Logs estranhos no apache2

1. Logs estranhos no apache2

Jeferson Silva
libraswifi

(usa Slackware)

Enviado em 18/10/2013 - 14:04h

Alguem ja viu essas entradas nos logs do apache2?

123.2.174.89 - - [18/Oct/2013:13:38:46 -0300] "W\xefF\x7f\x94y9\xbaC\x9c\xd88\xfde\xce^\x8bA3\xbc\x06\x0f\x81\xd7e\xb0\xa78l\xc8\xf4\x16\x02\xf6\xccf&\x11\xeb\xce\xd0" 200 -


  


2. Re: Logs estranhos no apache2

Ton Melo
IZhaq_Melo

(usa FreeBSD)

Enviado em 18/10/2013 - 14:21h

libraswifi escreveu:

Alguem ja viu essas entradas nos logs do apache2?

123.2.174.89 - - [18/Oct/2013:13:38:46 -0300] "W\xefF\x7f\x94y9\xbaC\x9c\xd88\xfde\xce^\x8bA3\xbc\x06\x0f\x81\xd7e\xb0\xa78l\xc8\xf4\x16\x02\xf6\xccf&\x11\xeb\xce\xd0" 200 -


parece endereços em hexa, rsss o mais relevante nisso tudo é:

http://en.utrace.de/?query=123.2.174.89

ta parecendo uma entrada criptografada.


3. Re: Logs estranhos no apache2

Jeferson Silva
libraswifi

(usa Slackware)

Enviado em 18/10/2013 - 14:28h

Isso sem dúvida alguma é um ataque, pois vem de varias origens e com variações no código, alguém sabe dizer se o apache2 tem alguma falha que possibilita essa pratica.






Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts