[FUG-BR] OT:mensagem estranhas apache
Welington F.J
welingtonfj em gmail.com
Segunda Abril 2 09:37:33 BRT 2007
Rafael,
On 4/1/07, Rafael Fernandes <ragatol at netsite.com.br> wrote:
> Ele não está com mod_dav instalado e rodando não?
>
> mod_dav é um módulo para publicação de conteúdo, e permite criar, mover,
> copiar e apagar arquivos.
>
Este modulo não esta ativo, segue lista com o modulos ativos:
/usr/local/apache/bin/httpd -l
Compiled-in modules:
http_core.c
mod_env.c
mod_log_config.c
mod_mime.c
mod_negotiation.c
mod_status.c
mod_include.c
mod_autoindex.c
mod_dir.c
mod_cgi.c
mod_asis.c
mod_imap.c
mod_actions.c
mod_speling.c
mod_userdir.c
mod_alias.c
mod_rewrite.c
mod_access.c
mod_auth.c
mod_so.c
mod_setenvif.c
mod_ssl.c
> On Sat, 31 Mar 2007 20:06:58 -0300, Welington F.J <welingtonfj at gmail.com>
> wrote:
>
> > Senhores,
> > Um amigo meu reclamou que estava aparecendo mensagens estranhas no
> > seu /tmp do tipo 2007-algunsnumeros-ip-body-caracteres com alguns
> > textos do tipo "oi", "owner by fulando" enfim mas a pessoa nao
> > consegue acesso na máquina, não injeta php apenas cria estas mensagem
> > no tmp como owner nobody (usuario do apache).
> > Algum de vocês já viu isso ou sabe como corrigir, não achei vi nada
> > falando sobre algum bug do tipo,
> >
> > Analisando os logs encontrei isso com o ip que estava no nome do
> > arquivo que foi criado no /tmp
> >
> > 85.108.27.143 - - [30/Mar/2007:05:31:28 -0300] "PUT /kmh.htm HTTP/1.1"
> > 403 291 "-" "Microsoft Data Access Internet Publishing Provider DAV
> > 1.1"
> > 85.108.27.143 - - [30/Mar/2007:05:46:35 -0300] "PUT /kmh.htm HTTP/1.1"
> > 403 296 "-" "Microsoft Data Access Internet Publishing Provider DAV
> > 1.1"
> > 85.108.27.143 - - [30/Mar/2007:06:03:45 -0300] "PUT /kmh.htm HTTP/1.1"
> > 403 291 "-" "Microsoft Data Access Internet Publishing Provider DAV
> > 1.1"
> >
> > isso é oque aparece nos logs
> > Acima teve tres ocorrencias e foram criados 3 arquivos com esta origem
> > ip no /tmp do servidor do meu amigo.
> >
> > OBS: ele não roda nada de mais la, apenas alguns sites com php.
> >
> >
>
>
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
--
Welington F.J
BSD User: 51392
ICQ: 31320518
MSN: welingtonfj at gmail.com
Drogas ? Pra que? Já Tenho Meu Windows!!
Mais detalhes sobre a lista de discussão freebsd