Apache logfil: Hackerangreb???

Det er en orm vist nok Nimbda som søger efter upatchede IIS servere, ikke noget at bekymre sig om :)

Helt præcist er det en orm (som sagt mener jeg det er Nimda) som har inficeret en/flere computere) og derfra scanner tilfældige IP adresser for at finde IIS servere, som har et bestemt sikkerhedshul, som ormen kan udnytte. Dette har ingen betydning for Apache

oki.. jeg er nu heller ikke nervøs, eftersom den bare returnerer 404 hver gang - var bare lidt nysgerrig ;-)

:) Takker for points

Vær lige opmærksom på at der, netop nu, køre meget om huller i apache og at der i øjeblikket kommer paches til at lappe disse. Hvis du har en apache server kørende, bør du følge lidt med lige i disse dage

Bufferzone > Takker, det er en god ting at vide!

Sørme så, taget fra www.apache.org :

This follow-up to our earlier advisory is to warn of known-exploitable conditions related to this vulnerability on both 64-bit platforms and 32-bit platforms alike. Though we previously reported that 32-bit platforms were not remotely exploitable, it has since been proven by Gobbles that certain conditions allowing exploitation do exist.

Successful exploitation of this vulnerability can lead to the execution of arbitrary code on the server with the permissions of the web server child process. This can facilitate the further exploitation of vulnerabilities unrelated to Apache on the local system, potentially allowing the intruder root access.

Note that early patches for this issue released by ISS and others do not address its full scope.

Due to the existence of exploits circulating in the wild for some platforms, the risk is considered high. The Apache Software Foundation has released versions 1.3.26 and 2.0.39 that address and fix this issue, and all users are urged to upgrade immediately. These versions are available for download; see below.

Jeg havde godt set det, men som jeg har forstået det er det vel kun Apache på windows der er i probs? Eller er jeg galt på den?

Det er jeg langt fra sikker på. læs her

http://online.securityfocus.com/advisories/4224
http://online.securityfocus.com/advisories/4223

Her for mandrake

Det startede på windowsplatformen men er nu udvidet til andre platforme også. se her http://httpd.apache.org/info/security_bulletin_20020620.txt

:)
linux...jesss..;o)

det er "bare" nimda der er på besøg på din, den kan intet gøre hvis du ikke har installeret iis (og er på en windowsmaskine)
(men hvis du har....(og det er en standard install så har du nok også fest..;( ))

:)