[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

gusano, troyano, spyware... o qué? errores accesso apache desde funfreepages



Hola... 

Entre diversos intentos de incursión de nimda y red code, me encuentro
con estas líneas en el error.log de apache: 

------------------------------------------------
[Fri Feb  7 19:09:45 2003] [error] [client 207.164.54.204] 
File does not exist: /var/www/ad/id=newscore&opt=hhn&cv=210&uid=1
[Fri Feb  7 19:16:52 2003] [error] [client 207.164.54.204] 
File does not exist: /var/www/ad/id=funfreepages&opt=hhn&cv=210&uid=1
[Fri Feb  7 19:43:26 2003] [error] [client 207.164.54.204] 
File does not exist: /var/www/ad/id=funfreepages&opt=hhn&cv=210&uid=1
[Fri Feb  7 19:49:49 2003] [error] [client 207.164.54.204] 
File does not exist: /var/www/click.cgi
[Fri Feb  7 20:08:45 2003] [error] [client 207.164.54.204] 
File does not exist: /var/www/ad/id=funfreepages&opt=hhn&cv=210&uid=1
[Fri Feb  7 20:19:54 2003] [error] [client 207.164.54.204] 
File does not exist: /var/www/click.cgi
[Fri Feb  7 21:00:11 2003] [error] [client 207.164.54.204] 
File does not exist: /var/www/ad/id=funfreepages&opt=hhn&cv=210&uid=1
[Fri Feb  7 21:07:01 2003] [error] [client 207.164.54.204] 
File does not exist: /var/www/ad/id=funfreepages&opt=hhn&cv=210&uid=1
[Fri Feb  7 22:22:42 2003] [error] [client 207.164.54.204] 
File does not exist: /var/www/ad/id=newscore&opt=hhn&cv=210&uid=1
...
y así sucesivamente cada una o dos horas durante ciertos períodos de
tiempo.  Luego, a lo mejor tarda dos días en volver a insistir.
...
-----------------------------------------

¿Tenéis idea de que son estos intentos de acceso? 

Los mismos intentos se producen desde varias IP's diferentes.  Lo de
/var/www/ad/id=funfreepages me hace pensar en algún troyano
publicitario, spyware o algo por el estilo.  He buscado en internet y la
única referencia encontrada en las news es un mensaje de alguien
preguntando lo mismo que yo, pero nadie le respondió.

Por otra parte he visitado la página www.funfreepages.com y no me ha
parecido nada raro.

Bueno, ya comentaréis que os parece....

Saludos,

-- 
Ismael

"Sólo el conocimiento nos hace libres"



Reply to: