Zdraveite.
Imam sledniia problem sus survura mi.
 Pri otvariane na niakoia stranitsa ot nego, koiato iavno ne
sushtestvuva mi se generira slednoto v log-failovete.

1.
Tova e ediniiat zapis v log faila. 
Klienta 210.72.223.137 tursi "neshto", koeto ne znam kakvo e.
Daite ideia kak da go spra.

 [Tue Apr 04 02:26:50 2004] [error] [client 210.72.223.137]
request failed: URI too long

210.72.223.137 - - [04/Apr/2004:02:26:50 +0300] "SEARCH
/\x90\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\
x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\

2.
 Tova e drugiiat zapis v log faila. Tuk problema iavno e
svurzan s tursachka niakakva.
 [Tue Apr 13 05:35:59 2004] [error] [client 210.72.223.137]
File does not exist: /web/robots.txt

Po-problemno mi e generiranoto v 1.
 Zapisite v log faila sa mi mnogo golemi. A i survura iavno se
natovarva ot tova. Dali ne e eksploit ili neshto ot sorta.
Daite pone ideia nakude da se nasocha i da tursia problema mi.
Za sega pisha v iptables po edin red ot sorta:

iptables -A INPUT -p tcp -s 210.72.223.137 -j DROP

 Tova mi reshava problema s konkretnoto IP, no ne i za
problema kato tsialo.
 No ne moga postoianno da dobaviam zaradi vsiako IP, suzdavashto
 mi tozi problem. Daite pone suvet kakvo da se mucha da
 napravia? Veche pitah no ili vuprosa mi e elementaren ili puk
ne e sushtestven.

 V ediniia sluchai izglezhda stava duma za chervei. Mrezhata e
 bukana s cherviasali uindousi. Blokiraneto po IP e
 bezsmisleno, zashtoto ne mozhesh denonoshtno da baesh nad mashinata
 si i da debnesh "zlostornitsite". Prosto razchitai na dobre
 konfiguriran i pachnat survur. Drugoto e uebbot ili t. nar.
 "paiak" - tova sa avtomatizirani "mashini", koito indeksirat
 internet-sudurzhanieto. Te gledat za fail robots.txt, v koito
 obiknoveno se sudurzhat instruktsii za vuprosnite botove -
naprimer, kakvo da indeksirat i koi direktorii da ignorirat.

Dobre Niki, mersi za raziasnenieto.
Samo ti reagira na moite vuprosi.
Kak obache da se spravia s tozi problem?
Dai niakakuv suvet.
Mersi predvaritelno.

 Pri uslovie che web servera ti e pusnat za obshtestveno
 polzvane i po default e otvoren kum sveta, nqma nachin da
 spresh takiva opiti. Razbira se tova ne biva da te plash ni
 nai malko. Ima dosta mashini koito si skanirat nai redovno
 web serverite i proverqvat za nai razlichen software
 instaliran na tqh koito ima problemi sus sigurnosta.
 Naprimer phpNuke koito e porchut s tova. Dosta chesto v
 logovete se vijdat i takiva opiti za pokushenie kato se
 tursqt failove kato modules.php - koito se izpolzva
 priphpnuke i t.n. Debre patchnat ili updeitnat web server,
 mysql server i kod sa trudna mishena za takiva raboti. Veche
ako stava duma za DoS stava po kofti rabotata.

begin4o, 
nedei se plashi choveche, tova e ezhednevie... ;)

 1. predstavliava remote exploit na Windows IIS 5.0 WebDAV
 server. Opit za prepulvane na bufer i izgurmiavane na
ntdll.dll koeto vodi do shell s admin privilegii. 
Absolyutno bezpolezna ataka na linux/apache server. 
Za poveche info, ako iskash procheti:
http://www.networkassociates.com/us/security/resources/sv_ent30.htm
Verno, dosadna e i pulni logovete s gluposti, no mrezhata e
pulna sus script kiddies i za zhalost ne mozhesh se oturva
ot podobni izpulneniia. Kakto ti kazaha i drugite nastroivai
dobre firewall-a i redovni updeiti na survurite koito si 
pusnal da slushat po shirokiia sviat.

2. Sudeiki po tova, che zaiavkata idva ot sushtoto IP kakto i 
exploita, iavno haivana proveriava za nalichni direktorii na
survura, koito mozhe da sudurzhat interesni za nego failove,
 naprimer losho konfiguriran FrontPage... Otnovo nishto
strashno.
 Inache, kakto ti obiasni Niki robots.txt se izpolzva ot
paiatsite, koito indeksirat web prostranstvoto (tui sa 
polezni zhivotni - da ne se burkat s cherveite ;))

 Kolkoto do pretovarvane na web-server-a... edva li. Apaha
izdurzha mnogo goliam tovar, a ti edva li imash tolkova burza
vruzka, che da uspeesh da poemesh tolkova zaiavki... ;)

 Absolyutno da ne ti puka ot tiia suobshteniia. Da mu misliat
 administratorite na IIS. Za apache misli kato za edin zviar,
 koito izdurzha na natovarvaniia, kakvito dori ne mozhesh da si
predstavish:)

Mnogo, mno-o-o-o-o-go mersi pichove.
Ne sum v chas, zatova pitah.
Dobre e, che ima takiva kato vas.
 Mozhe da vi e dosadno i elementarno tova za koeto se
interesuvah, no "strah loze pazi", ima takava prikazka.
 Pak shte vi pritesniavam za napred (zdrave i zhivot) s
vuproscheta.
Oshte vednuzh MERSI..

 Vizhdam che vuprosa po-temata se e izcherpal :) Za tova samo shte
 kazha, che kato maniak na tema stabilnost i security (steve
 mozhe da go potvurdi) samo shte te posuvetvam da polzvash stable
 versii i niama ot kakvo da se pritesniavash. Nai-dobre e da
 sledish za nalichni dupki i krupki za tiah. E, tova ne te
osvobozhdava ot zadulzhenieto da si sledish logovete.
 Mezhdu drugoto tova ne mislia che e tolkova elementarno v
 sravnvnie s drugi postingi po temata koito sa diskutirani
veche tolkova mnogo.

 znachi imash exploit resni sarvara si ili go korigirai ne
mozhes da go mahnesh pot format e::: .HTM ili .GDB
 vartise dokato ne KILL nesarvara podobre iztrii sarvara. igo
napravi na novo!!