OVH Community, votre nouvel espace communautaire.

Scan et tentative de hack


Bamboo
20/03/2004, 22h07
Olivier_T écrivait :
A Prioris, je dirais "rien".

Le gars a tenté, il a échoué.

Si tu le veux, mets en place une 404 "personnalisée" avec un script php qui va automatiquement envoyer un mail à l'adresse abuse du domaine du monsieur, mais très honnêtement, ca ne servira pas à grand chose.

J'ai bossé pour un fai et, en général, ce genre de mail est stocké dans /dev/null !!

Olive

comment tu fais une 404 personnalisé ?
avec le mail envoyé automatiquement a abuse ?
c tres interessant ca

OVH
20/03/2004, 14h05
Il y a plusieurs dizaines des scans par jour sur notre reseau àpartir des machines hackées sur le net et seulement.

Sli
17/03/2004, 09h37
Oui pis des que tu fous un serveur web sur le net ba t es pas sortis de l auberge si a chaque tentative d instrusion tu veux faire qqqchose
Si tes packages sont à jour il y a peu de probabilité que tu te fasses hacké ton serveur web ( Hors bug de scripting de tapart )

Olivier_T
17/03/2004, 08h44
A Prioris, je dirais "rien".

Le gars a tenté, il a échoué.

Si tu le veux, mets en place une 404 "personnalisée" avec un script php qui va automatiquement envoyer un mail à l'adresse abuse du domaine du monsieur, mais très honnêtement, ca ne servira pas à grand chose.

J'ai bossé pour un fai et, en général, ce genre de mail est stocké dans /dev/null !!

Olive

EricZone
17/03/2004, 07h00
Que faire contre çà dans le error_log de httpd :

[Tue Mar 16 12:24:10 2004] [error] [client 213.213.198.209] File does not exist: /home/ovh/www/scripts/root.exe
[Tue Mar 16 12:24:10 2004] [error] [client 213.213.198.209] File does not exist: /home/ovh/www/MSADC/root.exe
[Tue Mar 16 12:24:10 2004] [error] [client 213.213.198.209] File does not exist: /home/ovh/www/c/winnt/system32/cmd.exe
[Tue Mar 16 12:24:10 2004] [error] [client 213.213.198.209] File does not exist: /home/ovh/www/d/winnt/system32/cmd.exe
[Tue Mar 16 12:24:10 2004] [error] [client 213.213.198.209] File does not exist: /home/ovh/www/scripts/..%5c../winnt/system32/cmd.exe
[Tue Mar 16 12:24:11 2004] [error] [client 213.213.198.209] File does not exist: /home/ovh/www/_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
[Tue Mar 16 12:24:11 2004] [error] [client 213.213.198.209] File does not exist: /home/ovh/www/_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
[Tue Mar 16 12:24:11 2004] [error] [client 213.213.198.209] File does not exist: /home/ovh/www/msadc/..%5c../..%5c../..%5c/..Á../..Á../..Á../winnt/system32/cmd.exe
[Tue Mar 16 12:24:11 2004] [error] [client 213.213.198.209] File does not exist: /home/ovh/www/scripts/..Á../winnt/system32/cmd.exe
[Tue Mar 16 12:24:12 2004] [error] [client 213.213.198.209] File does not exist: /home/ovh/www/scripts/..À¯../winnt/system32/cmd.exe
[Tue Mar 16 12:24:12 2004] [error] [client 213.213.198.209] File does not exist: /home/ovh/www/scripts/..Áo../winnt/system32/cmd.exe
[Tue Mar 16 12:24:12 2004] [error] [client 213.213.198.209] File does not exist: /home/ovh/www/scripts/..%5c../winnt/system32/cmd.exe
[Tue Mar 16 12:24:12 2004] [error] [client 213.213.198.209] File does not exist: /home/ovh/www/scripts/..%2f../winnt/system32/cmd.exe