WCM - Das österreichische Computer Magazin Forenübersicht
 

Zurück   WCM Forum > Rat & Tat > IT-Security

IT-Security Rat & Tat bei Fragen und Problemen zu Computer-, Netzwerk- und Daten-Sicherheit

Microsoft KARRIERECAMPUS

Antwort
 
Themen-Optionen Ansicht
Alt 11.03.2007, 10:49   #1
Atomschwammerl
Abonnent
 
Registriert seit: 04.09.2001
Alter: 39
Beiträge: 4.355


Atomschwammerl eine Nachricht über ICQ schicken
Standard pfuscht da jemand auf meinen server rum?

hi
da mei apache manchmal abstürzt hab ich mal ins log geschaut

Zitat:
[Wed Mar 07 00:15:02 2007] [error] [client 66.45.243.210] script not found or unable to stat: /usr/lib/cgi-bin/proxyjudge.cgi
[Wed Mar 07 06:54:41 2007] [error] [client 218.150.108.83] File does not exist: /var/www/index.htm
[Wed Mar 07 11:39:52 2007] [error] [client 143.205.215.17] File does not exist: /var/www/favicon.ico
[Thu Mar 08 09:07:28 2007] [error] [client 218.150.108.75] File does not exist: /var/www/index.htm
[Thu Mar 08 16:58:44 2007] [error] [client 195.16.241.5] File does not exist: /var/www/favicon.ico
[Thu Mar 08 20:59:39 2007] [error] [client 87.106.11.28] client sent HTTP/1.1 request without hostname (see RFC2616 section 14.23): /w00tw00t.at.ISC.SANS.DFind
[Thu Mar 08 23:51:30 2007] [error] [client 205.134.240.62] script '/var/www/thisdoesnotexistahaha.php' not found or unable to stat
[Thu Mar 08 23:51:30 2007] [error] [client 205.134.240.62] script '/var/www/cmd.php' not found or unable to stat
[Thu Mar 08 23:51:31 2007] [error] [client 205.134.240.62] File does not exist: /var/www/cacti
[Thu Mar 08 23:51:31 2007] [error] [client 205.134.240.62] File does not exist: /var/www/portal
[Thu Mar 08 23:51:32 2007] [error] [client 205.134.240.62] File does not exist: /var/www/portal
[Thu Mar 08 23:51:32 2007] [error] [client 205.134.240.62] File does not exist: /var/www/stats
[Sat Mar 10 13:03:21 2007] [error] [client 192.168.5.14] File does not exist: /var/www/favicon.ico
[Sat Mar 10 14:04:25 2007] [error] [client 88.116.91.126] File does not exist: /var/www/favicon.ico
[Sat Mar 10 15:01:14 2007] [error] [client 88.116.91.126] File does not exist: /var/www/favicon.ico
[Sat Mar 10 15:01:15 2007] [error] [client 88.116.91.126] File does not exist: /var/www/favicon.ico
[Sat Mar 10 15:01:37 2007] [error] [client 88.116.91.126] File does not exist: /var/www/Handymast/antenne_von_schr\xe4ghinten.png, referer: http://"meine ip"/Handymast/
[Sat Mar 10 19:14:15 2007] [error] [client 80.121.112.92] File does not exist: /var/www/favicon.ico
[Sat Mar 10 19:14:15 2007] [error] [client 80.121.112.92] File does not exist: /var/www/favicon.ico
[Sat Mar 10 19:15:27 2007] [error] [client 80.121.112.92] File does not exist: /var/www/favicon.ico
Traceback (most recent call last):
File "/var/www/upload/torrentflux/TF_BitTornado/btphptornado.py", line 451, in ?
run(argv[1],argv[2],argv[3],argv[4],argv[5:])
File "/var/www/upload/torrentflux/TF_BitTornado/btphptornado.py", line 430, in run
remove(statusFile+".pid")
OSError: [Errno 2] No such file or directory: '/home/juritsch/Torrent/.torrents/scrubs_s04e02_e15_german_dvdrip_xvid_itg.stat.pid'
[Sun Mar 11 06:28:41 2007] [notice] caught SIGTERM, shutting down
der titel sagt schon alles...
pfuscht da jemand rum das mein apache abkackt?
kann ich was dagegen tun?
____________________________________
\'I think I spider\'

Atomschwammerl ist offline   Mit Zitat antworten
Alt 11.03.2007, 17:14   #2
schichtleiter
Gast
 
Beiträge: n/a


Standard

die favicon errors kommen von browsern die nach einem favoriten-icon suchen aber keins finden...
hast du torrentflux installiert?
sonst sehe ich da nix auffälliges, nur ein paar scans (suche nach proxyjudges bzw. irgendwelchen exploits), das not found vom handymast liegt wohl an falscher sonderzeichencodierung, vermutlich browserseitig.
[Sun Mar 11 06:28:41 2007] [notice] caught SIGTERM, shutting down => irgendjemand/etwas hat den apachen per signal beendet, sogesehen kein absturz.
  Mit Zitat antworten
Alt 11.03.2007, 17:58   #3
Atomschwammerl
Abonnent
 
Registriert seit: 04.09.2001
Alter: 39
Beiträge: 4.355


Atomschwammerl eine Nachricht über ICQ schicken
Standard

danke für die antwort
als ich
"client sent HTTP/1.1 request without hostname (see RFC2616 section 14.23): /w00tw00t.at.ISC.SANS.DFind"
gelesen hab hab ich irgendwie angst bekommen


ok hab mal so ein blödes favicon online gestellt

ja hab torrentflux installiert
und das ding macht auch ein paar mätzchen

aber der befehl zum apache shutdown kam nicht von mir
kanns sein das da torrentflux bei problemen den apache neustartet?

hab auch irgendwo gelesen das apache wegen den logfiles den restart automatisch macht...

ist das notwendig?
____________________________________
\'I think I spider\'

Atomschwammerl ist offline   Mit Zitat antworten
Antwort


Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)
 

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.

Gehe zu


Alle Zeitangaben in WEZ +2. Es ist jetzt 19:05 Uhr.


Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Forum SEO by Zoints
© 2009 FSL Verlag