:: Hace tiempo se trato este tema.
Yo no tengo claro el funcionamiento, pero lo que se dio como
valido, es el incluir en el firewall:
# Reglas peticiones apache
-A INPUT -p tcp -m tcp -m string --dport 80 -j DROP --string "/etc/"
--algo bm
*>>>>>>>>>>>>>> ******* Fin del mensaje ******* <<<<<<<<<<<<<< *
El 08/03/2014 12:04, David González Romero escribió:
> Hola Lista!!!
>
> Desde hace tiempo me vengo cuestionando como evitar estos mensajes del
> apache que el Logwatch me informa. Por lo que puedo inferir desde esas
> IP acceden a esos directorios que no existen en mi sistema de web.
>
> Esto se puede evitar o corregir??
>
> Saludos,
> David
>
>
> --------------------- httpd Begin ------------------------
>
>
> A total of 3 sites probed the server
> 24.113.227.35
> 50.165.69.35
> 68.5.197.58
>
> A total of 1 possible successful probes were detected (the following URLs
> contain strings that match one or more of a listing of strings that
> indicate a possible exploit):
>
> null HTTP Response 302
>
> Requests with error response codes
> 404 Not Found
> /: 1 Time(s)
> /HNAP1/: 3 Time(s)
> /admin/common/ie.css: 1 Time(s)
> /cum-sluts/cum-1.htm: 1 Time(s)
> /cum-sluts/tits-1.htm: 1 Time(s)
> /cumsluts/A-Roomful-of-cocks-
> getting-sucke ... onde-106164.htm: 1 Time(s)
> /cumsluts/Cum-In-My-Gaping-Butthole-239424.htm: 1 Time(s)
> /cumsluts/My-Hairy-Cream-Pie-4-182494.htm: 1 Time(s)
> /cumsluts/Pick-Up-Lines-27344.htm: 1 Time(s)
> /cumsluts/Wanton-British-Blond-Babe-Fulfil ... ntasy-46754.htm: 1
> Time(s)
> /favicon.ico: 4 Time(s)
> /images/loadinfo2.gif: 1 Time(s)
> /kaooywiwmwgxo.html: 1 Time(s)
> /myadmin/scripts/setup.php: 1 Time(s)
> /nixmatica/articles.php?cat_id=1: 1 Time(s)
> /nixmatica/downloads.php: 1 Time(s)
> /nixmatica/news_cats.php?cat_id=10: 1 Time(s)
> /phpMyAdmin/scripts/setup.php: 1 Time(s)
> /phpTest/zologize/axa.php: 1 Time(s)
> /pma/scripts/setup.php: 1 Time(s)
> /themes/Atlantis/nivo-slider/scripts/jquery-1.7.1.min.js: 15 Time(s)
> /vtigercrm/: 1 Time(s)
>
> ---------------------- httpd End -------------------------
> _______________________________________________
> CentOS-es mailing list
> CentOS-es@centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>
Saludos
Salvador Guzman
Salman PSL
Vigo, Galicia, España
+34 986.21.30.27
+34 679-Salman
Correo @Salman.ES
Informaciones @Salman.ES para listas de correo
http://Salman.EU/
_______________________________________________
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es
