Перейти к публикации

Странные логи сайта в mod_security


КиберБулка

Рекомендованные сообщения

Всем ку!

Есть пару виртул хостов, для каждго свой лог, лог индейца и лог mod_security

В логи мода секюрити нашел вот такие записи:

HTTP/1.1 500 Internal Server Error

Connection: close

Content-Type: text/html; charset=iso-8859-1

--3793727f--


==b9407817==============================

Request: site.ru 194.165.42.49 - - [30/Nov/2008:11:13:02 -0800] "POST /in

dex.php?newsid=7 HTTP/1.0" 500 530 "http://site.ru/index.php?newsid=7" "M

ozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; T312461)" - "-"

----------------------------------------

POST /index.php?newsid=7 HTTP/1.0

Accept: */*

Content-Length: 429

Content-Type: application/x-www-form-urlencoded

==3793727f==============================

Request:site.ru 194.165.42.49 - - [29/Nov/2008:23:29:59 -0800] "POST /in

dex.php?newsid=7 HTTP/1.0" 500 530 "http://site.ru/index.php?newsid=7" "O

pera/7.60 (Windows NT 5.2; U)  [en] (IBM EVV/3.0/EAK01AG9/LE)" - "-"

----------------------------------------

POST /index.php?newsid=7 HTTP/1.0

Accept: */*

Content-Length: 502

Content-Type: application/x-www-form-urlencoded

Cookie: PHPSESSID=gefdtr23f3652vdt2gb34fg2fd; dle_user_id=deleted; dle_password=

deleted; dle_skin=deleted; dle_hash=deleted

Host: site.ru

Pragma: no-cache

Proxy-Connection: Keep-Alive

Referer: http://site.ru/index.php?newsid=7

User-Agent: Opera/7.60 (Windows NT 5.2; U)  [en] (IBM EVV/3.0/EAK01AG9/LE)

mod_security-message: Access denied with code 500. Pattern match "<(.|\\n)+>" at

 POST_PAYLOAD [severity "EMERGENCY"]

mod_security-action: 500


502

name=Dwekeenna&mail=junfdsx@gmail.com&comments=ipod+itunes+ipod2pc+windows+1clic

k+download+mobile+<a+href%3Dhttp://recordsmusic.org/kool-t-107/>pleased+to+meet+

you+wolfmother+mp3</a>+make+your+own+music+game+punk+http://mp3sstore.org/xbox-j

-30/+mark+levinson+audio+%0D%0Aaccompaniment+tape+or+cd+++o+holy+night+++benson+

music+<a+href%3Dhttp://recordsmusic.org/kool-n-32/>shaun+the+sheep+theme+mp3</a>

+sara+evans+mp3+http://audiolive.org/mtv-b-1/+side+panel+of+front+doors&subactio

n=addcomment&post_id=7

Кто подскажет что пытается сделать этот бот?

Ссылка на сообщение
Поделиться на других сайтах

Архивировано

Эта тема находится в архиве и закрыта для публикации сообщений.

×
×
  • Создать...