[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Странное проишествие



Ок. Разобрался с одним пока.
Доступа к сайтам не имею именно из-за того, что службы уже отреагировали и перекрыли мне доступ.
Остается только угадать, что же ломитсья в мир.
Троян? На дебиане? Разве возможно?
Возможно, что есть червячок на установленной под ним vmware, но я уверен, что в тот момент ни одна гостевая ОС
не была запущена!

19.02.08, Alexey Lobanov <A.Lobanov@cro-rct.com> написал(а):
Hi.

$ host ramble.namesdiy.com
ramble.namesdiy.com has address 127.0.0.1

Можно предположить, что на клиенте живёт жирный троянчик. Но чьи-то
службы безопасности уже прореагировали, и троян редиректит все запросы
на уже убитый в DNS адрес.

А.Л.


19.02.2008 12:59, Сергей С. пишет:

> Доброго всем дня!
>
> Не пойму что случилось... Не могу выйти ни на один сайт. Браузер тупо
> думает.
> В логах ничего подозрительного.
> А вот в логах прокси пишется такое:
>
>
> 1203366567.911      0 192.168.77.87 TCP_DENIED/403 1429 POST
> http://ramble.namesdiy.com/cgi-bin/Owpq4.cgi - NONE/- text/html



Reply to: