T� parecendo o v�rus Code Red que no Linux s� gera LOG.
Joselito
-----Mensagem original-----
De: [EMAIL PROTECTED]
[mailto:[EMAIL PROTECTED]]Em nome de Carlos A Silva
Enviada em: domingo, 2 de setembro de 2001 22:57
Para: [EMAIL PROTECTED]
Assunto: (linux-br) HTTPD - Apache !!!! Estou sendo atacado...
Pessoal,
A mensagem abaixo est� sendo registrada no /var/log/httpd/access_log em
m�dia a cada minuto, proveniente dos mais variados IPs...� como se fosse
algum tipo de ataque padr�o, automatico, sendo gerado em origens
diferentes!!!
Algu�m saberia traduzir que tipo de ataque seria esse?
200.207.153.166 - - [02/Sep/2001:22:51:49 -0300] "GET
/default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%
u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a
HTTP/1.0" 404 292
Muito grato,
Carlos A Silva
[EMAIL PROTECTED]
Assinantes em 04/09/2001: 2287
Mensagens recebidas desde 07/01/1999: 130859
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
mailto:[EMAIL PROTECTED]
