PHP.SU

Программирование на PHP, MySQL и другие веб-технологии

PHP.SU Портал

Главная

Помощь

Поиск

Поиск Яндекс Вакансии

Пользователи

Здравствуйте, Гость

( Вход · Регистрация · Правила форума )

Забыли пароль?

Apache - Неконтролируемый вызов POST (Подозрение на взлом!)

Форумы портала PHP.SU » Серверное администрирование » Apache и другие веб-серверы (Модератор: EuGen)

Страниц (1): [1]

Без описания

Поиск в теме | Версия для печати

bunak	Отправлено: 23 Января, 2015 - 16:16:24
Новичок Покинул форум Сообщений всего: 2 Дата рег-ции: Янв. 2015 Помог: 0 раз(а)	Добрый день На машине установлен WAMP (Apache 2.4.4) С некоторого времени начал наблюдать в логах access.log при старте Apache произвольные вызовы POST Например Цитата: 127.0.0.1 - - [20/Jan/2015:07:23:18 +0200] "POST /WOVPIJM/ HTTP/1.1" 404 206 127.0.0.1 - - [20/Jan/2015:07:26:18 +0200] "POST /WOVPIJM/ HTTP/1.1" 404 206 127.0.0.1 - - [20/Jan/2015:21:38:16 +0200] "POST /WOVPIJM/ HTTP/1.1" 404 206 127.0.0.1 - - [22/Jan/2015:11:48:41 +0200] "POST /QBLFBQK/ HTTP/1.1" 404 206 127.0.0.1 - - [22/Jan/2015:11:54:41 +0200] "POST /QBLFBQK/ HTTP/1.1" 404 206 Это только при старте Apache. Появилось недавно, раньше не замечал. Самое интересное то что фраза например /QBLFBQK/ генерится случайным образом. После перезагрузки апачи - набор символом другой. Что это такое?

bunak	Отправлено: 23 Января, 2015 - 23:07:28
Новичок Покинул форум Сообщений всего: 2 Дата рег-ции: Янв. 2015 Помог: 0 раз(а)	оказалась все таки вошка почистил от adware и spy, поставил нормальный файервол - и все стало красиво в логах )))

LIME	Отправлено: 24 Января, 2015 - 00:24:05
Активный участник Покинул форум Сообщений всего: 10732 Дата рег-ции: Нояб. 2010 Помог: 322 раз(а)	До следующего паразита переходи на линукс

Поиск в теме | Версия для печати

Страниц (1): [1]

Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)

« Apache и другие веб-серверы »

Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.