mod_proxy к едреной фене, а потом внимательно читать документацию на mod_proxy и директивы allow/deny ^ permalink raw reply [flat|nested] 18+ messages in thread
* Re: [sisyphus] Что с этим сделать? 2003-05-30 6:46 ` Alexey Morozov @ 2003-05-30 6:04 ` Arcady V. Ivanov 2003-05-30 6:25 ` Maxim.Savrilov ` (2 more replies) 2003-05-30 7:34 ` Arcady V. Ivanov 1 sibling, 3 replies; 18+ messages in thread From: Arcady V. Ivanov @ 2003-05-30 6:04 UTC (permalink / raw) To: sisyphus Alexey Morozov пишет: >On Fri, May 30, 2003 at 04:05:01PM +1200, Arcady V. Ivanov wrote: > > >>Модем радостно моргает на отправку. Стал разбираться. >>Вот малюсенький кусочек логов любимой Апачи. Как я понимаю, >>эти спаммеры используют Мой httpd для отправки почты: >> >> >Вау. Отключать mod_proxy к едреной фене, а потом внимательно читать >документацию на mod_proxy и директивы allow/deny > > Часть желающих я прикрыл через iptables. С других сеток полезли, гады :o Вот это то, с чем работаю: Apache/1.3.23 (ALT Linux/alt6) PHP/4.1.2/ALT rus/PL30.11 Что то я не понимаю, вот дословно то, что в моём /etc/httpd/httpd.conf касается mod_proxy: #AddModule mod_proxy.c А вот свежий лог (минутной давности): 63.161.217.202 - - [30/May/2003:18:50:30 +1300] "CONNECT 209.153.3.15:25 HTTP/1.0" 200 6365 "-" "-" 63.161.217.202 - - [30/May/2003:18:50:55 +1300] "CONNECT 65.54.254.129:25 HTTP/1.0" 200 6365 "-" "-" 63.161.217.202 - - [30/May/2003:18:51:12 +1300] "CONNECT 64.66.0.8:25 HTTP/1.0" 200 6365 "-" "-" 63.161.217.202 - - [30/May/2003:18:51:43 +1300] "CONNECT 192.223.198.26:25 HTTP/1.0" 200 6365 "-" "-" 63.161.217.204 - - [30/May/2003:18:52:31 +1300] "CONNECT 65.54.252.230:25 HTTP/1.0" 200 6365 "-" "-" 63.161.217.204 - - [30/May/2003:18:52:35 +1300] "CONNECT 205.188.158.57:25 HTTP/1.0" 200 6365 "-" "-" 63.161.217.204 - - [30/May/2003:18:53:31 +1300] "CONNECT 216.251.192.11:25 HTTP/1.0" 200 6365 "-" "-" 63.161.217.204 - - [30/May/2003:18:53:57 +1300] "CONNECT 207.217.120.249:25 HTTP/1.0" 200 6365 "-" "-" 63.161.217.204 - - [30/May/2003:18:54:02 +1300] "CONNECT 65.54.252.230:25 HTTP/1.0" 200 6365 "-" "-" 63.161.217.202 - - [30/May/2003:18:58:34 +1300] "CONNECT 64.62.166.104:25 HTTP/1.0" 200 6365 "-" "-" 63.161.217.202 - - [30/May/2003:18:58:40 +1300] "CONNECT 12.9.6.40:25 HTTP/1.0" 200 6365 "-" "-" 63.161.217.202 - - [30/May/2003:18:58:42 +1300] "CONNECT 64.66.81.148:25 HTTP/1.0" 200 6365 "-" "-" 63.161.217.202 - - [30/May/2003:18:58:46 +1300] "CONNECT 130.244.199.222:25 HTTP/1.0" 200 6365 "-" "-" 63.161.217.202 - - [30/May/2003:18:58:56 +1300] "CONNECT 65.166.240.5:25 HTTP/1.0" 200 6365 "-" "-" 63.161.217.204 - - [30/May/2003:18:59:26 +1300] "CONNECT 212.74.114.7:25 HTTP/1.0" 200 6365 "-" "-" 63.161.217.204 - - [30/May/2003:19:00:10 +1300] "CONNECT 217.32.164.150:25 HTTP/1.0" 200 6365 "-" "-" 63.161.217.204 - - [30/May/2003:19:00:55 +1300] "CONNECT 64.136.28.83:25 HTTP/1.0" 200 6365 "-" "-" 63.161.217.204 - - [30/May/2003:19:00:59 +1300] "CONNECT 65.54.252.99:25 HTTP/1.0" 200 6365 "-" "-" 63.161.217.204 - - [30/May/2003:19:01:17 +1300] "CONNECT 166.82.29.9:25 HTTP/1.0" 200 6365 "-" "-" -- SY. Arcady. mailto:arc@help0.ru, WWW - http://www.help0.ru, Instant messenger : arc@jabber.ru ^ permalink raw reply [flat|nested] 18+ messages in thread
* Re: [sisyphus] Что с этим сделать? 2003-05-30 6:04 ` Arcady V. Ivanov @ 2003-05-30 6:25 ` Maxim.Savrilov 2003-05-30 6:46 ` [sisyphus] " Artem K. Jouravsky 2003-05-30 7:24 ` [sisyphus] " Dmitry Ivanov 2003-05-30 7:29 ` Dmitry Ivanov 2 siblings, 1 reply; 18+ messages in thread From: Maxim.Savrilov @ 2003-05-30 6:25 UTC (permalink / raw) To: sisyphus On Fri, 30 May 2003 19:04:22 +1300 "Arcady V. Ivanov" <arc@help0.ru> wrote: > Alexey Morozov пишет: > > >On Fri, May 30, 2003 at 04:05:01PM +1200, Arcady V. Ivanov wrote: > > > > > >>Модем радостно моргает на отправку. Стал разбираться. > >>Вот малюсенький кусочек логов любимой Апачи. Как я понимаю, > >>эти спаммеры используют Мой httpd для отправки почты: > >> > >> > >Вау. Отключать mod_proxy к едреной фене, а потом внимательно читать > >документацию на mod_proxy и директивы allow/deny > > > > > Часть желающих я прикрыл через iptables. С других сеток полезли, гады :o > > > Вот это то, с чем работаю: Apache/1.3.23 (ALT Linux/alt6) PHP/4.1.2/ALT > rus/PL30.11 > > Что то я не понимаю, вот дословно то, что в моём /etc/httpd/httpd.conf > касается mod_proxy: > > #AddModule mod_proxy.c > > А вот свежий лог (минутной давности): > 63.161.217.202 - - [30/May/2003:18:50:30 +1300] "CONNECT 209.153.3.15:25 > HTTP/1.0" 200 6365 "-" "-" давно я с iptables не общался, но что-то типа этого должно пойти iptables -A INPUT -i ppp0 -p tcp --syn -s 0.0.0.0/0 --source-port 25 --destination-port 80 -j DROP ^ permalink raw reply [flat|nested] 18+ messages in thread
* [sisyphus] Re: Что с этим сделать? 2003-05-30 6:25 ` Maxim.Savrilov @ 2003-05-30 6:46 ` Artem K. Jouravsky 2003-05-30 7:03 ` Denis S. Filimonov 0 siblings, 1 reply; 18+ messages in thread From: Artem K. Jouravsky @ 2003-05-30 6:46 UTC (permalink / raw) To: sisyphus [-- Attachment #1: Type: text/plain, Size: 912 bytes --] On Fri, May 30, 2003 at 01:25:32PM +0700, Maxim.Savrilov@socenter.ru wrote: > > Часть желающих я прикрыл через iptables. С других сеток полезли, гады :o > > > > > > Вот это то, с чем работаю: Apache/1.3.23 (ALT Linux/alt6) PHP/4.1.2/ALT > > rus/PL30.11 > > > > Что то я не понимаю, вот дословно то, что в моём /etc/httpd/httpd.conf > > касается mod_proxy: > > > > #AddModule mod_proxy.c > > > > А вот свежий лог (минутной давности): > > 63.161.217.202 - - [30/May/2003:18:50:30 +1300] "CONNECT 209.153.3.15:25 > > HTTP/1.0" 200 6365 "-" "-" > > давно я с iptables не общался, но что-то типа этого должно пойти > > iptables -A INPUT -i ppp0 -p tcp --syn -s 0.0.0.0/0 --source-port 25 --destination-port 80 -j DROP Скорее, наоборот, с 80 на 25 порт. -- Best wishes, Artem K. Jouravsky. JabberID: ujo@jabber.ru iFirst Ltd, System Administrator. ----------------------- Местами стать бы Гулливером [-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --] ^ permalink raw reply [flat|nested] 18+ messages in thread
* Re: [sisyphus] Re: Что с этим сделать? 2003-05-30 6:46 ` [sisyphus] " Artem K. Jouravsky @ 2003-05-30 7:03 ` Denis S. Filimonov 0 siblings, 0 replies; 18+ messages in thread From: Denis S. Filimonov @ 2003-05-30 7:03 UTC (permalink / raw) To: sisyphus On Friday 30 May 2003 13:46, Artem K. Jouravsky wrote: > On Fri, May 30, 2003 at 01:25:32PM +0700, Maxim.Savrilov@socenter.ru wrote: > > > Часть желающих я прикрыл через iptables. С других сеток полезли, > > > гады :o > > > > > > > > > Вот это то, с чем работаю: Apache/1.3.23 (ALT Linux/alt6) > > > PHP/4.1.2/ALT rus/PL30.11 > > > > > > Что то я не понимаю, вот дословно то, что в моём > > > /etc/httpd/httpd.conf касается mod_proxy: > > > > > > #AddModule mod_proxy.c > > > > > > А вот свежий лог (минутной давности): > > > 63.161.217.202 - - [30/May/2003:18:50:30 +1300] "CONNECT > > > 209.153.3.15:25 HTTP/1.0" 200 6365 "-" "-" > > > > давно я с iptables не общался, но что-то типа этого должно пойти > > > > iptables -A INPUT -i ppp0 -p tcp --syn -s 0.0.0.0/0 --source-port > > 25 --destination-port 80 -j DROP > > Скорее, наоборот, с 80 на 25 порт. Едва ли. Ведь httpd будет открывать _новое_ соединение, и source-port у него будет не 80 ^ permalink raw reply [flat|nested] 18+ messages in thread
* Re: [sisyphus] Что с этим сделать? 2003-05-30 6:04 ` Arcady V. Ivanov 2003-05-30 6:25 ` Maxim.Savrilov @ 2003-05-30 7:24 ` Dmitry Ivanov 2003-05-30 7:29 ` Dmitry Ivanov 2 siblings, 0 replies; 18+ messages in thread From: Dmitry Ivanov @ 2003-05-30 7:24 UTC (permalink / raw) To: sisyphus On Fri, May 30, 2003 at 07:04:22PM +1300, Arcady V. Ivanov wrote: > Alexey Morozov пишет: > > >On Fri, May 30, 2003 at 04:05:01PM +1200, Arcady V. Ivanov wrote: > > > > > >>Модем радостно моргает на отправку. Стал разбираться. > >>Вот малюсенький кусочек логов любимой Апачи. Как я понимаю, > >>эти спаммеры используют Мой httpd для отправки почты: > >> > >> > >Вау. Отключать mod_proxy к едреной фене, а потом внимательно читать > >документацию на mod_proxy и директивы allow/deny > > > > > Часть желающих я прикрыл через iptables. С других сеток полезли, гады :o > > > Вот это то, с чем работаю: Apache/1.3.23 (ALT Linux/alt6) PHP/4.1.2/ALT > rus/PL30.11 > > Что то я не понимаю, вот дословно то, что в моём /etc/httpd/httpd.conf > касается mod_proxy: > > #AddModule mod_proxy.c Давайте рассуждать конструктивно. Кто-то же обрабатывает CONNECT'ы? Что _ещё_ написано про mod_proxy? Какие ещё модули способны делать это? Тот ли это конфиг? Не собран ли apache статически с mod_proxy? -- D.I.M.S.S.: Digital Intelligent Machine Skilled in Sabotage ^ permalink raw reply [flat|nested] 18+ messages in thread
* Re: [sisyphus] Что с этим сделать? 2003-05-30 6:04 ` Arcady V. Ivanov 2003-05-30 6:25 ` Maxim.Savrilov 2003-05-30 7:24 ` [sisyphus] " Dmitry Ivanov @ 2003-05-30 7:29 ` Dmitry Ivanov 2 siblings, 0 replies; 18+ messages in thread From: Dmitry Ivanov @ 2003-05-30 7:29 UTC (permalink / raw) To: sisyphus On Fri, May 30, 2003 at 07:04:22PM +1300, Arcady V. Ivanov wrote: > Alexey Morozov пишет: > > >On Fri, May 30, 2003 at 04:05:01PM +1200, Arcady V. Ivanov wrote: > > > > > >>Модем радостно моргает на отправку. Стал разбираться. > >>Вот малюсенький кусочек логов любимой Апачи. Как я понимаю, > >>эти спаммеры используют Мой httpd для отправки почты: > >> > >> > >Вау. Отключать mod_proxy к едреной фене, а потом внимательно читать > >документацию на mod_proxy и директивы allow/deny > > > > > Часть желающих я прикрыл через iptables. С других сеток полезли, гады :o > > > Вот это то, с чем работаю: Apache/1.3.23 (ALT Linux/alt6) PHP/4.1.2/ALT > rus/PL30.11 > > Что то я не понимаю, вот дословно то, что в моём /etc/httpd/httpd.conf > касается mod_proxy: > > #AddModule mod_proxy.c > > А вот свежий лог (минутной давности): > 63.161.217.202 - - [30/May/2003:18:50:30 +1300] "CONNECT 209.153.3.15:25 > HTTP/1.0" 200 6365 "-" "-" Я провёл эксперимент и всё понял! Apache всегда отрабатывает CONNECT, но выдаёт то, что выдавал бы по GET :) Так что клиенты действительно получают 200 и какое-то содержимое. Попробуйте сами: telnet localhost 8080 CONNECT 123.12.4.123:25 HTTP/1.0 -- D.I.M.S.S.: Digital Intelligent Machine Skilled in Sabotage ^ permalink raw reply [flat|nested] 18+ messages in thread
* Re: [sisyphus] Что с этим сделать? 2003-05-30 6:46 ` Alexey Morozov 2003-05-30 6:04 ` Arcady V. Ivanov @ 2003-05-30 7:34 ` Arcady V. Ivanov 2003-05-30 7:45 ` Mike Lykov 1 sibling, 1 reply; 18+ messages in thread From: Arcady V. Ivanov @ 2003-05-30 7:34 UTC (permalink / raw) To: sisyphus Alexey Morozov пишет: >On Fri, May 30, 2003 at 04:05:01PM +1200, Arcady V. Ivanov wrote: > > >>Модем радостно моргает на отправку. Стал разбираться. >>Вот малюсенький кусочек логов любимой Апачи. Как я понимаю, >>эти спаммеры используют Мой httpd для отправки почты: >> >> >Вау. Отключать mod_proxy к едреной фене, а потом внимательно читать >документацию на mod_proxy и директивы allow/deny > > Вообще я попробовал заглянуть на свой сервак снаружи. Смахивает просто на DoS-атаку. По команде "CONNECT ?.?.?.?:25" мой сервер радостно выкидывает первую страницу самому запрашивающему. А mod_proxy включай/выключай - эта фигня всё равно происходит. Может есть у кого комментарии? -- SY. Arcady. mailto:arc@help0.ru, WWW - http://www.help0.ru, Instant messenger : arc@jabber.ru ^ permalink raw reply [flat|nested] 18+ messages in thread
* Re: [sisyphus] Что с этим сделать? 2003-05-30 7:34 ` Arcady V. Ivanov @ 2003-05-30 7:45 ` Mike Lykov 2003-05-30 7:51 ` Alexander Bokovoy 0 siblings, 1 reply; 18+ messages in thread From: Mike Lykov @ 2003-05-30 7:45 UTC (permalink / raw) To: sisyphus [-- Attachment #1: signed data --] [-- Type: text/plain, Size: 861 bytes --] В сообщении от Пятница 30 Май 2003 12:34 Arcady V. Ivanov написал: > Вообще я попробовал заглянуть на свой сервак снаружи. > Смахивает просто на DoS-атаку. По команде "CONNECT ?.?.?.?:25" мой сервер > радостно выкидывает первую страницу самому запрашивающему. > > А mod_proxy включай/выключай - эта фигня всё равно происходит. > > Может есть у кого комментарии? 1. Многочисленные ошибки в Apache (multiple bugs) Опубликовано: 29 мая 2003 г. Источник: BUGTRAQ Тип: удаленная Опасность: 6 Описание: Ошибки приводящие к удаленным DoS атакам. Продукты: APACHE: Apache 2.0 Документы: APACHE: [SECURITY] [ANNOUNCE] Apache 2.0.46 released, http://www.security.nnov.ru/search/document.asp?docid=4604 думаю, что стоит всем обновить, хотя это может и не быть связано. -- Mike [-- Attachment #2: signature --] [-- Type: application/pgp-signature, Size: 307 bytes --] ^ permalink raw reply [flat|nested] 18+ messages in thread
* Re: [sisyphus] Что с этим сделать? 2003-05-30 7:45 ` Mike Lykov @ 2003-05-30 7:51 ` Alexander Bokovoy 2003-05-30 8:11 ` Mike Lykov 2003-05-30 8:13 ` Arcady V. Ivanov 0 siblings, 2 replies; 18+ messages in thread From: Alexander Bokovoy @ 2003-05-30 7:51 UTC (permalink / raw) To: sisyphus On Fri, May 30, 2003 at 12:45:08PM +0500, Mike Lykov wrote: > 1. Многочисленные ошибки в Apache (multiple bugs) > Опубликовано: 29 мая 2003 г. > Источник: BUGTRAQ > Тип: удаленная > Опасность: 6 > Описание: Ошибки приводящие к удаленным DoS атакам. > Продукты: APACHE: Apache 2.0 > Документы: APACHE: [SECURITY] [ANNOUNCE] Apache 2.0.46 > released, > http://www.security.nnov.ru/search/document.asp?docid=4604 > > думаю, что стоит всем обновить, хотя это может и не быть связано. Мы не поставляем Apache 2.0 в наших дистрибутивах. Его также нет в Сизифе. Apache 2.0 в виде экспериментальной сборки присутствует только в Daedalus. -- / Alexander Bokovoy --- Systems programmers are the high priests of a low cult. -- R.S. Barton ^ permalink raw reply [flat|nested] 18+ messages in thread
* Re: [sisyphus] Что с этим сделать? 2003-05-30 7:51 ` Alexander Bokovoy @ 2003-05-30 8:11 ` Mike Lykov 2003-05-30 8:26 ` Alexander Bokovoy 2003-05-30 8:13 ` Arcady V. Ivanov 1 sibling, 1 reply; 18+ messages in thread From: Mike Lykov @ 2003-05-30 8:11 UTC (permalink / raw) To: sisyphus [-- Attachment #1: signed data --] [-- Type: text/plain, Size: 383 bytes --] В сообщении от Пятница 30 Май 2003 12:51 Alexander Bokovoy написал: > Мы не поставляем Apache 2.0 в наших дистрибутивах. Его также нет в Сизифе. > Apache 2.0 в виде экспериментальной сборки присутствует только в Daedalus. ааа.. да, я забыл. хотя стратегия непонятна - чем 2.* не угодил... придется брать из daedalus, что ли. или самому собирать.. но как-то некошерно ;) -- Mike [-- Attachment #2: signature --] [-- Type: application/pgp-signature, Size: 307 bytes --] ^ permalink raw reply [flat|nested] 18+ messages in thread
* Re: [sisyphus] Что с этим сделать? 2003-05-30 8:11 ` Mike Lykov @ 2003-05-30 8:26 ` Alexander Bokovoy 0 siblings, 0 replies; 18+ messages in thread From: Alexander Bokovoy @ 2003-05-30 8:26 UTC (permalink / raw) To: sisyphus On Fri, May 30, 2003 at 01:11:49PM +0500, Mike Lykov wrote: Content-Description: signed data > В сообщении от Пятница 30 Май 2003 12:51 Alexander Bokovoy написал: > > > Мы не поставляем Apache 2.0 в наших дистрибутивах. Его также нет в Сизифе. > > Apache 2.0 в виде экспериментальной сборки присутствует только в Daedalus. > > ааа.. да, я забыл. хотя стратегия непонятна - чем 2.* не угодил... Мы (и многие другие) пока не готовы к переходу на 2.0. Несмотря на заявления ASF, он все же еще сыроват для промышленного использования. > придется брать из daedalus, что ли. или самому собирать.. но как-то некошерно > ;) Что поделаешь. Финны, например, в production до сих пор ставят RH 7.3, несмотря на то, что уже RH 9 вышел. И ничего. -- / Alexander Bokovoy --- No bird soars too high if he soars with his own wings. -- William Blake ^ permalink raw reply [flat|nested] 18+ messages in thread
* Re: [sisyphus] Что с этим сделать? 2003-05-30 7:51 ` Alexander Bokovoy 2003-05-30 8:11 ` Mike Lykov @ 2003-05-30 8:13 ` Arcady V. Ivanov 2003-05-30 9:33 ` Maxim.Savrilov ` (2 more replies) 1 sibling, 3 replies; 18+ messages in thread From: Arcady V. Ivanov @ 2003-05-30 8:13 UTC (permalink / raw) To: sisyphus Alexander Bokovoy пишет: >On Fri, May 30, 2003 at 12:45:08PM +0500, Mike Lykov wrote: > > >>1. Многочисленные ошибки в Apache (multiple bugs) >> Опубликовано: 29 мая 2003 г. >> Источник: BUGTRAQ >> Тип: удаленная >> Опасность: 6 >> Описание: Ошибки приводящие к удаленным DoS атакам. >> Продукты: APACHE: Apache 2.0 >> Документы: APACHE: [SECURITY] [ANNOUNCE] Apache 2.0.46 >> released, >> http://www.security.nnov.ru/search/document.asp?docid=4604 >> >>думаю, что стоит всем обновить, хотя это может и не быть связано. >> >> >Мы не поставляем Apache 2.0 в наших дистрибутивах. Его также нет в Сизифе. >Apache 2.0 в виде экспериментальной сборки присутствует только в Daedalus. > > К вопросу о релизах - у меня как раз Апача из коробки с Мастером 2.2 Её то и заваливают, точнее не её, а канал. Всё расследование началось, когда ping-и до провайдера начали пропадать. Эти уроды веселились 4 дня, навалили трафику 600Mb (я уже превысил лимит, придётся доплачивать). Перекрестился, что уже месяца 3 ленюсь DSL на 2 Mbit у провайдера установить. Так что проблема странная существует и похоже, что желающих сделать "CONNECT x.x.x.x:25" надо сразу через iptables пропускать. Навсегда и насмерть. :-( -- SY. Arcady. mailto:arc@help0.ru, WWW - http://www.help0.ru, Instant messenger : arc@jabber.ru ^ permalink raw reply [flat|nested] 18+ messages in thread
* Re: [sisyphus] Что с этим сделать? 2003-05-30 8:13 ` Arcady V. Ivanov @ 2003-05-30 9:33 ` Maxim.Savrilov 2003-05-30 16:13 ` Alexey Morozov 2003-06-02 14:07 ` [sisyphus] " Michael Shigorin 2 siblings, 0 replies; 18+ messages in thread From: Maxim.Savrilov @ 2003-05-30 9:33 UTC (permalink / raw) To: sisyphus On Fri, 30 May 2003 21:13:23 +1300 "Arcady V. Ivanov" <arc@help0.ru> wrote: > Её то и заваливают, точнее не её, а канал. Всё расследование началось, > когда ping-и до провайдера начали пропадать. Эти уроды веселились 4 дня, > навалили трафику 600Mb (я уже превысил лимит, придётся доплачивать). > Перекрестился, что уже месяца 3 ленюсь DSL на 2 Mbit у провайдера > установить. > > Так что проблема странная существует и похоже, что желающих сделать > "CONNECT x.x.x.x:25" надо сразу через iptables пропускать. Навсегда и > насмерть. :-( http://www.atmsk.ru/viewtopic.php?t=838 попробуйте поставить ну и мож добавите чего ^ permalink raw reply [flat|nested] 18+ messages in thread
* Re: [sisyphus] Что с этим сделать? 2003-05-30 8:13 ` Arcady V. Ivanov 2003-05-30 9:33 ` Maxim.Savrilov @ 2003-05-30 16:13 ` Alexey Morozov 2003-06-02 14:07 ` [sisyphus] " Michael Shigorin 2 siblings, 0 replies; 18+ messages in thread From: Alexey Morozov @ 2003-05-30 16:13 UTC (permalink / raw) To: sisyphus On Fri, May 30, 2003 at 08:13:23PM +1200, Arcady V. Ivanov wrote: > Её то и заваливают, точнее не её, а канал. Всё расследование началось, > когда ping-и до провайдера начали пропадать. Эти уроды веселились 4 дня, > навалили трафику 600Mb (я уже превысил лимит, придётся доплачивать). > Перекрестился, что уже месяца 3 ленюсь DSL на 2 Mbit у провайдера > установить. > > Так что проблема странная существует и похоже, что желающих сделать > "CONNECT x.x.x.x:25" надо сразу через iptables пропускать. Навсегда и > насмерть. :-( Вообще, странно. Глядите: ----------------------- alex@pyro www/html/download $ telnet localhost 80 Trying 127.0.0.1... Connected to localhost. Escape character is '^]'. CONNECT 192.168.0.2:25 HTTP/1.0 HTTP/1.1 405 Method Not Allowed Date: Fri, 30 May 2003 15:06:04 GMT Server: Apache/1.3.27 (ALT Linux/alt13) mod_ssl/2.8.12 OpenSSL/0.9.6g PHP/4.3.1-de /ALT rus/PL30.16 Allow: GET, HEAD, OPTIONS, TRACE Connection: close Content-Type: text/html; charset=iso-8859-1 <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN"> <HTML><HEAD> <TITLE>405 Method Not Allowed</TITLE> </HEAD><BODY> <H1>Method Not Allowed</H1> The requested method CONNECT is not allowed for the URL /index.shtml.<P> <HR> <ADDRESS>Apache/1.3.27 Server at pyro.hopawar.private.net Port 80</ADDRESS> </BODY></HTML> Connection closed by foreign host. ------------------------- По-моему, так все предсказуемо и замечательно. Нужно смотреть локальные настройки. если же беспокоит траффик, генерящийся именно этим запросом, то его надо отрубать [на провайдере]. ^ permalink raw reply [flat|nested] 18+ messages in thread
* [sisyphus] Re: Что с этим сделать? 2003-05-30 8:13 ` Arcady V. Ivanov 2003-05-30 9:33 ` Maxim.Savrilov 2003-05-30 16:13 ` Alexey Morozov @ 2003-06-02 14:07 ` Michael Shigorin 2 siblings, 0 replies; 18+ messages in thread From: Michael Shigorin @ 2003-06-02 14:07 UTC (permalink / raw) To: sisyphus On Fri, May 30, 2003 at 09:13:23PM +1300, Arcady V. Ivanov wrote: > Её то и заваливают, точнее не её, а канал. Всё расследование началось, > когда ping-и до провайдера начали пропадать. Эти уроды веселились 4 дня, > навалили трафику 600Mb (я уже превысил лимит, придётся доплачивать). whois по адресам и письма с цитатами на abuse@ соотв. ISPs. -- ---- WBR, Michael Shigorin <mike@altlinux.ru> ------ Linux.Kiev http://www.linux.kiev.ua/ ^ permalink raw reply [flat|nested] 18+ messages in thread
end of thread, other threads:[~2003-06-02 14:07 UTC | newest] Thread overview: 18+ messages (download: mbox.gz / follow: Atom feed) -- links below jump to the message on this page -- 2003-05-30 4:05 [sisyphus] Что с этим сделать? Arcady V. Ivanov 2003-05-30 6:02 ` Mike Lykov 2003-05-30 6:46 ` Alexey Morozov 2003-05-30 6:04 ` Arcady V. Ivanov 2003-05-30 6:25 ` Maxim.Savrilov 2003-05-30 6:46 ` [sisyphus] " Artem K. Jouravsky 2003-05-30 7:03 ` Denis S. Filimonov 2003-05-30 7:24 ` [sisyphus] " Dmitry Ivanov 2003-05-30 7:29 ` Dmitry Ivanov 2003-05-30 7:34 ` Arcady V. Ivanov 2003-05-30 7:45 ` Mike Lykov 2003-05-30 7:51 ` Alexander Bokovoy 2003-05-30 8:11 ` Mike Lykov 2003-05-30 8:26 ` Alexander Bokovoy 2003-05-30 8:13 ` Arcady V. Ivanov 2003-05-30 9:33 ` Maxim.Savrilov 2003-05-30 16:13 ` Alexey Morozov 2003-06-02 14:07 ` [sisyphus] " Michael Shigorin
ALT Linux Sisyphus discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \ sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru public-inbox-index sisyphus Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.sisyphus AGPL code for this site: git clone https://public-inbox.org/public-inbox.git