WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   IT-Security (http://www.wcm.at/forum/forumdisplay.php?f=70)
-   -   pfuscht da jemand auf meinen server rum? (http://www.wcm.at/forum/showthread.php?t=211751)

Atomschwammerl 11.03.2007 10:49

pfuscht da jemand auf meinen server rum?
 
hi
da mei apache manchmal abstürzt hab ich mal ins log geschaut

Zitat:

[Wed Mar 07 00:15:02 2007] [error] [client 66.45.243.210] script not found or unable to stat: /usr/lib/cgi-bin/proxyjudge.cgi
[Wed Mar 07 06:54:41 2007] [error] [client 218.150.108.83] File does not exist: /var/www/index.htm
[Wed Mar 07 11:39:52 2007] [error] [client 143.205.215.17] File does not exist: /var/www/favicon.ico
[Thu Mar 08 09:07:28 2007] [error] [client 218.150.108.75] File does not exist: /var/www/index.htm
[Thu Mar 08 16:58:44 2007] [error] [client 195.16.241.5] File does not exist: /var/www/favicon.ico
[Thu Mar 08 20:59:39 2007] [error] [client 87.106.11.28] client sent HTTP/1.1 request without hostname (see RFC2616 section 14.23): /w00tw00t.at.ISC.SANS.DFind:)
[Thu Mar 08 23:51:30 2007] [error] [client 205.134.240.62] script '/var/www/thisdoesnotexistahaha.php' not found or unable to stat
[Thu Mar 08 23:51:30 2007] [error] [client 205.134.240.62] script '/var/www/cmd.php' not found or unable to stat
[Thu Mar 08 23:51:31 2007] [error] [client 205.134.240.62] File does not exist: /var/www/cacti
[Thu Mar 08 23:51:31 2007] [error] [client 205.134.240.62] File does not exist: /var/www/portal
[Thu Mar 08 23:51:32 2007] [error] [client 205.134.240.62] File does not exist: /var/www/portal
[Thu Mar 08 23:51:32 2007] [error] [client 205.134.240.62] File does not exist: /var/www/stats
[Sat Mar 10 13:03:21 2007] [error] [client 192.168.5.14] File does not exist: /var/www/favicon.ico
[Sat Mar 10 14:04:25 2007] [error] [client 88.116.91.126] File does not exist: /var/www/favicon.ico
[Sat Mar 10 15:01:14 2007] [error] [client 88.116.91.126] File does not exist: /var/www/favicon.ico
[Sat Mar 10 15:01:15 2007] [error] [client 88.116.91.126] File does not exist: /var/www/favicon.ico
[Sat Mar 10 15:01:37 2007] [error] [client 88.116.91.126] File does not exist: /var/www/Handymast/antenne_von_schr\xe4ghinten.png, referer: http://"meine ip"/Handymast/
[Sat Mar 10 19:14:15 2007] [error] [client 80.121.112.92] File does not exist: /var/www/favicon.ico
[Sat Mar 10 19:14:15 2007] [error] [client 80.121.112.92] File does not exist: /var/www/favicon.ico
[Sat Mar 10 19:15:27 2007] [error] [client 80.121.112.92] File does not exist: /var/www/favicon.ico
Traceback (most recent call last):
File "/var/www/upload/torrentflux/TF_BitTornado/btphptornado.py", line 451, in ?
run(argv[1],argv[2],argv[3],argv[4],argv[5:])
File "/var/www/upload/torrentflux/TF_BitTornado/btphptornado.py", line 430, in run
remove(statusFile+".pid")
OSError: [Errno 2] No such file or directory: '/home/juritsch/Torrent/.torrents/scrubs_s04e02_e15_german_dvdrip_xvid_itg.stat.pid'
[Sun Mar 11 06:28:41 2007] [notice] caught SIGTERM, shutting down

der titel sagt schon alles...
pfuscht da jemand rum das mein apache abkackt?
kann ich was dagegen tun?

schichtleiter 11.03.2007 17:14

die favicon errors kommen von browsern die nach einem favoriten-icon suchen aber keins finden...
hast du torrentflux installiert?
sonst sehe ich da nix auffälliges, nur ein paar scans (suche nach proxyjudges bzw. irgendwelchen exploits), das not found vom handymast liegt wohl an falscher sonderzeichencodierung, vermutlich browserseitig.
[Sun Mar 11 06:28:41 2007] [notice] caught SIGTERM, shutting down => irgendjemand/etwas hat den apachen per signal beendet, sogesehen kein absturz.

Atomschwammerl 11.03.2007 17:58

danke für die antwort
als ich
"client sent HTTP/1.1 request without hostname (see RFC2616 section 14.23): /w00tw00t.at.ISC.SANS.DFind:)"
gelesen hab hab ich irgendwie angst bekommen :rolleyes:


ok hab mal so ein blödes favicon online gestellt:D

ja hab torrentflux installiert
und das ding macht auch ein paar mätzchen

aber der befehl zum apache shutdown kam nicht von mir
kanns sein das da torrentflux bei problemen den apache neustartet?

hab auch irgendwo gelesen das apache wegen den logfiles den restart automatisch macht...

ist das notwendig?


Alle Zeitangaben in WEZ +2. Es ist jetzt 02:49 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag