Zamezeni utoku na http

Jaroslav Firt firt na kae.zcu.cz
Pondělí Květen 20 22:08:53 CEST 2002


Preji dobry den,

protoze se mi neustale v logu apache objevuje nasledujici:

[Mon May 20 18:09:37 2002] [error] [client 208.196.60.42] File does not
exist: /var/www/scripts/..%5c../winnt/system32/cmd.exe

tedy klasicky utok (nimda?) polozil jsem si otazku, zda tomu lze nejak
zabranit.

Bohuzel jsem zatim nenalezl odpoved. Stroj je linuxovy, takze cmd.exe se
tam opravdu bude hledat spatne. Vadi mi ale pocet dotazu, ktere jsou
celkem k nicemu a spousta nezajimavych logovanych informaci.

Poradi mi nekdo, nebo alespon nasmeruje kde hledat?

Diky moc.

		J. Firt

-*-*-*-
Jaroslav FIRT

   Zapadoceska univerzita v Plzni * Nove technologie - vyzkumne centrum
   Katedra aplikovane elektroniky * Zapadoceska univerzita v Plzni
   Sedlackova 15, SP 310          * Univerzitni 8, 306 14 Plzen
   tel: 019/723 74 61, l. 237     * tel: 019/723 74 61, l. 237
   http://www.fel.zcu.cz          * http://www.ntc.zcu.cz
   mailto: firt na kae.zcu.cz        * mailto: firt na ntc.zcu.cz



Další informace o konferenci Linux