Re: zmasowany atak poczta/www

["Michał Prokopiuk" <michal@linuxstuff.pl>]

27/1/2006, "bieniu gras" <bieniu@gras.poznan.pl> napisał/a:

>Witaj lista!
>
>hejka
>
>od 2 dni zauwazylem zmasowany atak na moja maszyne
>
>na www:
>
>84.60.9.227 - - [27/Jan/2006:18:11:52 +0100] "GET /missing.html HTTP/1.1" 304 -
>68.82.98.93 - - [27/Jan/2006:18:11:52 +0100] "GET /ddd.jpg HTTP/1.1" 302 293
>164.143.244.33 - - [27/Jan/2006:18:11:52 +0100] "GET /ddd.jpg HTTP/1.1" 302 293
>201.140.4.70 - - [27/Jan/2006:18:11:52 +0100] "GET /ddd.jpg HTTP/1.1" 302 293
>70.111.226.115 - - [27/Jan/2006:18:11:52 +0100] "GET /ddd.jpg HTTP/1.1" 302 293
>68.15.196.81 - - [27/Jan/2006:18:11:52 +0100] "GET /missing.html HTTP/1.1" 206 3007
>84.172.127.195 - - [27/Jan/2006:18:11:52 +0100] "GET /ddd.jpg HTTP/1.1" 302 293
>69.133.98.211 - - [27/Jan/2006:18:11:52 +0100] "GET /ddd.jpg HTTP/1.1" 302 293
>68.82.98.93 - - [27/Jan/2006:18:11:52 +0100] "GET /missing.html HTTP/1.1" 200 5653
>201.140.4.70 - - [27/Jan/2006:18:11:53 +0100] "GET /missing.html HTTP/1.1" 304 -
>82.232.248.11 - - [27/Jan/2006:18:11:53 +0100] "GET /ddd.jpg HTTP/1.1" 302 293
>69.133.98.211 - - [27/Jan/2006:18:11:53 +0100] "GET /missing.html HTTP/1.1" 200 5653
>
>i tak caly czas logi leca

Nie znalazlem jeszcze informacji ale sadze, ze to jakis worm sciagajacy z
listy domen te same pliki :(.
Jezeli tak rozwizania masz dwa:
- utworzyc te pliki o dlugosci 0 bajtow
- bardziej polecane przeze mnie, na 2 tygodnie ustawic domene do ktorej
sa odwolania na 127.0.0.1 w dns (btw poszykaj w goole nazwadomeny.pl +
missing.html, mozna juz znajdziesz informacje)

Pozdtrawiam

Michal