[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Settembre 2005 ml@sikurezza.org
Soggetto: [ml] File estranei in root
Mittente: Paolo Giardini
Data: Fri, 23 Sep 2005 12:55:02 +0200 (CEST)
Ho trovato a piu' riprese nella root del mio sito in host in presso un
provider nazionale file simili a quello che riporto qui sotto.
Da quanto so potrebbe essere un attacco di spam relay verso un form php.

Qualcuno mi puo'  dare altre info o link?
Grazie

==========file esempio===========2

datepecicak@xxxxxxxxxxx
Content-Type: multipart/mixed; boundary="===============1199077922=="
MIME-Version: 1.0
Subject: 762c5d3b
To: pecicak@xxxxxxxxxxx
bcc: PeiCanteenMc@xxxxxxx
From: pecicak@xxxxxxxxxxx

This is a multi-part message in MIME format.

--===============1199077922==
Content-Type: text/plain; charset="us-ascii"
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit

nrtkn
--===============1199077922==--
browserpecicak@xxxxxxxxxxx
Content-Type: multipart/mixed; boundary="===============1199077922=="
MIME-Version: 1.0
Subject: 762c5d3b
To: pecicak@xxxxxxxxxxx
bcc: PeiCanteenMc@xxxxxxx
From: pecicak@xxxxxxxxxxx

This is a multi-part message in MIME format.

--===============1199077922==
Content-Type: text/plain; charset="us-ascii"
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit

nrtkn
--===============1199077922==--
hostpecicak@xxxxxxxxxxx
Content-Type: multipart/mixed; boundary="===============1199077922=="
MIME-Version: 1.0
Subject: 762c5d3b
To: pecicak@xxxxxxxxxxx
bcc: PeiCanteenMc@xxxxxxx
From: pecicak@xxxxxxxxxxx

This is a multi-part message in MIME format.

--===============1199077922==
Content-Type: text/plain; charset="us-ascii"
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit

nrtkn
--===============1199077922==--
ip
22/09/05 04:33pecicak@xxxxxxxxxxx
Content-Type: multipart/mixed; boundary="===============1199077922=="
MIME-Version: 1.0
Subject: 762c5d3b
To: pecicak@xxxxxxxxxxx
bcc: PeiCanteenMc@xxxxxxx
From: pecicak@xxxxxxxxxxx

This is a multi-part message in MIME format.

--===============1199077922==
Content-Type: text/plain; charset="us-ascii"
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit

nrtkn
--===============1199077922==--
pecicak@xxxxxxxxxxxxxxxxxx@solution.it
Content-Type: multipart/mixed; boundary="===============1199077922=="
MIME-Version: 1.0
Subject: 762c5d3b
To: pecicak@xxxxxxxxxxx
bcc: PeiCanteenMc@xxxxxxx
From: pecicak@xxxxxxxxxxx

This is a multi-part message in MIME format.

--===============1199077922==
Content-Type: text/plain; charset="us-ascii"
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit

nrtkn
--===============1199077922==--
pecicak@xxxxxxxxxxxxxxxxxx@solution.it
Content-Type: multipart/mixed; boundary="===============1199077922=="
MIME-Version: 1.0
Subject: 762c5d3b
To: pecicak@xxxxxxxxxxx
bcc: PeiCanteenMc@xxxxxxx
From: pecicak@xxxxxxxxxxx

This is a multi-part message in MIME format.

--===============1199077922==
Content-Type: text/plain; charset="us-ascii"
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit

nrtkn
--===============1199077922==--
pecicak@xxxxxxxxxxx


==============fine file esempio============

-- 
Paolo Giardini
EUCIP Certified Professional
Studio Giardini Consulenza Informatica
cell. 337-652876 fax 075-93831174
http://www.solution.it e-mail: pgiar@xxxxxxxxxxx
Associato a:
Clusit - Associazione Italiana per la Sicurezza Informatica
A.I.P. - Associazione Informatici Professionisti
ITCS - Italian Computer Society
Membro Comitato Esecutivo Osservatorio AIP su Privacy e Sicurezza IT
(http://opsi.aipnet.it)
Membro GNU/LINUX User Group Perugia
Iscritto all'Albo Consulenti e Docenti FORMEZ - Dipartimento della
Funzione Pubblica




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005