il dominio di provenienza è il tuo?

-----Messaggio originale----- From: [email protected]
Sent: Wednesday, September 16, 2015 9:14 PM
To: Lista per richieste di aiuto su Linux, aperta a tutti.
Subject: Attività illecite su server

Ho avuto la segnalazione di attività illecite da un mio server. Un
esame dei log di httpd ha rilevato molte porcherie, tra cui una serie
di record con i quali non mi ero confrontato prima, non in maniera
massiva.

i record sono del tipo:

x.x.x.x - - [16/Sep/2015:20:45:32 +0200] "CONNECT
server.dominio.com:443 HTTP/1.1" 500 622

Una ricerca su google non mi ha dato molte inforazioni. Qualche suggerimento?

Grazie
Pino
_______________________________________________
Gulchelp mailing list
[email protected]
http://www.gulch.crs4.it/cgi-bin/mailman/listinfo/gulchelp
_______________________________________________
Gulchelp mailing list
[email protected]
http://www.gulch.crs4.it/cgi-bin/mailman/listinfo/gulchelp

Rispondere a