:: Hace tiempo se trato este tema.
Yo no tengo claro el funcionamiento, pero lo que se dio como valido, es el incluir en el firewall: # Reglas peticiones apache -A INPUT -p tcp -m tcp -m string --dport 80 -j DROP --string "/etc/" --algo bm *>>>>>>>>>>>>>> ******* Fin del mensaje ******* <<<<<<<<<<<<<< * El 08/03/2014 12:04, David González Romero escribió: > Hola Lista!!! > > Desde hace tiempo me vengo cuestionando como evitar estos mensajes del > apache que el Logwatch me informa. Por lo que puedo inferir desde esas > IP acceden a esos directorios que no existen en mi sistema de web. > > Esto se puede evitar o corregir?? > > Saludos, > David > > > --------------------- httpd Begin ------------------------ > > > A total of 3 sites probed the server > 24.113.227.35 > 50.165.69.35 > 68.5.197.58 > > A total of 1 possible successful probes were detected (the following URLs > contain strings that match one or more of a listing of strings that > indicate a possible exploit): > > null HTTP Response 302 > > Requests with error response codes > 404 Not Found > /: 1 Time(s) > /HNAP1/: 3 Time(s) > /admin/common/ie.css: 1 Time(s) > /cum-sluts/cum-1.htm: 1 Time(s) > /cum-sluts/tits-1.htm: 1 Time(s) > /cumsluts/A-Roomful-of-cocks- > getting-sucke ... onde-106164.htm: 1 Time(s) > /cumsluts/Cum-In-My-Gaping-Butthole-239424.htm: 1 Time(s) > /cumsluts/My-Hairy-Cream-Pie-4-182494.htm: 1 Time(s) > /cumsluts/Pick-Up-Lines-27344.htm: 1 Time(s) > /cumsluts/Wanton-British-Blond-Babe-Fulfil ... ntasy-46754.htm: 1 > Time(s) > /favicon.ico: 4 Time(s) > /images/loadinfo2.gif: 1 Time(s) > /kaooywiwmwgxo.html: 1 Time(s) > /myadmin/scripts/setup.php: 1 Time(s) > /nixmatica/articles.php?cat_id=1: 1 Time(s) > /nixmatica/downloads.php: 1 Time(s) > /nixmatica/news_cats.php?cat_id=10: 1 Time(s) > /phpMyAdmin/scripts/setup.php: 1 Time(s) > /phpTest/zologize/axa.php: 1 Time(s) > /pma/scripts/setup.php: 1 Time(s) > /themes/Atlantis/nivo-slider/scripts/jquery-1.7.1.min.js: 15 Time(s) > /vtigercrm/: 1 Time(s) > > ---------------------- httpd End ------------------------- > _______________________________________________ > CentOS-es mailing list > CentOS-es@centos.org > http://lists.centos.org/mailman/listinfo/centos-es > Saludos Salvador Guzman Salman PSL Vigo, Galicia, España +34 986.21.30.27 +34 679-Salman Correo @Salman.ES Informaciones @Salman.ES para listas de correo http://Salman.EU/ _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es