Re: Logs de Apache Que puede ser?
Saludos:
On 10/22/06, Emiliano Piscitelli <piscitelliemi@gmail.com> wrote:
61.63.28.163 - - [22/Oct/2006:20:48:55 -0300] "CONNECT 168.95.5.25:25
HTTP/1.0" 302 323 "-" "-"
61.63.28.176 - - [22/Oct/2006:20:48:56 -0300] "CONNECT 168.95.5.21:25 H
Lo que queria saber es que esta haciendo, por lo que estube
CONNECT, como otros metodos del HTTP y comandos FTP, pueden ser
utilizados para establecer conexiones TCP mediante servicios
vulnerables de un proxy. Un atacante puede utilizar un proxy de una
red como un intermediaro para escanear o conectarse a un servicio TCP
de otra red. En los casos mas criticos un atacante puede establecer
una conexion desde una red publica, como internet, y alcanzar una red
interna. Esta tecnica comunmente se ha utilizado para conectarse al
servicio SMTP Puerto 25, para realizar SPAM.
Atte:
--
Alonso Caballero Quezada aka ReYDeS - ReYDeS@gmail.com
http://alonsocaballero.informatizate.net - LRU # 307242
http://www.SWP-scene.org
Reply to: