[CentOS-fr] [centos 5.1] attaque ?

Landron Gérard bougler at free.fr
Mer 28 Mai 19:50:41 UTC 2008


Bonsoir,

dans les mail de root d e mon serveur je trouve ceci :

A total of 1 sites probed the server
    82.75.203.204
 A total of 1 possible successful probes were detected (the following URLs
 contain strings that match one or more of a listing of strings that
 indicate a possible exploit):
    /_vti_bin/_vti_aut/fp30reg.dll HTTP Response 301

Dois-je m'en inquiéter ?

Dans mon log http je trouve :
82.75.203.204 - - [27/May/2008:19:08:07 
+0200] "SEARCH /\x90\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H
----------j'ai bien sûr tronqué la ligne qui n'en fini pas---------
82.75.203.204 - - [27/May/2008:19:08:07 
+0200] "POST /_vti_bin/_vti_aut/fp30reg.dll HTTP/1.1" 301 261

Merci 

Gérard



Plus d'informations sur la liste de diffusion CentOS-fr