[FUG-BR] OT:mensagem estranhas apache
Rafael Fernandes
ragatol em netsite.com.br
Domingo Abril 1 13:32:34 BRT 2007
Ele não está com mod_dav instalado e rodando não?
mod_dav é um módulo para publicação de conteúdo, e permite criar, mover,
copiar e apagar arquivos.
At.
Rafael.
On Sat, 31 Mar 2007 20:06:58 -0300, Welington F.J <welingtonfj em gmail.com>
wrote:
> Senhores,
> Um amigo meu reclamou que estava aparecendo mensagens estranhas no
> seu /tmp do tipo 2007-algunsnumeros-ip-body-caracteres com alguns
> textos do tipo "oi", "owner by fulando" enfim mas a pessoa nao
> consegue acesso na máquina, não injeta php apenas cria estas mensagem
> no tmp como owner nobody (usuario do apache).
> Algum de vocês já viu isso ou sabe como corrigir, não achei vi nada
> falando sobre algum bug do tipo,
>
> Analisando os logs encontrei isso com o ip que estava no nome do
> arquivo que foi criado no /tmp
>
> 85.108.27.143 - - [30/Mar/2007:05:31:28 -0300] "PUT /kmh.htm HTTP/1.1"
> 403 291 "-" "Microsoft Data Access Internet Publishing Provider DAV
> 1.1"
> 85.108.27.143 - - [30/Mar/2007:05:46:35 -0300] "PUT /kmh.htm HTTP/1.1"
> 403 296 "-" "Microsoft Data Access Internet Publishing Provider DAV
> 1.1"
> 85.108.27.143 - - [30/Mar/2007:06:03:45 -0300] "PUT /kmh.htm HTTP/1.1"
> 403 291 "-" "Microsoft Data Access Internet Publishing Provider DAV
> 1.1"
>
> isso é oque aparece nos logs
> Acima teve tres ocorrencias e foram criados 3 arquivos com esta origem
> ip no /tmp do servidor do meu amigo.
>
> OBS: ele não roda nada de mais la, apenas alguns sites com php.
>
>
Mais detalhes sobre a lista de discussão freebsd