Re: Strani log di apache

In data Fri, 17 Aug 2001 15:14:08 +0200, antirez <antirez@invece.org>
scrisse:

> On Tue, Aug 14, 2001 at 06:36:21PM +0200, DElyMyth wrote:
> > > > xxx.xxx.xxx.xxx - - [12/Aug/2001:00:34:48 +0200] "GET
> > > > 111111111111111111111111111"
> > > >  400 - "-" "-" http://%0111111111111111111111111111 0
> > 
> > Ho un sospetto...
> > che sia la versione 3?
> > [a voi indovinare di cosa :P]
> 
> ? ma da cosa lo arguisci?
> quello e' un echo "GET bla bla" | nc host 80

non avrei disturbato la ML in tal caso... ci sono circa 2500 entry

ho fatto una ricerca piu' approfondita sui log (compresi quelli
archiviati)
da un'analisi sommaria posso dedurre che:
- arrivano tutti da macchine in dial-up o ADSL, escluderei vermicelli vari
tipo CR
- iniziano da Maggio (per ora non mi sembra il caso di tirare fuori dalla
polvere i log piu' vecchi) quindi o costoro hanno una gran pazienza o
hanno un cacchio da fare tutto il giorno

> qualcuno ha provato qualcosa

sul "qualcuno" ho gia' una mezza idea...
ma e' proprio a questo "qualcosa" che vorrei dare un nome...

> non sembra affatto un exploit preconfezionato, ne codered
> ne altro del genere.

ma neanche una pipeline scritta a manina...
sono 2500 entry tutte uguali (a parte la provenienza)

> Gli serviva un sistema su cui
> provare qualcosa ed ha selto quello di chi ha scritto
> la prima email.

che culo, eh.. :)
sara' che' ero uno dei pochi che lavorava a ferragosto...

ciao,
GMatte

-- 
Gian Luca Matteucci (GLM64-RIPE)

--------------                                       --------------
  PreSSo@net - La competenza in rete      http://www.presso.net/
  Tel: +39 0131 950 932                   Fax: +39 02 700 438 846
--------------                                       --------------


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List