Вход в систему Apache Debian GNU/Linux показывает исполняемые файлы окон

Взгляните на свой CDR. Это будет или dst или подстрока dstcontext, если я не буду ошибаться.

2
задан 24 February 2012 в 10:38
1 ответ

Просто «кто-то» пытался получить доступ к этим файлам через URL. На самом деле, вероятно, это автоматизированный сценарий, ищущий полезные эксплойты.

Хотя этот конкретный запрос явно нацелен на системы Windows, я предлагаю вам установить и настроить модуль apache mod_security , чтобы перехватывать и блокировать эти запросы (и те, которые предназначены для системы Linux, тоже!).

РЕДАКТИРОВАТЬ

На самом деле, что странно, так это то, что logwatch говорит 19033 файлов, которые, похоже, не соответствуют вашим журналам.

Кроме того, для 404/500 и аналогичных ошибок следует сообщать что-то вроде:

--------------------- httpd Begin ------------------------ 

Requests with error response codes
404 Not Found
   /favicon.ico: 2 Time(s) 
500 Internal Server Error
   /: 1 Time(s)
---------------------- httpd End -------------------------

Возможно logwatch интерпретируется как исполняемые файлы Windows другое расширение , а не только .exe файлы.

4
ответ дан 3 December 2019 в 10:13

Теги

Похожие вопросы