forum.opennet.ru - "странности в логе" (3)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"странности в логе"

Форумы WEB технологии (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"странности в логе"
Сообщение от bonzaza on 01-Апр-06, 16:34
давеча, просматривая очередные логи совего апача (2.2.0) обнаружил следующую запись sh: path: command not found size: 'a.out': No such file sh: bitrate: command not found sh: length: command not found sh: cid: command not found sh: track: command not found sh: year: command not found гуглинье и поиск в документации к пониманию вопроса не привели может кто встречался и может подсказать, что-же сие значит
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Оглавление

странности в логе, Micx, 13:23 , 04-Апр-06, (1)

странности в логе, ra, 12:47 , 07-Апр-06, (2)

странности в логе, saintlock, 17:09 , 12-Апр-06, (3)

Сообщения по теме [Сортировка по времени, UBB]

1. "странности в логе"

Сообщение от Micx on 04-Апр-06, 13:23

>давеча, просматривая очередные логи совего апача (2.2.0) обнаружил следующую запись
>
>sh: path: command not found
>size: 'a.out': No such file
>sh: bitrate: command not found
>sh: length: command not found
>sh: cid: command not found
>sh: track: command not found
>sh: year: command not found
>
>гуглинье и поиск в документации к пониманию вопроса не привели
>может кто встречался и может подсказать, что-же сие значит
Скорее всего где-то есть дырявый скрипт. Через него пытаются взломать сервер.
Я такое как-то наблюдал, в каком-то из почтовых web-интерфейсов. Через некоректно написаный скрипт, закачивается в директорию /temp перловый или sh-ный скрипт. Он запукается. А далее по ftp закачивает сырцы проги, и компилит ее.
Вывод: Ищи дыру в скриптах.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "странности в логе"

Сообщение от ra (??) on 07-Апр-06, 12:47

А еще надо поставить http://www.modsecurity.org/ в обязательном порядке и настроить.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "странности в логе"

Сообщение от saintlock (ok) on 12-Апр-06, 17:09

спасибо за ответы - мод_секурити поставлен - даже статикой :)
буду искать дыру в скриптах (видимо должна иметься)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "странности в логе"
Сообщение от Micx on 04-Апр-06, 13:23
>давеча, просматривая очередные логи совего апача (2.2.0) обнаружил следующую запись > >sh: path: command not found >size: 'a.out': No such file >sh: bitrate: command not found >sh: length: command not found >sh: cid: command not found >sh: track: command not found >sh: year: command not found > >гуглинье и поиск в документации к пониманию вопроса не привели >может кто встречался и может подсказать, что-же сие значит Скорее всего где-то есть дырявый скрипт. Через него пытаются взломать сервер. Я такое как-то наблюдал, в каком-то из почтовых web-интерфейсов. Через некоректно написаный скрипт, закачивается в директорию /temp перловый или sh-ный скрипт. Он запукается. А далее по ftp закачивает сырцы проги, и компилит ее. Вывод: Ищи дыру в скриптах.
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	2. "странности в логе"
	Сообщение от ra (??) on 07-Апр-06, 12:47
	А еще надо поставить http://www.modsecurity.org/ в обязательном порядке и настроить.
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	3. "странности в логе"
	Сообщение от saintlock (ok) on 12-Апр-06, 17:09
	спасибо за ответы - мод_секурити поставлен - даже статикой :) буду искать дыру в скриптах (видимо должна иметься)
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]