[CentOS-fr] [centos 5.1] attaque ?
Landron Gérard
bougler at free.fr
Wed May 28 19:50:41 UTC 2008
Bonsoir,
dans les mail de root d e mon serveur je trouve ceci :
A total of 1 sites probed the server
82.75.203.204
A total of 1 possible successful probes were detected (the following URLs
contain strings that match one or more of a listing of strings that
indicate a possible exploit):
/_vti_bin/_vti_aut/fp30reg.dll HTTP Response 301
Dois-je m'en inquiéter ?
Dans mon log http je trouve :
82.75.203.204 - - [27/May/2008:19:08:07
+0200] "SEARCH /\x90\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H
----------j'ai bien sûr tronqué la ligne qui n'en fini pas---------
82.75.203.204 - - [27/May/2008:19:08:07
+0200] "POST /_vti_bin/_vti_aut/fp30reg.dll HTTP/1.1" 301 261
Merci
Gérard
More information about the CentOS-fr
mailing list