КиберБулка 2 Опубликовано: 1 декабря 2008 Рассказать Опубликовано: 1 декабря 2008 Всем ку! Есть пару виртул хостов, для каждго свой лог, лог индейца и лог mod_security В логи мода секюрити нашел вот такие записи: HTTP/1.1 500 Internal Server Error Connection: close Content-Type: text/html; charset=iso-8859-1 --3793727f-- ==b9407817============================== Request: site.ru 194.165.42.49 - - [30/Nov/2008:11:13:02 -0800] "POST /in dex.php?newsid=7 HTTP/1.0" 500 530 "http://site.ru/index.php?newsid=7" "M ozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; T312461)" - "-" ---------------------------------------- POST /index.php?newsid=7 HTTP/1.0 Accept: */* Content-Length: 429 Content-Type: application/x-www-form-urlencoded ==3793727f============================== Request:site.ru 194.165.42.49 - - [29/Nov/2008:23:29:59 -0800] "POST /in dex.php?newsid=7 HTTP/1.0" 500 530 "http://site.ru/index.php?newsid=7" "O pera/7.60 (Windows NT 5.2; U) [en] (IBM EVV/3.0/EAK01AG9/LE)" - "-" ---------------------------------------- POST /index.php?newsid=7 HTTP/1.0 Accept: */* Content-Length: 502 Content-Type: application/x-www-form-urlencoded Cookie: PHPSESSID=gefdtr23f3652vdt2gb34fg2fd; dle_user_id=deleted; dle_password= deleted; dle_skin=deleted; dle_hash=deleted Host: site.ru Pragma: no-cache Proxy-Connection: Keep-Alive Referer: http://site.ru/index.php?newsid=7 User-Agent: Opera/7.60 (Windows NT 5.2; U) [en] (IBM EVV/3.0/EAK01AG9/LE) mod_security-message: Access denied with code 500. Pattern match "<(.|\\n)+>" at POST_PAYLOAD [severity "EMERGENCY"] mod_security-action: 500 502 name=Dwekeenna&mail=junfdsx@gmail.com&comments=ipod+itunes+ipod2pc+windows+1clic k+download+mobile+<a+href%3Dhttp://recordsmusic.org/kool-t-107/>pleased+to+meet+ you+wolfmother+mp3</a>+make+your+own+music+game+punk+http://mp3sstore.org/xbox-j -30/+mark+levinson+audio+%0D%0Aaccompaniment+tape+or+cd+++o+holy+night+++benson+ music+<a+href%3Dhttp://recordsmusic.org/kool-n-32/>shaun+the+sheep+theme+mp3</a> +sara+evans+mp3+http://audiolive.org/mtv-b-1/+side+panel+of+front+doors&subactio n=addcomment&post_id=7 Кто подскажет что пытается сделать этот бот? Цитата Ссылка на сообщение Поделиться на других сайтах
celsoft 5 991 Опубликовано: 2 декабря 2008 Рассказать Опубликовано: 2 декабря 2008 Кто подскажет что пытается сделать этот бот? добавить комментарий Цитата Ссылка на сообщение Поделиться на других сайтах
КиберБулка 2 Опубликовано: 3 декабря 2008 Рассказать Опубликовано: 3 декабря 2008 Автор добавить комментарий Что ему мешает? Цитата Ссылка на сообщение Поделиться на других сайтах
celsoft 5 991 Опубликовано: 3 декабря 2008 Рассказать Опубликовано: 3 декабря 2008 обнаружен HTML код в входящей строке. Цитата Ссылка на сообщение Поделиться на других сайтах
Рекомендованные сообщения
Присоединяйтесь к обсуждению
Вы можете опубликовать сообщение сейчас, а зарегистрироваться позже. Если у вас есть аккаунт, войдите в него для написания от своего имени.